Installera några systemkomponenter (anpassat alternativ)

Med alternativet Anpassad installeras konfigurationsservern, men du kan välja vilka andra servrar och klientkomponenter du vill installera på den aktuella datorn. Beroende på dina val kan du i efterhand installera resten av systemkomponenterna på andra datorer via konfigurationsserverns Download Manager/Download Web page.

Notera

Milestone rekommenderar att du läser följande avsnitt noggrant innan du installerar: Innan du påbörjar installationen.

Notera

För FIPS-installationer kan du inte uppgradera XProtect VMS när FIPS är aktiverat i Windows operativsystem. Innan du installerar måste du inaktivera Windows FIPS-säkerhetsprincipen på alla datorer som ingår i VMS, inklusive värddatorn för SQL Server. Men om du uppgraderar från XProtect VMS version 2020 R3 och senare behöver du inte inaktivera FIPS. För detaljerad information om hur du konfigurerar din XProtect VMS att köras i FIPS 140-2-kompatibelt läge, se FIPS 140-2 compliance avsnittet i härdningsguiden.FIPS 140-2 compliance

I. Installationsfilen

Ladda ner .iso-filen med mjukvaran från internet (https://www.milestonesys.com/download/). När du laddar ner .iso-filen kommer den att laddas som en DVD-enhet kallad XProtect VMS Installer.
Kör filen MilestoneXProtectVMS Products [Release_Version] System Installer.exe. Installationsfilerna kommer att packas upp. Beroende på säkerhetsinställningarna kan en eller flera Windows® säkerhetsvarningar visas. Acceptera dessa så kommer installationen att fortsätta.
När det är klart visas installationsguiden för Milestone XProtect VMS.

II. Språk, slutanvändaravtal och integritetsinställningar

Välj Språk för att använda under installationen (detta är inte det språk som ditt system använder efter installation; detta väljs senare).
Läs Milestones licensavtal för slutanvändare. Välj kryssrutan Jag godkänner villkoren i licensavtalet.
På sidan Integritetsinställningar, välj om du vill dela användardata. Du kan alltid ändra dina integritetsinställningar senare.
Notera
Du får inte aktivera datainsamling om du vill att systemet ska uppfylla kraven för en installation enligt EU GDPR. För mer information om dataskydd och samlande av användningsdata, se GDPR integritetsguide.

III. Komponenter att installera

På sidan Välj installationstyp väljer du Anpassa för att välja vilka komponenter som ska installeras på denna dator. Förutom konfigurationsservern är alla komponenter i listan valfria.

Viktigt

För att ditt system ska fungera korrekt måste du installera minst en instans av XProtect API Gateway.

Beroende på vilka komponenter du valt för installation kan vissa av stegen nedan gälla för ditt fall. I stegen nedan installeras alla systemkomponenter. Om du inte känner igen ett installationssteg beror det sannolikt på att du inte har valt att installera systemkomponenten som denna sida tillhör.

IV. Internet Information Services (IIS)

Den webbplats på IIS som du väljer att använda med din XProtect systemsida visas bara om du har fler än en IIS-webbplats tillgänglig på datorn.

Du måste välja vilken webbplats du vill använda med ditt XProtect system. Välj en webbplats med HTTPS-bindning.

V. Databaskonfiguration

På sidan Databaskonfiguration, välj ett av alternativen:

Låt installationsprogrammet skapa eller återskapa en databas

Milestone XProtect kan inte installeras eller uppgraderas med en MS-SQL-databas registrerad i en databasspeglingsession eller en tillgänglighetsgrupp eftersom vissa åtgärder inte kan köras på denna typ av databas. Ta bort databasen från tillgänglighetsgruppen eller speglingsessionen under installationen eller uppgraderingen. När installationen eller uppgraderingen är klar kan databasen registreras i en speglingsession eller en tillgänglighetsgrupp igen.

När du väljer detta alternativ öppnas sidan Välj Microsoft SQL Server. Välj ett av följande alternativ:
- Installera Microsoft® SQL Server® Express på denna dator: Detta alternativ visas bara om du inte har SQL Server installerat på datorn
- Använd SQL Server på den här datorn: Detta alternativ visas bara om SQL Server redan är installerat på datorn
- Välj en SQL Server på ditt nätverk via sökning: Låter dig söka efter alla SQL Server-installationer som kan upptäckas på ditt nätverksundernät
- Välj en SQL Server på ditt nätverk: Låter dig ange adressen (värdnamn eller IP-adress) till SQL Server som du kanske inte kan hitta via sökning
På sidan Välj databas (visas bara om du har markerat en befintlig SQL Server) väljer eller skapar du en SQL Server-databas för att lagra din systemkonfiguration.
Om du väljer en befintlig SQL Server-databas bestämmer du vad du vill göra med befintliga data:
- Keep används vid uppgradering till en nyare version.
- Skriv över

Använd en förhandsskapad databas

När du väljer detta alternativ öppnas sidan Avancerade databasinställningar.

Välj autentiseringstyp. Kontot som ska användas för installationen måste skapas i Microsoft Entra ID eller Windows AD beroende på vilken autentiseringstyp du vill använda. Multifaktorautentisering (MFA) stöds inte för kontona.
- Windows-autentisering, ha inte förtroende för servercertifikatet (rekommenderat)
- Windows-autentisering, ha förtroende för servercertifikatet
- Microsoft Entra Integrated, ha inte förtroende för servercertifikatet (rekommenderat)
- Microsoft Entra Managed Identity, ange servercertifikatet som ej betrott.
Alternativet (ha inte förtroende för servercertifikatet) rekommenderas för Windows-autentisering och är obligatoriskt för Microsoft Entra Integrated. Detta för att säkerställa att servercertifikat är validerade och verifierade innan installation. Mer information om ogiltiga servercertifikat finns i installationsloggfilen. Med alternativet Windows-autentisering, ha förtroende för servercertifikat, hoppar du över valideringen av servercertifikat.
Ange server och databasnamn för XProtect komponenterna.
Klicka på ikonen för att verifiera anslutningen. Genom att klicka på ikonen validerar du även servercertifikat.

VI. Lösenordsskydd

På sidan Tilldela ett lösenord för systemkonfiguration, ange ett lösenord som skyddar din systemkonfiguration. Du behöver detta lösenord om systemet behöver återställas eller om systemet ska expanderas, till exempel om kluster ska läggas till.
Notera
Det är viktigt att du sparar detta lösenord och håller det säkert. Om du förlorar detta lösenord kan du riskera möjligheten att återställa din systemkonfiguration.
Om du inte vill att din systemkonfiguration ska lösenordsskyddas väljer du Jag att inte använda ett lösenord för systemkonfiguration och förstår att systemkonfigurationen inte kommer att krypteras.
På sidan Tilldela ett lösenord för dataskydd på mobilservern, ange ett lösenord för att kryptera dina utredningar. Som systemadministratör behöver du ange detta lösenord för att få åtkomst till mobilserverdata om systemet behöver återställas eller om systemet ska expanderas med ytterligare mobilservrar.
Viktigt
Du måste spara detta lösenord och hålla det säkert. Underlåtenhet kan riskera möjligheten att återställa mobilserverdata.
Om du inte vill att dina utredningar ska vara lösenordsskyddade väljer du Jag väljer att inte använda ett lösenord för dataskydd på mobilservern, och jag förstår att utredningar inte kommer att krypteras.

VII. Tjänstkonton

På Välj tjänstkonto, välj antingen detta fördefinierade konto eller detta konto för att välja tjänstkontot för inspelningsservern. Ange ett lösenord vid behov.
Notera
Användarnamnet för kontot måste vara ett enda ord. Den får inte ha ett mellanslag.
På Välj tjänstkonto för inspelningsservern, välj antingen detta fördefinierade konto eller detta konto för att välja tjänstkontot för inspelningsservern.
Ange ett lösenord vid behov.
Notera
Användarnamnet för kontot måste vara ett enda ord. Den får inte ha ett mellanslag.

VIII. Inställningar för inspelningsserver

På sidan Ange inställningar för inspelningsservern, ange de olika inställningarna för inspelningsservern:

I fältet Inspelningsserverns namn anger du namnet på inspelningsservern. Standardvärdet är datorns namn.
I fältet Konfigurationsserverns adress visas konfigurationsserverns adress och portnummer: localhost:80.
I fältet Välj din mediadatabasplats, välj den plats där du vill spara din videoinspelning. Milestone Rekommenderar att du sparar dina videoinspelningar på en annan plats än där du installerar mjukvaran och inte på systemenheten. Standardplatsen är hårddisken med mest tillgängligt utrymme.
I fältet Lagringstid för videoinspelningar, ange hur länge du vill spara inspelningarna. Du kan ange mellan 1 och 365 000 dagar, där 7 dagar är standardlagringstiden.

IX. Kryptering

På sidan Välj kryptering kan du säkra kommunikationsflödena:

Mellan inspelningsservrar, datainsamlare och konfigurationsservern
För att aktivera kryptering för interna kommunikationsflöden, i avsnittet Servercertifikat, välj ett certifikat.
Viktigt
Om du krypterar anslutningen från inspelningsservern till konfigurationsservern kräver systemet att du även krypterar anslutningen från konfigurationsservern till inspelningsservern.
Mellan inspelningsservrar och klienter
För att aktivera kryptering mellan inspelningsservrar och klientkomponenter som hämtar dataströmmar från inspelningsservern, i avsnittet Certifikat för strömmande media, välj ett certifikat.
Mellan mobilservern och klienter
För att aktivera kryptering mellan klientkomponenter som hämtar dataströmmar från mobilservern, i avsnittet Mobilt certifikat för strömmande media, välj ett certifikat.
Mellan händelseservern och komponenter som kommunicerar med händelseservern
För att aktivera kryptering mellan händelseservern och komponenter som kommunicerar med händelseservern, inklusive LPR-servern, välj ett certifikat i avsnittet Händelseserver och tillägg.

Du kan använda samma certifikatfil för alla systemkomponenter eller använda olika certifikatfiler beroende på systemkomponenterna.

Du kan även aktivera kryptering efter installation från ikonen Server Configurator i Management Server Manager aktivitetfältsikon i aviseringsområdet.

X. Serverloggar

På sidan Inställning av serverloggar, ange följande parametrar:

Slutpunkt för Open Telemetry Protocol (OTLP)
Loggspråk - loggarnas visningsspråk
Loggnivå – välj mellan Standard (använder mindre lagring) eller Extended (samlar in mer data)
Lagringsperiod - hur länge databasen ska behålla loggposterna
Aktivera eller inaktivera för att använda Open Telemetry Protocol för serverloggar.

XProtect Management Client