Yükseltme gereksinimleri ve düşünceleri
Yazılım lisans dosyası
Yazılım lisans dosyanızı hazır bulundurun:
Hizmet paketi yükseltmesi: Yönetim sunucusunun kurulumu sırasında, sihirbaz sizden yazılım lisansı dosyasının konumunu belirtmenizi isteyebilir. Hem sisteminizi satın aldıktan sonra (veya en son yükseltme) aldığınız yazılım lisans dosyasını, hem de son lisans etkinleştirmenizden sonra aldığınız etkinleştirilmiş yazılım lisans dosyasını kullanabilirsiniz
Sürüm yükseltme: Yeni sürümü satın aldıktan sonra, yeni bir yazılım lisans dosyası alırsınız. Yönetim sunucusunun kurulumu sırasında, sihirbaz yeni yazılım lisans dosyasının konumunu belirtmenizi ister
Siz devam etmeden önce sistem, yazılım lisans dosyasını doğrular. Zaten eklenen donanım aygıtları ve lisans gerektiren diğer aygıtlar bir mehil dönemine girer. Otomatik lisans etkinleştirmesini etkinleştirmediyseniz (bkz. Otomatik lisans etkinleştirmesini etkinleştirin), ödemesiz dönem sona ermeden önce lisanslarınızı manuel olarak etkinleştirmeyi unutmayın.
Yazılım lisans dosyanız yoksa bayinizle iletişime XProtect geçin.
Önemli
Yalnızca yönetici hakları ve yazılım lisansına erişimi olan kullanıcılar yükseltme yapabilir. Yükseltme süreci müşteri veya seçtikleri entegratör veya bayi tarafından dahili süreçlerine göre yönetilir.
Yeni ürün sürümü
Yeni ürün sürümü yazılımınızı hazır bulundurun. Web Milestone sitesinin download sayfasından indirebilirsiniz.
Sistem yedekleme
Sistem yapılandırmasını yedeklediğinizden emin olun (bkz. Sistem yapılandırmanızı yedekleme ve geri yükleme)
Yönetim sunucusu, sistem yapılandırmasını bir SQL Server veritabanında saklar. SQL Server veritabanı, yönetim sunucusu makinesinin kendisinde SQL Server bir örnekte veya ağdaki SQL Server bir örnekte bulunabilir.
Ağınızdaki SQL Server bir örnekte bir SQL Server veritabanı kullanıyorsanız, SQL Server veritabanını oluşturmak, taşımak veya yükseltmek istediğinizde yönetim sunucusunun SQL Server örnekte yönetici izinlerine sahip olması gerekir. SQL Server veritabanının düzenli kullanımı ve bakımı için, yönetim sunucusunun sadece bir veritabanı sahibi olması gerekir.
Not
Milestone XProtect Bazı işlemler bu tür veritabanında çalıştırılamadığından, veri tabanı yansıtma oturumuna veya kullanılabilirlik grubuna kayıtlı bir MS-SQL veritabanı kullanılarak yüklenemez veya yükseltilemez. Kurulum veya yükseltme sırasında veritabanını kullanılabilirlik grubundan veya yansıtma oturumundan kaldırın. Kurulum veya yükseltme tamamlandıktan sonra, veritabanı tekrar bir yansıtma oturumuna veya bir kullanılabilirlik grubuna kaydedilebilir.
Şifreleme
Kurulum sırasında şifrelemeyi etkinleştirmeyi planlıyorsanız, ilgili bilgisayarlarda uygun sertifikaların kurulmuş ve güvenilir olması gerekir.
Aygıt paketleri
Cihaz sürücüleri iki cihaz paketine ayrılmıştır: daha yeni sürücüleri içeren normal cihaz paketi ve daha eski sürücüleri içeren bir legacy device pack. Normal cihaz paketi her zaman bir güncelleme veya yükseltme ile otomatik olarak kurulur. Eski aygıt paketindeki aygıt sürücülerini kullanan daha eski kameralarınız varsa ve zaten yüklenmiş bir eski aygıt paketiniz yoksa, sistem otomatik olarak eski aygıt paketini kurmaz.
Sisteminizde daha eski kameralar varsa, kameraların bu sayfadaki eski aygıt paketindeki sürücüleri kullanıp kullanmadıklarını kontrol edin (https://www.milestonesys.com/support/software/device-packs/). Eski paketin zaten yüklü olup olmadığını kontrol etmek için, sistem klasörlerine XProtect bakın. Eski aygıt paketini indirmeniz gerekiyorsa, karşıdan yükleme sayfasına gidin (https://www.milestonesys.com/download/).
VYY'XProtectyi FIPS 140-2 uyumlu modda çalışacak şekilde yükseltin
2020 R3 sürümünden itibaren, XProtect VYY yalnızca FIPS 140-2 sertifikalı algoritma örneklerini kullanacak şekilde çalışacak şekilde yapılandırılır.
XProtect Aşağıdaki işlemde, VYY'nin uyumlu FIPS 140-2 modda çalışacak şekilde yapılandırılması için gerekenler açıklanmaktadır:
SQL Server barındıran bilgisayar da dahil olmak üzere VYY'nin parçası olan tüm bilgisayarlarda Windows FIPS güvenlik politikasını devre dışı bırakın.
Yükseltme yaptığınızda, Windows işletim sisteminde FIPS etkinleştirildiğinde VYY'XProtectyi kuramazsınız.
FIPS özellikli bir Windows işletim sisteminde bağımsız üçüncü taraf entegrasyonlarının çalışabildiğinden emin olun.
Bağımsız bir entegrasyon FIPS 140-2 uyumlu değilse, Windows işletim sistemini FIPS modunda çalışacak şekilde ayarladıktan sonra çalıştırılamaz.
Bunu önlemek için:
VYY'ye yönelik tüm bağımsız entegrasyonlarınızın envanterini XProtect çıkarın
Bu entegrasyonların sağlayıcılarıyla iletişime geçin ve entegrasyonların FIPS 140-2 uyumlu olup olmadığını sorun
FIPS 140-2 uyumlu bağımsız entegrasyonları kurun
Sürücülerin ve dolayısıyla aygıtlarla iletişimin FIPS 140-2 uygunluğuna bağlı kalmasını sağlayın.
XProtect VYY garantilidir ve aşağıdaki kriterler karşılanırsa uyumlu FIPS 140-2 çalışma modunu uygulayabilir:
Cihazlar, VYY'ye bağlanmak için yalnızca uyumlu sürücüler XProtect kullanır
Uyumluluğu sağlayabilen ve uygulayabilen sürücüler hakkında daha fazla bilgi için güçlendirme kılavuzundaki FIPS 140-2 compliance bölüme bakın.
Aygıtlar için aygıt paketi sürüm 11.1 veya üzeri kullanılır
Eski sürücü cihaz paketlerinden gelen sürücüler FIPS 140-2 uyumlu bir bağlantıyı garanti edemez.
Aygıtlar, video akışı için HTTPS üzerinden ve Güvenli Real-time Transport Protocol (SRTP) veya Gerçek Zamanlı Akış Protokolü (RTSP) üzerinden HTTPS üzerinden bağlanır
Not
Sürücü modülleri, bir FIPS 140-2 HTTP üzerinden uyumluluğunu garanti edemez. Bağlantı uyumlu olabilir, ancak gerçekte uyumlu olduğunun garantisi yoktur.
Kayıt sunucusunu çalıştıran bilgisayar, Windows OS'yi FIPS modu etkin halde çalıştırır
Ortam veritabanındaki verilerin FIPS 140-2 uyumlu şifrelerle şifrelendiğinden emin olun.
Bu işlem, ortam veritabanı yükseltme aracını çalıştırarak yapılır. XProtect VYY'nizi uyumlu FIPS 140-2 modda çalışacak şekilde nasıl yapılandıracağınız hakkında ayrıntılı bilgi için, güçlendirme kılavuzundaki FIPS 140-2 compliance bölüme bakın.
Windows işletim sisteminde FIPS'yi etkinleştirmeden önce ve VYY sisteminizi yapılandırdıktan ve XProtect tüm bileşenlerin ve cihazların FIPS özellikli bir ortamda çalışabildiğinden emin olduktan sonra, XProtect Management Clientuygulamasındaki mevcut donanım parolalarınızı güncelleyin.
Bunu yapmak için, Management Client, içinde Kayıt Sunucuları düğümünde seçilen kayıt sunucusundan, sağ tıklayın ve Donanım Ekle seçeneğini seçin. Donanım ekleme sihirbazı aracılığıyla ilerleme. Bu, tüm geçerli kimlik bilgilerini günceller ve bunları FIPS uyumlu olacak şekilde şifreler.
FIPS'yi yalnızca tüm istemciler de dahil olmak üzere tüm VYY'yi yükselttikten sonra etkinleştirebilirsiniz.