Požadavky a kritéria upgradu
Software license file
Mít své software license file připraveno:
Aktualizace aktualizace Service Pack: Během instalace serveru pro správu může průvodce požádat o určení umístění software license file. Můžete použít obojí software license file jste získali po zakoupení systému (nebo nejnovější aktualizaci) a aktivovali jste software license file Dostali jste se po poslední aktivaci licence
Upgrade verze: Po zakoupení nové verze obdržíte novou software license file. Během instalace serveru pro správu vás průvodce požádá o určení umístění nového software license file
Systém ověří software license file Než budete moci pokračovat. Již přidaná hardwarová zařízení a další zařízení vyžadující licence vstoupí do období odkladu. Pokud jste nepovolili automatickou aktivaci licence (viz Aktivovat automatickou aktivaci licence), nezapomeňte ručně aktivovat své licence před uplynutím doby odkladu.
Pokud nemáte software license file, kontaktujte svého XProtect prodejce.
Důležité
Upgrade mohou provádět pouze uživatelé s právy správce a přístupem k softwarové licenci. Proces upgradu je řízen zákazníkem nebo jím zvoleným integrátorem či prodejcem podle jejich interních procesů.
Nová verze produktu
Připravte svou novou verzi softwaru produktu. Můžete si ji stáhnout ze stránky pro stahování na Milestone Webové stránky.
Záloha systému
Ujistěte se, že jste zálohovali konfiguraci systému (viz Zálohování a obnovení konfigurace systému)
Server pro správu ukládá konfiguraci systému do databáze SQL Server. Databáze SQL Server může být umístěna v instanci SQL Server na samotném počítači se serverem pro správu nebo v instanci SQL Server v síti.
Pokud používáte databázi SQL Server v instanci SQL Server ve vaší síti, server pro správu musí mít oprávnění správce v instanci SQL Server, kdykoli chcete vytvořit, přesunout nebo aktualizovat databázi SQL Server. Pro běžné používání a údržbu databáze SQL Server musí být server pro správu pouze vlastníkem databáze.
Poznámka
Milestone XProtect Nelze nainstalovat ani aktualizovat pomocí databáze MS-SQL zapsané v relaci zrcadlení databáze nebo skupiny dostupnosti, protože některé operace nelze spustit na tomto typu databáze. Během instalace nebo upgradu odeberte databázi ze skupiny dostupnosti nebo relace zrcadlení. Po dokončení instalace nebo upgradu může být databáze znovu zapsána do relace zrcadlení nebo skupiny dostupnosti.
Šifrování
Pokud plánujete šifrování aktivovat během instalace, musíte mít v příslušných počítačích nainstalované správné certifikáty a důvěryhodné certifikáty.
Sady zařízení
Ovladače zařízení jsou rozděleny do dvou sad zařízení: běžná sada zařízení s novějšími ovladači a starší sada zařízení se staršími ovladači. Běžná sada zařízení je vždy automaticky nainstalována s aktualizací nebo upgradem. Pokud máte starší kamery, které používají ovladače zařízení ze starší sady Device Pack, a nemáte již nainstalovanou starší sadu zařízení, systém automaticky neinstaluje starší sadu zařízení.
Pokud má váš systém starší kamery, zkontrolujte, zda kamery používají ovladače ze starší sady zařízení na této stránce (https://www.milestonesys.com/xprotect-device-packs/). Pokud si chcete zkontrolovat, zda už máte nainstalovanou starší verzi, podívejte se do XProtect system složky. Pokud si potřebujete stáhnout starší sadu zařízení, přejděte na stránku pro stahování (https://www.milestonesys.com/download/).
Upgradovat XProtect Systém VMS lze spustit v režimu kompatibilním s normami FIPS 140-2
Od verze 2020 R3, XProtect Systém VMS je nakonfigurován ke spuštění tak, aby používal pouze instance algoritmu certifikované společností FIPS 140-2.
Následující proces popisuje, co je nezbytné pro konfiguraci XProtect Systém VMS ke spuštění v režimu kompatibilním s normou FIPS 140-2:
Vypne zásady zabezpečení FIPS systému Windows na všech počítačích, které jsou součástí systému VMS, včetně počítače, který je hostitelem systému SQL Server.
Při upgradu nelze instalovat XProtect VMS, pokud je v operačním systému Windows povolena funkce FIPS.
Zajistěte, aby samostatné integrace třetích stran mohly být spuštěny v operačním systému Windows s podporou protokolu FIPS.
Pokud samostatná integrace není kompatibilní se standardem FIPS 140-2, nelze ji spustit po nastavení operačního systému Windows tak, aby fungoval v režimu FIPS.
Jak tomu zabránit:
Proveďte inventuru všech svých samostatných integrací XProtect VMS
Obraťte se na poskytovatele těchto integrací a zeptejte se, zda jsou integrace kompatibilní se standardy FIPS 140-2
Nasazení samostatných integrací kompatibilních se standardem FIPS 140-2
Zajistěte, aby ovladače, a tedy i komunikace se zařízeními, dodržovaly předpisy FIPS 140-2.
XProtect Systém VMS je zaručen a může vynutit režim provozu kompatibilní se standardem FIPS 140-2, pokud jsou splněna následující kritéria:
Zařízení používají pro připojení pouze kompatibilní ovladače XProtect VMS
Zobrazit FIPS 140-2 compliance Další informace o ovladačích, které mohou zajistit a vynutit dodržování předpisů, naleznete v části Příručka pro zvyšování ochrany.
Zařízení používají sadu Device Pack verze 11.1 nebo vyšší
Ovladače ze starších sad ovladačů zařízení nemohou zaručit připojení kompatibilní se standardem FIPS 140-2.
Zařízení jsou připojena přes HTTPS a buď pomocí Secure Real-time Transport Protocol (SRTP), nebo Real Time Streaming Protocol (RTSP) přes HTTPS pro datový proud videa
Poznámka
Moduly ovladače nemohou zaručit shodu FIPS 140-2 s připojením přes HTTP. Připojení může být kompatibilní, ale neexistuje žádná záruka, že je skutečně kompatibilní.
Počítač, na kterém je spuštěn záznamový server, používá systém Windows OS s povoleným režimem FIPS
Ujistěte se, že data v databázi médií jsou šifrována pomocí šifry kompatibilní se standardem FIPS 140-2.
To se provádí spuštěním nástroje pro upgrade databáze médií. Podrobné informace o konfiguraci aplikace XProtect Systém VMS lze spustit v režimu kompatibilním se standardem FIPS 140-2. FIPS 140-2 compliance Část v příručce pro zvyšování ochrany.
Než v operačním systému Windows povolíte protokol FIPS a poté, co nakonfigurujete XProtect Systém VMS a zajištění, aby všechny komponenty a zařízení mohly být spuštěny v prostředí s povolenou funkcí FIPS, aktualizujte stávající hardwarová hesla v XProtect Management Client.
K tomu, v Management Clientna vybraném záznamovém serveru v uzlu Záznamové servery klikněte pravým tlačítkem myši a vyberte možnost Přidat hardware. Postup pomocí průvodce přidáním hardwaru. Tím se aktualizují všechny aktuální přihlašovací údaje a zašifruje se, aby byly kompatibilní s FIPS.
FIPS můžete aktivovat pouze po upgradu celého systému VMS, včetně všech klientů.