Requisiti e considerazioni per l'aggiornamento
File di licenza software
Possibilità di software license file Pronto:
Aggiornamento del service pack: durante l'installazione del server di gestione, la procedura guidata potrebbe richiedere di specificare l'ubicazione del software license file. È possibile utilizzare sia il software license file dopo l'acquisto del sistema (o dell'ultimo aggiornamento) e l'attivazione software license file Hai ottenuto dopo l'ultima attivazione della licenza
Aggiornamento della versione: dopo aver acquistato la nuova versione, si riceve una nuova software license file. Durante l'installazione del server di gestione, la procedura guidata chiede di specificare l'ubicazione del nuovo software license file
Il sistema verifica software license file prima di continuare. Le periferiche hardware e le altre periferiche già aggiunte che richiedono licenze entreranno in un periodo di grazia. Se non è stata abilitata l'attivazione automatica della licenza (vedere Abilità attivazione di licenza automatica), ricordarsi di attivare manualmente le licenze prima della scadenza del periodo di prova.
Se non dispone di software license file, contattare XProtect rivenditore.
Importante
Solo gli utenti con diritti di amministratore e accesso alla licenza software possono eseguire un aggiornamento. Il processo di aggiornamento viene gestito dal cliente o dall'integratore o dal rivenditore scelto in base ai rispettivi processi interni.
Nuova versione del prodotto
Tenere pronta la versione del software del nuovo prodotto. È possibile scaricarlo dalla pagina di download sul sito Milestone Sito Web.
Backup del sistema
Assicurarsi di aver eseguito il backup della configurazione di sistema (vedere Backup e ripristino della configurazione di sistema)
Il server di gestione memorizza la configurazione del sistema in un database SQL Server. Il database di SQL Server può essere collocato in un'istanza di SQL Server sul computer del server di gestione stesso o in un'istanza di SQL Server sulla rete.
Se si utilizza un database di SQL Server in un'istanza di SQL Server sulla rete, il server di gestione deve disporre delle autorizzazioni di amministratore sull'istanza di SQL Server ogni volta che si desidera creare, spostare o aggiornare il database di SQL Server. Per un uso e una manutenzione regolari del database SQL Server, il server di gestione deve solo essere il proprietario del database.
Nota
Milestone XProtect Impossibile installare o aggiornare utilizzando un database MS-SQL registrato in una sessione di mirroring del database o in un gruppo di disponibilità perché alcune operazioni non possono essere eseguite su questo tipo di database. Rimuovere il database dal gruppo di disponibilità o dalla sessione di mirroring durante l'installazione o l'aggiornamento. Una volta completata l'installazione o l'aggiornamento, il database può essere nuovamente registrato in una sessione di mirroring o in un gruppo di disponibilità.
Crittografia
Se si prevede di abilitare la crittografia durante l'installazione, è necessario che i certificati corretti siano installati e considerati attendibili sui computer interessati.
Pacchetti dispositivi
I driver dei dispositivi sono suddivisi in due pacchetti di dispositivi: il pacchetto dispositivi standard con i driver più recenti e un pacchetto dispositivi legacy con i driver più datati. Il pacchetto dispositivi standard viene sempre installato automaticamente con un aggiornamento o un aggiornamento. Se sono presenti telecamere meno recenti che utilizzano i driver dei dispositivi del pacchetto dispositivi legacy e non è già installato un pacchetto dispositivi legacy, il sistema non installa automaticamente il pacchetto dispositivi legacy.
Se il sistema ha telecamere più vecchie, verificare se le telecamere utilizzano driver del pacchetto dispositivi legacy in questa pagina (https://www.milestonesys.com/xprotect-device-packs/). Per verificare se il pacchetto legacy è già installato, consultare XProtect system cartelle. Se è necessario scaricare il pacchetto dispositivi legacy, andare alla pagina di download (https://www.milestonesys.com/download/).
Aggiornamento XProtect VMS da eseguire in modalità conforme a FIPS 140-2
Dalla versione 2020 R3, XProtect Il VMS è configurato per l'esecuzione in modo da utilizzare solo le istanze dell'algoritmo certificate da FIPS 140-2.
Il seguente processo descrive cosa è necessario configurare XProtect VMS da eseguire in modalità conforme a FIPS 140-2:
Disabilitare i criteri di sicurezza FIPS di Windows in tutti i computer che fanno parte del VMS, incluso il computer che ospita SQL Server.
Non è possibile installare l'aggiornamento XProtect VMS quando FIPS è abilitato sul sistema operativo Windows.
Assicurati che le integrazioni standalone di terze parti possano essere eseguite su un sistema operativo Windows abilitato per FIPS.
Se un'integrazione standalone non è conforme a FIPS 140-2, non può essere eseguita dopo aver impostato il sistema operativo Windows per funzionare in modalità FIPS.
Per evitare che ciò accada:
Fare un inventario di tutte le integrazioni standalone per XProtect VMS
Contattare i fornitori di queste integrazioni e chiedere se sono conformi a FIPS 140-2
Implementazione di integrazioni standalone conformi a FIPS 140-2
Assicurati che i driver e quindi la comunicazione con i dispositivi siano conformi alla normativa FIPS 140-2.
XProtect Il VMS è garantito e può imporre la modalità operativa conforme a FIPS 140-2 se vengono soddisfatti i seguenti criteri:
I dispositivi utilizzano solo driver conformi a cui connettersi XProtect VMS
Vedi la FIPS 140-2 compliance Nella sezione della Guida di rafforzamento per ulteriori informazioni sui driver in grado di garantire e applicare la conformità.
I dispositivi utilizzano Device Pack versione 11.1 o superiore
I driver dei pacchetti di driver legacy non possono garantire una connessione conforme a FIPS 140-2.
I dispositivi sono connessi tramite HTTPS e tramite Secure Real-time Transport Protocol (SRTP) o Real Time Streaming Protocol (RTSP) tramite HTTPS per il flusso video
Nota
I moduli driver non possono garantire la conformità FIPS 140-2 di una connessione su HTTP. La connessione può essere conforme, ma non c'è alcuna garanzia che sia effettivamente conforme.
Il computer che esegue il server di registrazione esegue il sistema operativo Windows con la modalità FIPS abilitata
Assicurarsi che i dati nel database multimediale siano crittografati con cifrature conformi a FIPS 140-2.
A tale scopo, eseguire lo strumento di aggiornamento del database multimediale. Per informazioni dettagliate su come configurare il XProtect Per eseguire il VMS in modalità conforme a FIPS 140-2, vedere la FIPS 140-2 compliance nella sezione della guida di rafforzamento.
Prima di abilitare FIPS sul sistema operativo Windows e dopo aver configurato il XProtect Il sistema VMS e la garanzia che tutti i componenti e i dispositivi possano essere eseguiti in un ambiente abilitato per FIPS, aggiornano le password hardware esistenti nella XProtect Management Client.
Per farlo, nella Management Client, dal server di registrazione selezionato nel nodo Server di registrazione, fare clic con il pulsante destro del mouse e selezionare Aggiungi hardware. Avanzamento della procedura guidata Aggiungi hardware. In questo modo verranno aggiornate tutte le credenziali correnti e crittografate in modo che siano conformi a FIPS.
È possibile abilitare FIPS solo dopo aver aggiornato l'intero VMS, inclusi tutti i client.