Vereisten en overwegingen voor upgrades
Software license file
Heb je eigen software license file gereed:
Upgrade van servicepack: tijdens de installatie van de managementserver kan de wizard je vragen om de locatie van de server op te geven software license file. Je kunt zowel de software license file Je hebt na de aankoop van je systeem (of de nieuwste upgrade) en de software license file Je hebt na je laatste licentieactivering
Versie-upgrade: Nadat je de nieuwe versie hebt aangeschaft, ontvang je een nieuwe software license file. Tijdens de installatie van de managementserver wordt u gevraagd de locatie van de nieuwe server op te geven software license file
Het systeem verifieert de software license file Voordat u verder kunt gaan. Al toegevoegde hardwareapparaten en andere apparaten waarvoor licenties nodig zijn, gaan een respijtperiode in. Als u automatische licentieactivering niet hebt ingeschakeld (zie Schakel automatische licentieactivering in), vergeet niet uw licenties handmatig te activeren voordat de proefperiode verloopt.
Als je geen software license file, neem contact op met uw XProtect reseller.
Belangrijk
Alleen gebruikers met beheerdersrechten en toegang tot de softwarelicentie kunnen een upgrade uitvoeren. Het upgradeproces wordt beheerd door de klant of de gekozen integrator of reseller volgens hun interne processen.
Nieuwe productversie
Zorg dat je nieuwe softwareversie gereed is. Je kunt het downloaden van de downloadpagina op de Milestone Website.
Systeemback-up
Zorg ervoor dat u een back-up van de systeemconfiguratie hebt gemaakt (zie Back-ups maken van je systeemconfiguratie en deze herstellen)
De managementserver slaat de systeemconfiguratie op in een SQL Server-database. De SQL Server-database kan zich bevinden in een SQL Server-instantie op de managementservermachine zelf of in een SQL Server-instantie op het netwerk.
Als je een SQL Server-database in een SQL Server-instantie in je netwerk gebruikt, moet de managementserver beheerdersmachtigingen voor de SQL Server-instantie hebben wanneer je de SQL Server-database wilt maken, verplaatsen of upgraden. Voor regelmatig gebruik en onderhoud van de SQL Server-database hoeft de managementserver alleen eigenaar van een database te zijn.
Opmerking
Milestone XProtect Kan niet worden geïnstalleerd of geüpgraded met een MS-SQL-database die is ingeschreven voor een database-mirroring-sessie of een beschikbaarheidsgroep, omdat sommige bewerkingen niet kunnen worden uitgevoerd op dit type database. Verwijder de database uit de beschikbaarheidsgroep of spiegelsessie tijdens de installatie of upgrade. Nadat de installatie of upgrade is voltooid, kan de database opnieuw worden ingeschreven voor een spiegelsessie of een beschikbaarheidsgroep.
Encryptie
Als u van plan bent versleuteling in te schakelen tijdens de installatie, moet u de juiste certificaten hebben geïnstalleerd en vertrouwd op relevante computers.
Device Packs
Apparaatstuurprogramma's zijn opgedeeld in twee apparaatpakketten: het gewone apparaatpakket met nieuwere stuurprogramma's en een verouderd apparaatpakket met oudere stuurprogramma's. Het standaard apparaatpakket wordt altijd automatisch geïnstalleerd met een update of upgrade. Als er oudere camera’s zijn die apparaatstuurprogramma’s van het verouderde apparaatpakket gebruiken en er al geen verouderd apparaatpakket is geïnstalleerd, wordt het verouderde apparaatpakket niet automatisch geïnstalleerd.
Controleer op deze pagina of de camera's stuurprogramma's uit het verouderde apparaatpakket gebruiken (https://www.milestonesys.com/xprotect-device-packs/). Om te controleren of het verouderde pakket al is geïnstalleerd, kijk je in het XProtect system mappen. Als je het verouderde apparaatpakket wilt downloaden, ga je naar de downloadpagina (https://www.milestonesys.com/download/).
Upgrade XProtect VMS om uit te voeren in FIPS 140-2-conforme modus
Vanaf versie 2020 R3, XProtect VMS is zo geconfigureerd dat het alleen de FIPS 140-2-gecertificeerde algoritme-instanties gebruikt.
Het volgende proces beschrijft wat er moet worden geconfigureerd XProtect VMS om uit te voeren in FIPS 140-2-conforme modus:
Schakel het FIPS-beveiligingsbeleid van Windows uit op alle computers die deel uitmaken van het VMS, inclusief de computer die de host is SQL Server.
Wanneer je upgradet, kun je niet installeren XProtect VMS wanneer FIPS is ingeschakeld in het Windows-besturingssysteem.
Zorg ervoor dat zelfstandige integraties van derden kunnen worden uitgevoerd op een FIPS-ingeschakeld Windows-besturingssysteem.
Als een zelfstandige integratie niet voldoet aan FIPS 140-2, kan deze niet worden uitgevoerd nadat u het Windows-besturingssysteem hebt ingesteld om in FIPS-modus te werken.
Om dit te voorkomen:
Maak een inventarisatie van al je zelfstandige integraties om XProtect VMS
Neem contact op met de leveranciers van deze integraties en vraag of de integraties voldoen aan FIPS 140-2
Implementeer de FIPS 140-2-compatibele zelfstandige integraties
Zorg ervoor dat de stuurprogramma’s, en dus de communicatie met de apparaten, voldoen aan FIPS 140-2-conformiteit.
XProtect Het VMS is gegarandeerd en kan de FIPS 140-2-compatibele modus van gebruik afdwingen als aan de volgende criteria wordt voldaan:
Apparaten gebruiken alleen compatibele stuurprogramma's om verbinding mee te maken XProtect VMS
Bekijk de FIPS 140-2 compliance Raadpleeg de beschermingsgids voor meer informatie over bestuurders die naleving kunnen garanderen en afdwingen.
Apparaten gebruiken Device Pack versie 11.1 of hoger
Stuurprogramma's van de verouderde stuurprogrammapakketten kunnen geen FIPS 140-2-compatibele verbinding garanderen.
Apparaten zijn verbonden via HTTPS en via Secure Real-Time Transport Protocol (SRTP) of Real Time Streaming Protocol (RTSP) via HTTPS voor de videostream
Opmerking
Stuurprogrammamodules kunnen niet garanderen dat een verbinding met FIPS 140-2 aan HTTP voldoet. De verbinding kan compatibel zijn, maar er is geen garantie dat deze in feite compatibel is.
Op de computer waarop de opnameserver draait, wordt Windows OS met FIPS-modus ingeschakeld
Zorg ervoor dat gegevens in de mediadatabase worden versleuteld met FIPS 140-2-compatibele versleutelingscodes.
Dit wordt gedaan door het hulpprogramma voor het upgraden van de mediadatabase uit te voeren. Voor gedetailleerde informatie over het configureren van je XProtect VMS uit te voeren in FIPS 140-2-conforme modus, zie het volgende FIPS 140-2 compliance Sectie in de hardeningshandleiding.
Voordat u FIPS inschakelt op het Windows-besturingssysteem en nadat u uw XProtect VMS-systeem en zorgt ervoor dat alle componenten en apparaten kunnen draaien op een FIPS-ingeschakelde omgeving, werkt u uw bestaande hardwarewachtwoorden bij in de XProtect Management Client.
Om dit te doen, in de Management ClientRechtsklik vanaf de geselecteerde opnameserver in het knooppunt Opnameservers en selecteer Hardware toevoegen. Voortgang via de wizard Hardware toevoegen. Hiermee worden alle huidige aanmeldgegevens bijgewerkt en versleuteld om te voldoen aan FIPS.
Je kunt FIPS alleen inschakelen nadat je de volledige VMS hebt geüpgraded, inclusief alle clients.