Wymagania i uwagi dotyczące aktualizacji
Plik licencyjny oprogramowania
Mieć swoją software license file Gotowe:
Aktualizacja pakietu serwisowego: Podczas instalacji serwera zarządzania kreator może poprosić o określenie lokalizacji software license file. Można użyć obu opcji software license file po zakupie systemu (lub ostatniej aktualizacji) i aktywacji software license file otrzymany po ostatniej aktywacji licencji
Aktualizacja wersji: Po zakupie nowej wersji otrzymujesz nową software license file. Podczas instalacji serwera zarządzania kreator poprosi o określenie lokalizacji nowego software license file
System weryfikuje software license file Zanim będzie można kontynuować. Dla już dodanych urządzeń sprzętowych i innych urządzeń wymagających licencji rozpocznie się okres bezpłatnego korzystania z usług. Jeśli nie włączono automatycznej aktywacji licencji (patrz Włącz automatyczną aktywację licencji), należy pamiętać o ręcznej aktywacji licencji przed upływem okresu bezpłatnego korzystania z usług.
Jeśli pacjent nie ma software license file, skontaktuj się z XProtect Sprzedawca.
Ważne
Aktualizację mogą przeprowadzić tylko użytkownicy z uprawnieniami administratora i dostępem do licencji oprogramowania. Proces aktualizacji jest zarządzany przez klienta lub wybranego przez niego integratora lub sprzedawcę zgodnie z ich wewnętrznymi procesami.
Nowa wersja produktu
Przygotuj nową wersję oprogramowania. Można ją pobrać ze strony pobierania na stronie Milestone stronie internetowej.
Kopia zapasowa systemu
Upewnij się, że utworzono kopię zapasową konfiguracji systemu (patrz Tworzenie kopii zapasowej i przywracanie konfiguracji systemu)
Serwer zarządzania przechowuje informacje o konfiguracji systemu w bazie danych firmy SQL Server. Baza danych SQL Server może znajdować się w instancji SQL Server na samym serwerze zarządzającym lub w instancji SQL Server w sieci.
W przypadku korzystania z bazy danych firmy SQL Server w instancji systemu SQL Server w sieci, serwer zarządzania musi posiadać uprawnienia administratora do instancji systemu SQL Server w każdym przypadku, gdy ma zostać utworzona, przeniesiona lub zaktualizowana baza danych systemu SQL Server. W celu regularnego korzystania z bazy danych SQL Server i jej konserwacji wystarczy, że serwer zarządzania jest właścicielem bazy danych.
Uwaga
Milestone XProtect Nie można zainstalować ani zaktualizować systemu przy użyciu bazy danych MS-SQL zarejestrowanej w sesji dublowania bazy danych lub grupy dostępności, ponieważ niektóre operacje nie mogą być wykonywane na bazie danych tego rodzaju. Usuń bazę danych z grupy dostępności lub sesji dublowania podczas instalacji lub aktualizacji. Po zakończeniu instalacji lub aktualizacji bazę danych można ponownie zarejestrować w sesji dublowania lub grupie dostępności.
Szyfrowanie
Jeśli planujesz włączyć szyfrowanie podczas instalacji, musisz mieć zainstalowane odpowiednie certyfikaty i być zaufanym użytkownikiem na odpowiednich komputerach.
Pakiety urządzeń
Sterowniki urządzeń są podzielone na dwa pakiety urządzeń: zwykły pakiet urządzeń z nowszymi sterownikami oraz starszy pakiet urządzeń ze starszymi sterownikami. Zwykły pakiet urządzeń jest zawsze instalowany automatycznie wraz z aktualizacją lub uaktualnieniem. Jeśli masz starsze kamery, które używają sterowników urządzeń ze starszego pakietu urządzeń, a nie masz zainstalowanego starszego pakietu urządzeń, system nie zainstaluje automatycznie starszego pakietu urządzeń.
Jeśli w Twoim systemie zainstalowane są starsze kamery, sprawdź, czy używają one sterowników z pakietu starszych urządzeń dostępnego na tej stronie (https://www.milestonesys.com/xprotect-device-packs/). Aby sprawdzić, czy masz już zainstalowany starszy pakiet, spójrz w XProtect Foldery systemowe. Jeśli chcesz pobrać pakiet starszego typu urządzeń, przejdź do strony pobierania (https://www.milestonesys.com/download/).
Uaktualnij XProtect System VMS do pracy w trybie zgodnym ze standardem FIPS 140-2
Od wersji 2020 R3, XProtect System VMS jest skonfigurowany tak, aby działał wyłącznie z wykorzystaniem instancji algorytmu certyfikowanych przez firmę FIPS 140-2.
Poniższy proces opisuje, co jest niezbędne do skonfigurowania XProtect Oprogramowanie VMS do uruchamiania w trybie zgodnym ze standardem FIPS 140-2:
Wyłączenie zasad zabezpieczeń FIPS systemu Windows na wszystkich komputerach stanowiących część systemu VMS, w tym na komputerze z systemem SQL Server.
Po aktualizacji nie można zainstalować XProtect VMS, gdy FIPS jest włączony w systemie operacyjnym Windows.
Należy zapewnić możliwość uruchamiania samodzielnych integracji firm zewnętrznych w systemie operacyjnym Windows z obsługą FIPS.
Jeśli samodzielna integracja nie jest zgodna ze standardem FIPS 140-2, nie może zostać uruchomiona po ustawieniu systemu operacyjnego Windows tak, aby działał w trybie FIPS.
Aby temu zapobiec:
Sporządź spis wszystkich samodzielnych integracji, do których XProtect VMS
Skontaktuj się z dostawcami tych integracji i zapytaj, czy są one zgodne ze standardem FIPS 140-2
Wdrożenie samodzielnych integracji zgodnych ze standardem FIPS 140-2
Upewnij się, że sterowniki, a tym samym sposób komunikacji z urządzeniami, są zgodne ze standardem FIPS 140-2.
XProtect System VMS jest gwarantowany i może wymusić tryb pracy zgodny ze standardem FIPS 140-2, jeśli spełnione są następujące kryteria:
Do łączenia się z urządzeniami używane są tylko zgodne sterowniki XProtect VMS
Patrz FIPS 140-2 compliance Więcej informacji na temat sterowników, którzy mogą zapewnić i wymusić zgodność, można znaleźć w sekcji przewodnika dotyczącego wzmocnienia systemu.
Urządzenia używają pakietu urządzeń w wersji 11.1 lub nowszej
Sterowniki ze starszych wersji pakietów sterowników urządzeń nie mogą zagwarantować połączenia zgodnego ze standardem FIPS 140-2.
Urządzenia są podłączone przez HTTPS oraz Secure Real-time Transport Protocol (SRTP) lub Real Time Streaming Protocol (RTSP) przez HTTPS dla strumienia wideo
Uwaga
Moduły sterowników nie mogą zagwarantować zgodności połączenia HTTP z systemem FIPS 140-2. Połączenie może być zgodne, ale nie ma gwarancji, że w rzeczywistości jest zgodne.
Na komputerze z serwerem rejestrującym jest uruchomiony system operacyjny Windows z włączonym trybem FIPS
Upewnij się, że dane w bazie danych multimediów są zaszyfrowane za pomocą szyfrów zgodnych ze standardem FIPS 140-2.
Można to zrobić, uruchamiając narzędzie do aktualizacji bazy danych mediów. Aby uzyskać szczegółowe informacje na temat konfiguracji XProtect Aby uruchomić system VMS w trybie zgodnym ze standardem FIPS 140-2, zobacz FIPS 140-2 compliance w przewodniku wzmacniania zabezpieczeń.
Przed włączeniem FIPS w systemie operacyjnym Windows i po skonfigurowaniu XProtect System VMS i zapewnienie, że wszystkie komponenty i urządzenia mogą działać w środowisku z obsługą FIPS, aktualizują istniejące hasła sprzętowe w XProtect Management Client.
Aby to zrobić, w Management Clientz wybranego serwera rejestrującego w węźle Serwery rejestrujące kliknij prawym przyciskiem myszy i wybierz opcję Dodaj sprzęt. Postęp za pomocą kreatora dodawania sprzętu. Spowoduje to zaktualizowanie wszystkich bieżących poświadczeń i zaszyfrowanie ich tak, aby były zgodne ze standardem FIPS.
FIPS można włączyć dopiero po aktualizacji całego systemu VMS, w tym wszystkich klientów.