Instalar servidores de expansión de Security Center - Security Center 5.10.1.0

Guía de Instalación y Actualización de Security Center 5.10.1.0

Product
Security Center
Content type
Guías > Guías de instalación
Version
5.10
Release
5.10.1.0
Language
Español
Last updated
2021-08-18

Para agregar poder de procesamiento a su sistema de Security Center, puede instalar servidores de expansión y conectarlos al servidor primario.

Antes de comenzar

Lo que debe saber

Una instalación de servidor de expansión incluye lo siguiente:
  • El servicio de Genetec™ Server sin la función del Directory.
    • Server Admin
    • Genetec™ Watchdog
  • (Opcional) Aplicaciones de cliente: Config Tool, Security Desk o ambos.
  • (Opcional) Paquetes de compatibilidad de Omnicast™ para ver video desde sistemas de Omnicast™ federados.

Procedimiento

  1. Haga clic derecho en setup.exe (versión independiente) o SecurityCenterWebSetup.exe (versión web) y haga clic en Ejecutar como administrador.
    Se abre el Asistente de InstallShield.
    NOTA: Solo el instalador independiente se ilustra en este procedimiento.
  2. En la página de Elegir Idioma de Instalación, seleccione el idioma del Asistente de InstallShield y haga clic en Siguiente.
  3. En la página de bienvenida, haga clic en Siguiente.

    Se proporcionan enlaces con información relevante de Security Center.

  4. En la página del Contrato de Licencia, lea las condiciones del Contrato de Licencia de Software, seleccione Acepto las condiciones del contrato de licencia y, a continuación, haga clic en Siguiente.
    Si está actualizando de una versión anterior, se abrirá un aviso de Compatibilidad con Versiones Anteriores. Asegúrese de comprender los requisitos de compatibilidad con versiones anteriores antes de continuar.
  5. En la página de Configuración Personalizada, seleccione las características de Security Center que desea instalar, especifique la carpeta de destino y haga clic en Siguiente.

    Debe seleccionar Servidor desde la lista. Todas las otras características son opcionales.

    Para la carpeta de destino, solo puede cambiar la carpeta raíz donde se creó la carpeta de Genetec Security Center 5.10. En una máquina de 64 bits, la carpeta raíz predeterminada es C:\Program Files (x86).

  6. En la página de Selección de Idioma de Genetec™ Security Center, seleccione el idioma de la interfaz de usuario para las aplicaciones de Security Center y haga clic en Siguiente.
    NOTA: La ayuda en línea para las aplicaciones de Security Center no está disponible en todos los idiomas. Para conocer la disponibilidad de idiomas, consulte Actualizaciones de documentación en Security Center 5.9.3.0.
    CONSEJO: Después de instalar Security Center, puede cambiar el idioma de la interfaz de usuario mediante la Herramienta de Idiomas que se encuentra en el grupo de programas de Genetec™ Security Center en el menú Inicio.
  7. En la página de Tipo de Instalación, seleccione Servidor de expansión y haga clic en Siguiente.
  8. En la página de Servidor de Base de Datos, seleccione una base de datos SQL, si es necesario, y haga clic en Siguiente.
    Las siguientes opciones están disponibles:
    Usar un servidor de base de datos existente.
    Selecciona una instancia de Microsoft SQL Server existente en esta máquina u otro servidor.
    MEJOR PRÁCTICA: Reemplace (local) con el nombre de la computadora o el nombre de host y el puerto, si es necesario.

    Por ejemplo: DB_SERVER.GENETEC.COM,1433\SQLEXPRESS

    Debe usar el nombre de una computadora o el nombre de host si está configurando el Directory para el equilibrado de carga. Para obtener más información sobre el equilibrado de carga, consulte Conmutación por error del Directory y equilibrado de carga.

    Si actualiza desde una versión compatible de Security Center, el instalador actualiza de manera automática todas las bases de datos que requiere su sistema.

    Si está utilizando una versión anterior de Microsoft SQL Server Express, tiene la opción de actualizar su servidor de base de datos a SQL Server 2019 Express Edition si se cumplen las siguientes condiciones:
    • Está ejecutando una versión de Windows que admite SQL Server 2019 Express Edition. Esto significa la versión de 64 bits de Windows 10 o Windows Server 2016 o posterior.
    • Su versión actual de Microsoft SQL Server se puede actualizar a SQL Server 2019 Express Edition. Esto significa una de las siguientes versiones:
      • SQL Server 2012 SP4 Express, versión 11.0.7001.0 o posterior
      • SQL Server 2014 SP2 Express, versión 12.0.5000.0 o posterior
      • SQL Server 2016 Express, versión 13.0.1601.5 o posterior
      • SQL Server 2017 Express, versión 14.0.1000.169 o posterior
    Instalar un servidor de base de datos nuevo
    Instala Microsoft SQL Server 2019 Express Edition en esta computadora. Debe elegir el nombre del servidor de base de datos. El nombre predeterminado es SQLEXPRESS.
    NOTA: El nombre del servidor de base de datos no distingue entre mayúsculas y minúsculas, pero debe cumplir todos los siguientes criterios:
    • No puede ser el mismo nombre que una instancia SQL existente en su servidor.
    • No puede coincidir con ninguna de las palabras clave reservadas para Microsoft SQL Server, como DEFAULT, PRIMARY y demás.
    • No puede tener más de 16 caracteres.
    • El primer carácter del nombre de la instancia debe ser una letra o un guion bajo (_). Las letras aceptables se definen según el Estándar Unicode 2.0, lo que incluye caracteres latinos de la a a la z y de la A a la Z, y caracteres alfabéticos de otros idiomas.
    • Los caracteres subsiguientes pueden ser letras definidas según el Estándar Unicode 2.0, números decimales del latín básico u otras letras nacionales, el signo de dólar ($) o un guion bajo (_).
    • No puede contener espacios ni los siguientes caracteres: \ , : ; ' & # @
    NOTA: SQL Server 2019 Express solo es compatible con la versión de 64 bits de Windows 10 y Windows Server 2016 y posteriores. Si la versión de Windows que está ejecutando no es una de estas, salga de la instalación de Security Center, descargue Microsoft SQL Server 2014 Express SP3 desde el Centro de Descarga de Microsoft e instálelo antes de instalar Security Center.
    No seleccione un servidor de base de datos ahora
    Instale este servidor de expansión sin una base de datos. Las funciones que requieran una base de datos no se pueden alojar en este servidor. Se puede agregar una base de datos SQL más adelante.
  9. En la página de Parámetros de Inicio de Sesión del Servicio, establezca el nombre de usuario y la contraseña utilizadas para ejecutar los servicios de Security Center.
    1. Seleccione una de las siguientes opciones:
      Use el nombre predeterminado y la contraseña
      Seleccione esta opción para usar la cuenta LocalSystem para ejecutar sus servicios de Security Center. La cuenta LocalSystem tiene amplios privilegios en la computadora local y actúa como la computadora en la red.
      Especificar el nombre de usuario y la contraseña para todos los servicios
      Seleccione esta opción si quiere restringir los privilegios otorgados al usuario del servicio. Introduzca un nombre de usuario de dominio válido y una contraseña sólida y guárdelos en un lugar seguro. Debe proporcionar estas credenciales cada vez que actualice su software de Security Center. Utilice las mejores prácticas de la industria para crear contraseñas seguras.
      IMPORTANTE: Asegúrese de que el usuario de servicio sea un administrador local y no un administrador de dominios. El usuario de servicio debe tener derechos suficientes para acceder a la base de datos local o remota y los derechos para Iniciar sesión como usuario de servicio. Si el servidor va a hospedar la función del Active Directory, el usuario especificado debe tener acceso de lectura y escritura para el Active Directory al cual desea conectar el servidor.
      NOTA: El usuario del servicio crea de manera automática todas las bases de datos necesarias cuando se inicia el sistema por primera vez. Por este motivo, el usuario del servicio necesita la función de Microsoft SQL Server, dbCreator, para su primera ejecución. Una vez creadas las bases de datos, puede quitar la función del dbCreator.

      Para evitar tener que otorgar la función del dbCreator al usuario del servicio, usted mismo puede crear las bases de datos requeridas por las funciones de Security Center como bases de datos vacías. Cuando el sistema se inicia por primera vez, el usuario del servicio solo tiene que crear las tablas, sin pasar por las creaciones de la base de datos. Para ver la lista de funciones de Security Center que necesitan una base de datos y las funciones mínimas de Microsoft SQL Server que requieren, consulte C_SC_AvoidingConnectionSQLWithAdministratorAccount.html.

      También puede negarle al usuario del servicio la función del dbCreator y crear las bases de datos más tarde. En este caso, las funciones de Security Center que requieren una base de datos fallarán cuando se inicie el sistema. A continuación, debe crear las bases de datos y reiniciar cada función de forma manual. También puede cambiar el usuario del servicio más tarde desde Microsoft Management Console.

    2. Haga clic en Siguiente.
  10. En la página de Configuración del Servidor, establezca los parámetros de conexión del servidor.
    1. Complete los siguientes campos:
      Puerto de servicio
      El puerto TCP a través del cual se comunican los servidores de su sistema.
      Puerto del Web Server
      El puerto HTTP que se utiliza para la web. Server Admin . Si cambia el puerto predeterminado, el Server Admin La dirección debe incluir el número de puerto en la URL. Por ejemplo, http: // computadora: puerto / Genetec en lugar de http: // computadora / Genetec . El enlace a Server Admin , accesible a través del menú Inicio, incluye automáticamente este puerto.
      PRECAUCIÓN:
      Tenga cuidado con los conflictos con otro software, como Skype, que se ejecuta en el servidor que podría usar el puerto 80.
      Dirección del servidor
      El nombre de host o la dirección IP y el puerto que se utilizan para conectarse al servidor primario.

      Si modificó el número de puerto (5500) predeterminado del servidor primario, introduzca el número correcto aquí.

      Contraseña/Confirmar contraseña
      Introduzca la contraseña del servidor primario y confírmela.
    2. Haga clic en Siguiente.
  11. En la página de Reglas de Firewall, otorgue al instalador permiso para configurar de manera automática el Firewall de Windows para Security Center, y haga clic en Siguiente.
    NOTA: Esta opción solo afecta al Firewall de Windows. Después de la instalación, también debe configurar los puertos requeridos en los demás firewalls que controlan la comunicación de Security Center.
  12. Si se detectan archivos de configuración antiguos (ConfigurationFiles\*.gconfig) en su computadora, tiene la opción de seleccionar qué configuración usar. Este paso se omite si está actualizando su sistema.
    Mantener la configuración existente
    Utilice los archivos de configuración existentes detectados para una versión anterior de la versión principal actual (5.10). Esta opción está oculta si Security Center 5.10 nunca se instaló en esta computadora.
    Implementar nuevas configuraciones
    Ignore los archivos de configuración existentes que pueda tener en su computadora e instale los archivos de configuración predeterminados para la versión que está instalando.
    Utilice la configuración que se encuentra en <Security Center Installation Folder>
    Utilice los archivos de configuración que se encuentran en una carpeta de instalación antigua de Security Center. Esta opción solo está disponible si se detecta una versión principal anterior de Security Center.
    • Si no está instalado WinPcap 4.1.3, se abre la página de Instalación de WinPcap.
    • Si ya está instalado WinPcap 4.1.3, se abre la página de Configuraciones de Seguridad.
  13. En la página de Instalación de WinPcap, seleccione Instalar WinPcap y haga clic en Siguiente.

    WinPcap captura datos de diagnóstico para las unidades y otros servicios de Security Center. Si necesita ayuda, esta información puede ayudar al soporte técnico de Genetec™ a solucionar su problema.

    Puede instalar WinPcap más tarde.

  14. En la página de Configuraciones de Seguridad, configure las características para hacer más seguro su sistema.
    • Seleccione Recomendado para establecer configuraciones de seguridad predeterminadas y haga clic en Instalar para comenzar la instalación.

      Las configuraciones de seguridad recomendadas son las siguientes:

    • Seleccione Personalizado (Avanzado) para configurar las configuraciones de seguridad y haga clic en Siguiente.
  15. Si seleccionó Personalizado (Avanzado), configure las configuraciones de seguridad.
    1. Configure lo siguiente:
      Siempre validar el certificado del Directory
      Seleccione esta opción para forzar que todas las aplicaciones cliente y servidor de la máquina actual validen el certificado de identidad del Directory antes de conectarse a él.
      MEJOR PRÁCTICA: Si habilita la Autenticación del Directory, es mejor usar un certificado emitido por una autoridad certificada (CA, por