Instalación de servidores de expansión de Security Center - Security Center 5.11.2.0

Para agregar poder de procesamiento a su sistema de Security Center, puede instalar servidores de expansión y conectarlos al servidor primario.

1. Haga clic con el botón derecho en cualquiera setup.exe (versión independiente) o SecurityCenterWebSetup.exe (versión web), y haga clic en Ejecutar como administrador.
   Se abre el asistente InstallShield.

   NOTA: Solo el instalador independiente se ilustra en este procedimiento.
2. En la página de Elegir Idioma de Instalación, seleccione el idioma del Asistente de InstallShield y haga clic en Siguiente.
3. En la página de bienvenida, haga clic en Próximo.
   

   Se proporcionan enlaces con información relevante de Security Center.

4. Sobre el Acuerdo de licencia página, lea los términos en el acuerdo de licencia de software, seleccionar Acepto los términos del contrato de licenciay luego haga clic en Próximo.
   Si está actualizando de una versión anterior, se abrirá un aviso de Compatibilidad con Versiones Anteriores. Asegúrese de comprender los requisitos de compatibilidad con versiones anteriores antes de continuar.
5. En la página de Configuración Personalizada, seleccione las funciones de Security Center para instalar, especifique la carpeta de destino y luego haga clic en Siguiente.
   

   Seleccionar Servidor de la lista. Todas las otras características son opcionales.

   Para la carpeta de destino, solo puede cambiar la carpeta raíz donde se creó la carpeta de Genetec Security Center 5.11. En una máquina de 64 bits, la carpeta raíz predeterminada es C:\Archivos de programa (x86).

6. En la página de Selección de Idioma de Genetec™ Security Center, seleccione el idioma de la interfaz de usuario para las aplicaciones de Security Center y haga clic en Siguiente.
   NOTA: La ayuda en línea para las aplicaciones de Security Center no está disponible en todos los idiomas admitidos para la interfaz de usuario.

   CONSEJO: Después de instalar Security Center, puede cambiar el idioma de la interfaz de usuario mediante la Herramienta de Idiomas, que se encuentra en el grupo de programas de Genetec™ Security Center en el menú Inicio.
7. Sobre el Tipo de instalación página, seleccione Servidor de expansióny haga clic en Próximo.
   
8. Sobre el Servidor de base de datos seleccione una base de datos SQL, si es necesario, y haga clic en Próximo.
   

   Las siguientes opciones están disponibles:

   Usar un servidor de base de datos existente.

   Selecciona una instancia de Microsoft SQL Server existente en la máquina local u otro servidor.

   CONSEJO: Haga clic en Examinar para ver un cuadro de diálogo con una lista de las instancias de Microsoft SQL Server a las que puede conectarse. Si no ve la instancia de Microsoft SQL Server que desea, cierre el cuadro de diálogo e introduzca su nombre de forma manual.

   MEJOR PRÁCTICA: Reemplace (local) con el nombre de la computadora o el nombre de host y el puerto, si es necesario.

   Por ejemplo: DB_SERVER.GENETEC.COM,1433\SQLEXPRESS

   Use un nombre de computadora o nombre de host si está configurando el Directory para el equilibrado de carga. Para obtener más información sobre el equilibrio de carga, consulte Conmutación por error del Directory y equilibrado de carga.

   Si actualiza desde una versión compatible de Security Center, el instalador actualiza de manera automática todas las bases de datos que requiere su sistema.

   Si está utilizando una versión anterior de SQL Server Express, tiene la opción de actualizar su servidor de base de datos a SQL Server 2019 Express Edition si se cumplen las siguientes condiciones:

   • Está ejecutando una versión de Windows que admite SQL Server 2019 Express Edition. Esto significa la versión de 64 bits de Windows 10 o Windows Server 2016 o posterior.
   • Su versión actual de Microsoft SQL Server se puede actualizar a SQL Server 2019 Express Edition. Esto significa una de las siguientes versiones:
     • SQL Server 2012 SP4 Express, versión 11.0.7001.0 o posterior
     • SQL Server 2014 SP2 Express, versión 12.0.5000.0 o posterior
     • SQL Server 2016 Express, versión 13.0.1601.5 o posterior
     • SQL Server 2017 Express, versión 14.0.1000.169 o posterior

   Instalar un servidor de base de datos nuevo

   Instala Microsoft SQL Server 2019 Express Edition en esta computadora. Debe elegir el nombre del servidor de base de datos. El nombre predeterminado es SQLEXPRESS.

   NOTA: El nombre del servidor de base de datos no distingue entre mayúsculas y minúsculas, pero debe cumplir todos los criterios siguientes:

   • No puede ser el mismo nombre que una instancia SQL existente en su servidor.
   • No puede coincidir con ninguna de las palabras clave reservadas para Microsoft SQL Server, como DEFAULT, PRIMARY y demás.
   • No puede tener más de 16 caracteres.
   • El primer carácter del nombre de la instancia debe ser una letra o un guion bajo (_). Las letras aceptables se definen según el Estándar Unicode 2.0, lo que incluye caracteres latinos de la a a la z y de la A a la Z, y caracteres alfabéticos de otros idiomas.
   • Los caracteres subsiguientes pueden ser letras definidas según el Estándar Unicode 2.0, números decimales del latín básico u otras notaciones nacionales, el signo de dólar ($) o un guion bajo (_).
   • No puede contener espacios ni los siguientes caracteres: \ , : ; ' & # @

   NOTA: SQL Server 2019 Express solo es compatible con la versión de 64 bits de Windows 10 y Windows Server 2016 y versiones posteriores. Si la versión de Windows que está ejecutando no es una de estas, cierre la instalación de Security Center, descargue Microsoft SQL Server 2014 Express SP3 desde el Centro de Descarga de Microsoft e instálelo antes de instalar Security Center.

   Usar una base de datos de Azure SQL existente

   Selecciona una base de datos SQL de Microsoft Azure predefinida.

   No seleccione un servidor de base de datos ahora

   Instale este servidor de expansión sin una base de datos. Las funciones que requieran una base de datos no se pueden alojar en este servidor. Se puede agregar una base de datos SQL más adelante.

9. Sobre el Autenticación del servidor de base de datos página, seleccione el método de autenticación del servidor de la base de datos.
   

   Las siguientes opciones están disponibles:

   Autenticación de Windows

   Esta es la opción por defecto. Recomendamos utilizar este método siempre que sea posible. Con la autenticación de Windows, los usuarios que ya iniciaron sesión en Windows no necesitan iniciar sesión por separado en Microsoft SQL Server. La única instancia en la que no puede usar la autenticación de Windows es si está usando una base de datos Azure SQL.

   Autenticación de SQL Server y Windows (modo mixto)

   Use el modo mixto si está usando una base de datos Azure SQL. Proporcione también las credenciales que se usarán para conectarse a Microsoft SQL Server.

10. En la página de Parámetros de Inicio de Sesión del Servicio, establezca el nombre de usuario y la contraseña que se utilizarán para ejecutar los servicios de Security Center.
    
    1. Selecciona una de las siguientes opciones:

       Usar nombre y contraseña predeterminados

       Seleccione esta opción para usar la cuenta LocalSystem para ejecutar sus servicios de Security Center. La cuenta LocalSystem tiene amplios privilegios en la computadora local y actúa como la computadora en la red.

       Especificar el nombre de usuario y la contraseña para todos los servicios

       Seleccione esta opción si quiere restringir los privilegios otorgados al usuario del servicio. Ingrese un nombre de usuario de dominio válido y una contraseña segura, y guárdelos en un lugar seguro. Proporcione estas credenciales cada vez que actualice su software de Security Center. Use las mejores prácticas de la industria para crear contraseñas seguras.

       IMPORTANTE: Asegúrese de que el usuario del servicio sea un administrador local y no un administrador de dominio. El usuario de servicio debe tener derechos suficientes para acceder a la base de datos local o remota y los derechos para Iniciar sesión como usuario de servicio. Si este servidor aloja la función del Active Directory, el usuario especificado también debe tener acceso de lectura y escritura al Active Directory al cual desea que se conecte el servidor.

       NOTA: El usuario del servicio crea de manera automática todas las bases de datos necesarias cuando se inicia el sistema por primera vez. Por este motivo, el usuario del servicio necesita la función de Microsoft SQL Server, dbCreator, para su primera ejecución. Una vez creadas las bases de datos, puede eliminar la función dbCreator.

       Para evitar tener que otorgar la función del dbCreator al usuario del servicio, usted mismo puede crear las bases de datos requeridas por las funciones de Security Center como bases de datos vacías. Cuando el sistema se inicia por primera vez, el usuario del servicio solo tiene que crear las tablas, sin pasar por las creaciones de la base de datos. Para ver la lista de funciones de Security Center que necesitan una base de datos y las funciones mínimas de Microsoft SQL Server que requieren, consulte C_SC_AvoidingConnectionSQLWithAdministratorAccount.html.

       También puede denegar al usuario del servicio la función dbCreator y crear las bases de datos más adelante. En este caso, las funciones de Security Center que requieren una base de datos fallan al iniciar el sistema. Luego cree las bases de datos y reinicie cada rol manualmente. También puede cambiar el usuario del servicio más tarde desde Microsoft Management Console.

    2. Haga clic en Siguiente.
11. Sobre el Configuración del servidor página, establezca los parámetros de conexión del servidor.
    
    1. Complete los siguientes campos:

       Puerto de servidor

       El puerto TCP a través del cual se comunican los servidores de su sistema.

       Puerto del Web Server

       El puerto HTTP que se utiliza para el Server Admin basado en la web. Si cambia el puerto predeterminado, la dirección de Server Admin debe incluir el número de puerto en la URL. Por ejemplo, http://computadora:puerto/Genetec en lugar de http://computadora/Genetec . El enlace a Server Admin, accesible a través del menú Inicio, incluye este puerto de forma automática.

       PRECAUCIÓN:

       Tenga cuidado con los conflictos con otro software, como Skype, que se ejecuta en el servidor que podría usar el puerto 80.

       Dirección del servidor

       El nombre de host o la dirección IP y el puerto que se utilizan para conectarse al servidor primario.

       Si modificó el número de puerto (5500) predeterminado del servidor primario, introduzca el número correcto aquí.

       Contraseña/Confirmar contraseña

       Introduzca la contraseña del servidor primario y confírmela.

    2. Haga clic en Siguiente.
12. En la página de Reglas de Firewall, otorgue permiso al instalador para configurar de manera automática el Firewall de Windows para Security Center y haga clic en Siguiente.
    

    NOTA: Esta opción solo afecta al Firewall de Windows. Después de la instalación, también debe configurar los puertos requeridos en los demás firewalls que controlan la comunicación de Security Center. Los puertos del cortafuegos también deben actualizarse después de una actualización importante. Para obtener más información acerca de los puertos de firewall, consulte la Guía del Administrador de Security Center.
13. Si los archivos de configuración antiguos (Archivos de configuración\*.gconfig) se detectan en su computadora, puede seleccionar qué configuración usar. Este paso se omite si está actualizando su sistema.
    

    Mantener la configuración existente

    Use los archivos de configuración existentes detectados para una versión anterior de la versión principal actual (5.11). Esta opción está oculta si Security Center 5.11 nunca se instaló en esta computadora.

    Implementar nuevas configuraciones

    Ignore los archivos de configuración existentes que pueda tener en su computadora e instale los archivos de configuración predeterminados para la versión que está instalando.

    Utilice la configuración que se encuentra en <Security Center Installation Folder>

    Use los archivos de configuración que se encuentran en la función del Directory de una instalación antigua de Security Center. Esta opción solo está disponible si se detecta una versión principal anterior de Security Center.

14. Sobre el Configuraciones de seguridad página, configure funciones para que su sistema sea más seguro.
    
    • Seleccionar Recomendado para establecer la configuración de seguridad predeterminada y haga clic en Instalar para iniciar la instalación.

      Las configuraciones de seguridad recomendadas son las siguientes:

      • Si el certificado está autofirmado, coloque el certificado de identidad en la lista blanca del primer servidor del Directory al cual se conecta esta máquina.
      • Deshabilite la autenticación de acceso básica para cámaras a favor de una autenticación de acceso implícita más segura.
      • Verifique de manera automática si hay actualizaciones de software.
      • Permitir Genetec™ Update Service (GUS) la integración en Security Center
    • Seleccionar Modificado avanzado) para configurar los ajustes de seguridad y haga clic en Próximo.
15. Si seleccionaste Modificado avanzado), configure los ajustes de seguridad.
    
    1. Configure los siguientes ajustes:

       Siempre validar el certificado del Directory

       Seleccione esta opción para forzar que todas las aplicaciones cliente y servidor de la máquina actual validen el certificado de identidad del Directory antes de conectarse a él.

       MEJOR PRÁCTICA: Si habilita la Autenticación del Directory, es mejor usar un certificado emitido por una autoridad certificada (CA, por sus siglas en inglés) de confianza. De lo contrario, la primera vez que esta computadora se conecta al Directorio, se solicita al usuario que confirme la identidad del servidor del Directorio.

       Para obtener más información, consulte ¿Qué es la Autenticación de directorio?.

       Desactivar la autenticación básica

       La autenticación de acceso básica para las cámaras se desactiva de forma predeterminada a fin de impedir que las credenciales de las cámaras se vean comprometidas cuando el Archiver se conecta a una unidad de video.

       IMPORTANTE: Cuando se selecciona esta opción, las cámaras que solo admiten la autenticación de acceso básica no funcionan.

       CONSEJO: Los modelos más recientes de unidades de video son compatibles con la autenticación de acceso implícita. Si no está seguro si sus cámaras son compatibles con la configuración implícita, deje la configuración predeterminada tal cual está. Después de la instalación, si algunas cámaras no funcionan, siempre puede volver a activar la autenticación de acceso básica.

       Verificar de manera automática si hay actualizaciones de seguridad y mejoras para los productos de Genetec™

       Seleccione esta opción para permitir que Genetec™ Update Service (GUS) busque actualizaciones de manera automática de todos los productos de Genetec instalados.

       Habilite la integración de Genetec™ Update Service (GUS) en Security Center

       Habilite esta opción para hacer que el GUS esté disponible en Config Tool.

    2. Seleccionar Reconozco que he leído y entendido las implicaciones de seleccionar estas configuraciones de seguridady haga clic en Instalar para iniciar la instalación.
16. En Instalación completa página, seleccione las opciones posteriores a la instalación requeridas y haga clic en Finalizar.
    
    Si seleccionó Iniciar Server Admin, Server Admin se abre en una ventana del navegador. Antes de utilizar Security Center, debe conectarse a Server Admin y activar la licencia del producto.

    Si seleccionó Conectarme al GTAP para buscar las actualizaciones más recientes ahora y su máquina tiene acceso a Internet, se lo conecta a la página de Descarga de productos de Genetec de en el GTAP. Necesita un nombre de usuario y una contraseña para iniciar sesión.

    Si seleccionó Iniciar Security Desk, Security Desk se abre de manera automática. Sin embargo, no puede iniciar sesión en el Directorio hasta que se active la licencia de su producto.

    Si recibe un mensaje en el que se le pide reiniciar la computadora, haga clic en Sí.

    Si recibe un mensaje de advertencia de que el servicio de telemetría de SQL Server 2019 no se puede deshabilitar, desactivarlo manualmente.