Att tänka på vid uppgradering av R-CARD M5

Transkript

1 Att tänka på vid uppgradering av R-CARD M5 Uppgradering till version eller senare... 2 VID UPPGRADERING TILL ELLER SENARE... 2 EXTERNA BRANDVÄGGAR... 3 INSTALLATION, TILLÄGG... 3 DCOM INSTÄLLNINGAR SOM BERÖRS, BEHÖVS REDIGERAS... 3 WEBBSERVERHOSTEN RASERVICEHOST OCH DESS KLIENTER... 4 R-CARD M5 serverdators portändring av RaServiceHost... 4 R-CARD M5 Arbetsstations inställning port för RaServiceHost... 5 RASERVICEHOST KOMMUNIKATIONSSÄKERHET... 5 Uppgradering till version eller senare... 6 M5 WEBBOKNING... 6 KAMERA... 6 Hårdvara, Grafikkort... 6 Uppgradering till version 5.33 eller senare... 7 UPPGRADERING I WINDOWS VISTA/WINDOWS SERVER 2008-MILJÖ... 7 M5 WEBBAPPLIKATIONER... 7 KAMERA... 7 Hårdvara, Grafikkort... 7 Uppgradering till version 5.31 eller senare... 8 Installation i operativsystemet 2003 Server... 8 M5 Servicepack alt M5 CD installation... 8 Byte av SQL databasversion... 8 Kamerakoppling DVR PEMEL... 8 Webbnärvaro i ny version ( )... 9 Uppgradering till version 5.20 eller senare Uppgradering till version 5.15 eller senare ELS Webbokning Nytt för Semesterperiod Ny utformning av Operatörrättigheter Nyheter i Boka Tidbokning OBS: Läs alltid Versionsinfo före uppgradering! Här ges info om viktigare förändringar för programvara och system, t.ex. modul MEGA och ELS. Versionsinfo finns på CD:n M5 Installation och på RCO:s nedladdningssida: 1 (13) B16E.doc

2 Uppgradering till version eller senare Uppgradering till version eller senare Fr.o.m. denna version har det tillkommit programmoduler i R-CARD M5 som använder sig av Microsoft.NET4 Framework 1, både Client profile och Extended. Detta ställer lite högre minimikrav på operativssystem, och dator än tidigare, kompletta informationen finns i senaste R-CARD M5 Handboken Installation och Registering. Nya delarna använder sig även av annan kommunikation mellan klient och serverapplikation. Här under samlat urdrag om de tillägg och inställningar som finns för detta. Vid uppgradering till eller senare Väljer man att köra uppgradering via servicepack från version och tidigare till och senare så installeras inte automatiskt Microsoft.NET4 Framework, både Client profile och Extended. Finns det på datorn installerat redan så kommer full uppgraderingsinstallation av R-CARD M5 ske, däremot läggs inte undantag till i brandväggen för detta. Se Bild 3 Brandvägens egenskaper sidan 3 och tillhörande text. Tänk även på att DCOM inställningarna också kan behöva kompletteras, se Bild 5 DCOM Säkerhet sidan 4 och tillhörande text. Man kan välja att köra uppgradering via fullinstallation, då kommer allt att installeras som Microsoft.NET4 Framework och de nya programmodulerna. Finns inte Microsoft.NET4 Framework så uppgraderas programvaran men nya delarna installeras inte, som t ex. planritningar. Det går bra att komplettera efteråt genom att installera Microsoft.NET4 Framework 2, både Client profile och Extended och sedan göra om installation av uppgradering.när man kommer till programunderhåll väljs: Välj Ändra: Där väljer man då till för R-CARD M5 Arbetstationsdatorerna underliggande komponent Rcard Client. Detta ser du på Bild 1 Anpassad installationsval här th. Och för R-CARD M5 serverdator även lägga till under servern Rcard Service. Övrigt är det som ovan att brandväggsundantag inte läggs till och DCOM inställningarna kan behövas kompletteras. Bild 1 Anpassad installationsval 1 Behöver, tar plats på hårddisk med ca 800Mb för 32 bitars och 2Gb för 64 bitars operativssytem. 2 En installation för Microsoft.NET Framework 4, finns på R-CARD M5 CD skivan under mapp Tools. 2 (13) B16E.doc

3 Uppgradering till version eller senare Externa brandväggar Används annan brandvägg än operativsystemens inbyggda så behöver man se till att port 8090 TCP är tillåten mellan R-CARD M5 Serverdator och R-CARD M5 klientdatorer förutom det som rör DCOM. Installation, tillägg Komplett installation installerar numera även Microsoft.NET4 Framework 1, både Client profile och Extended. Installationen lägger även till ytterliggare undantag i Windowsbrandväggen (Port 8090). Regelns benämning Rcard Service Port. Vid behov kan detta redigeras. Se Bild 3 Brandvägens egenskaper th. T ex. om ert nätverk är delat i fler undernät, byt till Egen lista och ange intervall Bild 2 Brandvägg Bild 3 Brandvägens egenskaper DCOM inställningar som berörs, behövs redigeras De nya delarna i R-CARD M5 programvaran t ex Planritningar kommunicerar med annat gränssnitt mellan klientapplikation och serverapplikationen. För detta så finns det en webbserverhost RaServiceHost som körs bredvid R-CARD M5 servern. Den ansluter sig med DCOM mot R- CARD M5 servern på likartat sätt som R-CARD M5 arbetsstationer. I datorn som R-CARD M5 Server installeras körs dessa tjänster, RaServer och RaServiceHost se Bild 4 Tjänster th. Normalt startas RaServiceHost av Bild 4 Tjänster RaServertjänsten. Som man kan se i översikten på Bild 4 Tjänster ovan så körs normalt RaServern och RaServiceHosten på lokalt system konto (ses i kolumn Logga in som ). Detta innebär att grundinställningen för DCOM vid installationen inte kommer funger med de nya klientapplikationerna. 3 (13) B16E.doc

4 Uppgradering till version eller senare DCOM säkerheten är satt till Tillåt anonyma anrop för R-CARD M5 servern, den måste ändras till Välj grupper/användare (Enkel användning av DCOMCNFG) (Beskrivs här nedan) alternativt Använd mina manuella inställningar i DCOMCNFG som inte kommer beskrivas här. Viss kännedom om sitt nätverk och inloggning i datorerna krävs, t ex. om det är Domän alt. Workgroup som datorerna är anslutna till. Om alla är inloggade i samma Domän (AD) med sina inloggningskonton i datorerna som R-CARD M5 arbetsstationerna körs från. I programmet Administrera M5- databaser finns verktyget klientsäkerhet i nätverk. Se Bild 5 DCOM Säkerhet th. Välj i Lista namn från: det datornamn som R- CARD M5 servern är installerad på. För RaServiceHost behövs det läggas till konto/grupp TJÄNST, den ingår även i grupp Alla normalt. Bild 5 DCOM Säkerhet Dator som inte ingår i domäner och man ska köra endast lokalt väljer man grupp Alla förslagsvis. Innebär att alla konton lokalt i datorn har möjlighet att använda sig av R-CARD M5 arbetsstations programmet mot R-CARD M5 Servern i datorn. Grupp ANONYMOUS LOGON ger möjlighet via nätverk som inte är domän med gemensamt (AD) att från andra datorer att ansluta och köra R-CARD M5 servern på denna dator med programvaran R- CARD M5 arbetstationer. Om alla datorer som man ska köra R-CARD M5 Arbetsstation från ingår i samma domän (AD) som R- CARD M5 server datorn så välj i Lista namn från: domännamnet, här får man då tillgång att välja olika grupper, användarkonton från domän (AD) att ansluta och köra mot R-CARD M5 servern i denna dator. Förslagsvis så ber man domänkontrollanten att lägga upp en grupp med de personers användarkonton som ska ha möjlighet att starta och köra R-CARD M5 arbetsstation mot R-CARD M5 servern (om ingen lämplig grupp finns), då behövs det inte redigeras här vilka användarkonton som ska läggas till eller från vid t ex. personalförändringar. Webbserverhosten RaServiceHost och dess klienter Som skrivits tidigare så kör nya delar med Microsoft.NET4 Framework och webbtjänst. För detta installeras det för att köras via port Om detta är i konfligt med andra program i datorn kan det ändras i lokala config filer, det behövs i så fall göras i R-CARD M5 server datorn och samtliga datorer som man installerar R-CARD M5 arbetsstationer i. R-CARD M5 serverdators portändring av RaServiceHost I programmappen C:\Program\RCO Security AB\R-CARD M5\RcardService 3 finns configurationsfilen RcardServiceHost.exe.config i denna via Anteckningar ändrar man på value värdet <add key="portnumber" value="8090"/> 3 Sökväg till programvaran och dess inställningar varierar med operativsystem och ev. val vid installation. C:\Progarm\ kan vanligen och mycket väl vara C:\Program Files\ och 64 bitars OS C:\Program Files (x86)\. 4 (13) B16E.doc

5 Uppgradering till version eller senare till önskad portnummer. Glöm inte att ändra i brandväggen också, se vid och Bild 3 Brandvägens egenskaper sidan 3. R-CARD M5 Arbetsstations inställning port för RaServiceHost I programmappen C:\Program\RCO Security AB\R-CARD M5\ RcardClient 3 finns configurationsfilen RcardClient.exe.config i denna via Anteckningar ändrar man på value värdet <add key="portnumber" value="8090"/> till önskad portnummer, samma som angavs i RcardService config fil. Glöm inte att ändra i brandväggen också, se vid och Bild 3 Brandvägens egenskaper sidan 3. RaServiceHost kommunikationssäkerhet Denna kommunikation är krypterad med AES 256 bitar. 5 (13) B16E.doc

6 Uppgradering till version eller senare Uppgradering till version eller senare M5 WebBokning Vid uppgradering kontrollera/kopiera undan innan avinstallation av tidigare version inställningar i Web.config och xx.bin fil för aktuella värden system. Den nya WebBokning och senare versioner har xx.bin tagits bort. Flesta värdena i fil flyttats in R-CARD M5 inställningar ELS WebBokning, ett par uppgifter flyttats över till web.config (nytt utförande). Tillkommit stöd visa information om ELS maskiner, ELS Debitering, Meddelanden allmänna osv. Se mer i installation och handboken M5 Webbokning Installera, Använda för version om detta. Kamera Om man ska få funktion och tillgång till DVR-koppling av kamerabilder krävs installation/uppgradering av externa programmoduler. Gäller även vid nyinstallation av R-CARD M5 att dessa moduler installeras för funktion i befintligt objekt. Vid uppgradering rekommenderar Bosch avinstallation av tidigare versioner av SDK:n innan installation av denna version. Installera i följande ordning: 1. Installera/Uppgradera R-CARD M5. 2. Installera VideoSDK_ exe" 4 (kräver.net Framwork 3.5) 3. Installera M5 CCTV\setup.exe" (kräver.net Framwork ) Både VideoSDK_ exe och M5 CCTV\setup.exe måste installeras (Bosch / Pemel / DIVA) för att Kamera-menyn ska fås att fungera, detta på varje dator man kör R-CARD M5 Klient som åtkomst till kamera ska finnas. Hårdvara, Grafikkort Ovanstående moduler har en högre kravspecifikation än R-CARD M5 angående hård- och mjukvara. Kontrollera i Bosch, Pemel, DIVA dokumentation vilka krav som ställs. 4 Bosch SDK finns på M5-CD:n. Stöd för Divar2 borta, tillkommit BRS och HD kamerastöd. 5 M5 CCTV installation kommer installera Framwork 4.0 om tillgång till internet finns på datorn. 6 (13) B16E.doc

7 Uppgradering till version 5.33 eller senare Uppgradering till version 5.33 eller senare Uppgradering i Windows Vista/Windows Server miljö Efter uppgradering av M5 i någon av ovanstående Windows-miljöer, kontrollera att RaServer är registrerad som tjänst. Om även M5 WebNärvaro installerats, kontrollera samma sak även för RaMZoneSrv. Åtgärd om någon av ovanstående inte registrerats som tjänst: Kör R-CARD M5 installationsprogram igen och välj Reparera. Kontrollera därefter att RaServer (och RaMZoneSrv i förekommande fall) registrerats som tjänst. M5 Webbapplikationer M5 WebAdmin, M5 WebNärvaro samt WebBokning finns nu i nya versioner med stöd för nyare Windows-operativ. Vid uppgradering kontrollera/kopiera undan innan avinstallation av tidigare version inställningar i Web.config och xx.bin fil för aktuella värden system De nyare webbaplikationerna använder DotNet 2.0 (Framework). Se därför till att DotNet 2.0 är installerat innan de ovannämnda webapplikationerna installeras. Efter installation, lägg tillbaka inställningarna i web.config och berörda.bin -filer. Vilken DotNet (Framework) som körs för webbprogrammet kan behöva definieras (redigera i IIS, utförs på olika sätt beroende på IIS-version). Kamera Om man ska få funktion och tillgång till DVR-koppling av kamerabilder krävs installation av externa programmoduler. Gäller även vid nyinstallation av R-CARD M5 att dessa moduler installeras för funktion i befintligt objekt. Installera i följande ordning: 1. Uppgradera R-CARD M5. 2. Installera "\xxx\videosdk_redist_441.exe" 6 (kräver.net Framwork 3.0) 3. Installera "\xxx\m5 CCTV\setup.exe" Både VideoSDK_Redist_441.exe och M5 CCTV\setup.exe måste installeras (Bosch / Pemel) för att Kamera-menyn ska fås att fungera, detta på varje dator man kör R-CARD M5 Klient. Hårdvara, Grafikkort Ovanstående moduler har en högre kravspecifikation än R-CARD M5 angående hård- och mjukvara. Kontrollera i Bosch dokumentation vilka krav som ställs. 6 Bosch SDK finns på M5-CD:n. 7 (13) B16E.doc

8 Uppgradering till version 5.31 eller senare Uppgradering till version 5.31 eller senare Installation i operativsystemet 2003 Server För att säkerställa att installation eller uppgradering lyckas: Se till att Internet Explorer version 7 (IE7) är installerad. M5 Servicepack alt M5 CD installation M5 Servicepack är endast användbart vid uppgradering om befintlig installation är p.g.a. att SQL-databasen i övriga fall måste uppgraderas. M5 CD Installation känner av att M5 tidigare version finns och uppgraderar endast de programdelar som är installerade på aktuell dator. På nästa sida ges närmare information om vad man måste tänka på innan man påbörjar uppgradering till R-CARD M5 version Byte av SQL databasversion OBS! Gör en backup på databas före uppgraderingen! Om en databasserver av nyare version har startat efter en eventuellt misslyckad SQL-uppgradering går det inte att backa SQL-version! På tidigare installationer som kör medföljande SQL (MSDE, RAINSTANCE) är det bara att göra CD-installation så uppgraderas SQL. Installation av MS SQL Server Backward Compatibility görs också tillsammans med R-CARD M5 programvara. Om man har installerat och valt annat instans-namn än R-CARD:s RAINSTANCE kommer SQL inte att uppgraderas och M5 Server kommer att blockera tillgång till databasen. Man måste då köra SQL2005Express installation separat för uppgradering av andra instans-namn. Om man kör annan SQL version än medföljande på M5 serverdator och har: o 2000 SQL fullversion och egna instansnamn: Instansnamnen förblir orörda, M5 uppgraderas och fungerar fullt ut. o 2000 SQL fullversion och instansnamn RAINSTANCE: Kan inte uppgraderas till SQL 2005 Express. Kvittera felmeddelandet som visas. Då kommer MS SQL Server Backward Compatibility att installeras och R-CARD M5 att installeras/uppgraderas. Om man kör SQL på annan dator än M5 serverdator: o I de flesta fall finns R-CARD:s installation av SQL i bakgrunden lokalt i M5 serverdator. Kontrollera att tjänsten MSSQL$RAINSTANCE är aktiverad innan uppgradering/installation görs. Resultatet blir annars en misslyckad installation. o Om den externa SQL-datorn har SQL MSDE kommer M5 Server blockera tillgång till databasen. Då måste SQL2005 Express installation göras separat på den externa datorn, OBS: Om SQL:en hanterar andra databaser jämte R-CARD så blir även dessa uppgraderade med eventuella bekymmer för de applikationer som använder databaserna! o Om den externa SQL-datorn har SQL 2000 fullversion, SQL2005 fullversion eller SQL2005 Express bör inga problem uppstå. Kamerakoppling DVR PEMEL För att fönstret Kamera ska kunna öppnas måste SDK-filen VideoSDK_Redist_425.exe installeras separat på de R-CARD M5 Arbetsstationer som ska ha denna möjlighet. Detta måste göras oberoende av fabrikat! 8 (13) B16E.doc

9 Uppgradering till version 5.31 eller senare Webbnärvaro i ny version ( ) För att man ska få full funktion bör tidigare version avinstalleras och den nya installeras. Förändringar: Stödjer kort med långt kort-id. Möjlighet att begränsa operatörrättigheter så operatörerna inte kan nollställa zon och användare eller byta/ändra fält som visas i Webnärvaro. Se vidare manual för WebNärvaro. 9 (13) B16E.doc

10 Uppgradering till version 5.20 eller senare Uppgradering till version 5.20 eller senare R-CARD M5 version 5.20 innehåller förändringar som kan behöva beaktas vid uppgradering från tidigare programversioner. Förändringarna är bl.a. följande: Larmzoner heter nu Larmområden och finns under menyalternativet LARM. Meny-alternativet LARM finns oavsett om Integrerat larm är licensierat eller aktiverat. 10 (13) B16E.doc

11 Inför uppgradering till version 5.15 Uppgradering till version 5.15 eller senare R-CARD M5 version 5.15 innehåller förbättringar som kan behöva beaktas vid uppgradering från tidigare programversioner. Förändringarna är bl.a. följande: Varje domän har nu en egen semesterperiod, tidigare fanns bara en gemensam period för hela systemet. Förfinade möjligheter att styra olika operatörers menyåtkomst. Den som vill ha full nytta av förbättringarna bör läsa avsnittet om operatörrättigheter nedan. I system där Boka tidbokning används kan man ställa in så att inga operatörer förutom rcard och den som administrerar tidbokningen kan se bokningsbehörigheter och personer som bokat lokal. Se Nyheter i Boka Tidbokning på sidan 12. Dessutom kan man tillåta inpassage i bokat utrymme med enbart PIN-kod. Detaljerade instruktioner för hur man hanterar säkerhetsgrupper och operatörer finns i användarhandboken med dokumentnummer B10. Hjälpfunktionen är också uppdaterad: Starta R- CARD M5, tryck på F1 och sök på t.ex. Operatörer eller Säkerhetsgrupper. ELS Webbokning Måste uppgraderas till version Webbokningen kommer inte att fungera annars! Nytt för Semesterperiod Inställningar för Semesterperiod görs nu domänvis i Årskalender (inte som tidigare gemensamt för hela systemet under Inställningar, System). Om Semesterperiod ska användas: 1. Välj Huvudmeny, Årskalender. Välj domän i Kalender för domän. 2. Välj fliken Semesterperiod och markera kryssrutan Semesterperiod. 3. Skriv in månad-dag för Från och Till och Spara. 4. Upprepa för nästa domän. Observera att semesterperiodernas datumgränser måste uppdateras varje år eftersom bara månad och dag anges! Ny utformning av Operatörrättigheter Efter uppgradering till version 5.15 bör man snarast anpassa Operatörer och Säkerhetsgrupper. Visserligen överförs de gamla inställningarna vid uppgraderingen men det finns nu ytterligare inställningar som kan behöva gås igenom, speciellt intressant i ett domänsystem. För Säkerhetsgrupper gäller: Om systemet använder domäner kan man välja vilka domäner som ska få hanteras i respektive säkerhetsgrupp. Tänk på att säkerhetsgruppens domäntillhörighet är övergripande och åsidosätter individuella inställningar. Exempel: Om operatörens säkerhetsgrupp inte inkluderar en viss domän kommer alla Enheter och Behörigheter som hör till domänen att döljas! Alla menyer/ikoner kan nu döljas genom att man tar bort motsvarande kryssmarkering, t.ex. Larmzoner, Överföringar, Inställningar med undermenyer samt ytterligare ett tjugotal menyer. Dessa bör gås igenom för säkerhetsgrupper med begränsade rättigheter, eftersom menyerna alltid blir synliga för alla efter uppgraderingen och därmed åtkomliga. 11 (13) B16E.doc

12 Inför uppgradering till version 5.15 I menyer som har medlemmar kan man nu gruppera medlemmarna på olika sätt m.a.p. säkerhetsgrupperna: Användare kan t.ex. hanteras via grupp/avdelning, inte bara via namn som tidigare. Exempel på menyer som har medlemmar: Användare, Behörigheter, (även Grupper, Behörighetszoner och Tidszoner om dessa används), Systemenheter, Larmzoner, Indikeringsfönster. Om Behörighetszoner eller Tidszoner avmarkeras vid minneskonfigurering av undercentraler så döljs motsvarande menyer oberoende av säkerhetsgruppens inställning för dessa. Operatörinställningar: Om domäner används kan Standarddomän väljas för varje operatör. Innebär att operatören loggar in i den domänen. Görs i Huvudmeny, Operatörer under fliken Medlem i. Säkerhetsgruppernas egenskaper: Standardegenskaper som gäller alla menyalternativ: Fullständig. Om detta alternativ avmarkeras utan att något av de underliggande alternativen markeras kommer motsvarande ikon inte att visas. Underalternativ: Läs Skriv Skapa Radera Sätta säkerhet För vissa menyer tillkommer ytterligare alternativ som inte påverkar eller påverkas av övriga rättigheter: Avdelningar (Läs/Fullständig) Grupper (Läs/Fullständig) Hämta anknytning (Ja/Nej) Konfigurera bussar (Ja/Nej) Domäner (Ja/Nej) Se händelsefönster (Ja/Nej) Se larmfönster (Ja/Nej) Kvittera larm (Ja/Nej) Ställa klockan Hämta anknytning Konfigurera bussar Domäner Läsrättighet är en förutsättning för de underliggande rättigheterna. Skrivrättighet är en förutsättning för skapa-rättighet. Nyheter i Boka Tidbokning I version 5.15 följer bokningens tidkodsgiltighet alltid kortets behörighets tidsgränser. Om bokningen tillät tidkodsfunktionerna Öppen dörr och/eller Tillfällig kod kommer dessa funktioner att ovillkorligen upphöra när kortbehörigheten upphör. Man kan även tillåta användning av enbart PIN-kod för inträde i bokade utrymmen ( PINONLY ), se Boka-handboken B10B. Om någon av ovanstående två nyheter ska användas krävs att berörda undercentraler har version 1.83 eller senare. Man kan ordna så att bara den operatör som administrerar tidbokningen kan se och behandla användare som har gjort tidbokning. Då störs inte andra operatörer av de tidbokade användarna. I uppgraderade system måste nedanstående göras för att "rensa" användarlistan från tidbokningar för operatörer som inte ska se bokningarna. För att minimera störningar, gör nedanstående vid tid när bokade lokaler inte används. I korthet gör man så här: 1. Logga in som operatör rcard. 2. Döp om bokningsfilen temporärt. 12 (13) B16E.doc

13 Inför uppgradering till version Skapa en tom fil som heter boka.txt 7 i samma katalog som där originalfilen finns. 4. Vid nästa minutväxling läser systemet nu in den tomma bokningsfilen. Alla bokningar (med ev. undantag som beskrivs i nästa punkt) tas då bort ur Användare. 5. Gå in i Användare och ta bort eventuella kortlösa bokningsanvändare som kan ha blivit kvar i listan Skapa en säkerhetsgrupp som ska användas av bokningsadministratören med fulla rättigheter på användare och läsrättighet på de behörigheter som ingår i bokningen. 7. Lägg in en ny operatör och knyt operatören till den nya säkerhetsgruppen. Alternativt, knyt befintlig operatör till den nya säkerhetsgruppen och ta bort eventuella andra säkerhetsgrupper operatören har. 8. Ge denna operatör rättighet att hantera Boka (i Inställningar, Moduler, flik Tidbokning, Operatör ). 9. Ta bort den tomma bokningsfilen och återge den ursprungliga bokningsfilen dess namn. Vid nästa minutskifte läggs giltiga bokningar åter in i databasen. 10. Nu kan bara rcard och Boka-operatören se och behandla tidbokningar, övriga operatörer ser inte bokningsanvändarna eller de behörigheter som hör till bokningen. 7 Bokningsfilen antas ha filnamnet boka.txt. 8 Bokade användare som hade fler än en bokning i användarlistan kan bli kvar även efter att bokningarna är förbrukade och de normalt automatiskt skulle ha raderats. Eftersom dessa användare alltid visas först i listan kommer de att bli störande. Kommer att åtgärdas i senare M5-utgåvor. 13 (13) B16E.doc