PowerVault ME5, ME52: Sådan konfigureres SupportAssist til at oprette forbindelse ved hjælp af Gateway Server

• Om brug af SupportAssist
• Konfigurationsforudsætninger for SupportAssist
• Sådan konfigureres PowerVault ME-serien med SCG Virtual Edition (VE)
  • Hvordan opdager SCG VE PowerVault ME5?
  • Brug af PowerVault Manager til at oprette forbindelse ved hjælp af Gateway Server
  • Brug af kommandolinjegrænseflade (CLI) til at tilføje gatewayserveren
• Oplysninger om gateway til sikker forbindelse (SCG)
  • Forudsætninger for PowerVault ME5 SupportAssist ved brug af SCG
• Visning af PowerVault ME-serien som en enhed i SCG VE
• Tips og tip til fejlfinding

Om brug af SupportAssist
Dell Technologies anbefaler, at SupportAssist aktiveres på PowerVault ME5-serien. SupportAssist kan hjælpe med at reducere den tid, det tager at løse tekniske supportforespørgsler, og når det bruges sammen med APEX AIOps-infrastrukturobservation (tidligere CloudIQ), får du indsigt i systemets tilstand, kapacitetsforbrug og ydeevne overalt i verden ved hjælp af en internetbrowser eller CloudIQ-smartphoneapp.

• Automatisk sagsoprettelse (f.eks. diskdrevfejl) hos Dells tekniske support for produkter, der er dækket af garantien
• Modtag besked om tilgængelige firmwareopdateringer til controlleren eller disken i PowerVault Manager.
• Brug Dells APEX AIOps Infrastructure observability service (tidligere CloudIQ) til at fjernovervåge dine systemer ved hjælp af internetbrowseren eller CloudIQ-smartphoneprogrammet. Du kan finde flere oplysninger under APEX AIOps-observerbarhed: Generelle procedurer for onboarding af PowerVault ME-seriens systemer.
• Det er nemt for operatører at sende telemetridata fra produktet til Dells tekniske support. Se afsnittet om SupportAssist i PowerVault ME5: Sådan indsamler du PowerVault-supportlogfiler

Figur 1: Billede af SupportAssist-forbindelse
 

Følgende forudsætninger skal være opfyldt for at konfigurere SupportAssist-forbindelsen ved hjælp af gateway til sikker forbindelse.

• SupportAssist kan aktiveres til at sende telemetridata ved hjælp af en Dell Secure Connect Gateway-enhed (SCG VE) eller alternativt en direkte forbindelse til Dell-slutpunkter.
• Hvis du vil konfigurere SupportAssist ved hjælp af en direkte forbindelse, skal du se denne artikel: PowerVault ME5: Sådan aktiverer du SupportAssist ved hjælp af direkte forbindelse

Oversigt over trin, der kræves for at konfigurere SupportAssist til at oprette forbindelse til SCG VE.

1. SCG VE-enhed, der implementeres i din organisation, skal kunne oprette forbindelse til Dell-slutpunkter. 
2. PowerVault ME5-administratorer skal konfigurere systemet til at bruge en DNS-server (Domain Name System), der kan fortolke slutpunktets værtsnavne.
3. Konfigurer PowerVault ME5 SupportAssist til at oprette forbindelse til SCG VE-enheden på port 9443. Eksempel: https://SCG.VE.Management.Address:9443
4. Hvor det er relevant, dvs. på systemer, der er leveret fra Dell før april 2023, skal du indtaste adgangsnøgle og pinkode (AK&P). Systemer, der er leveret siden denne dato, kræver ikke dette trin.

Oplysninger om gateway til sikker forbindelse (SCG)
SCG fås som to separate applikationer:  PowerVault ME5-brugere skal bruge gateway til sikker forbindelse - virtuel udgave eller gateway til sikker forbindelse. 

• SCG Application Edition (SCG AE) installeres på Microsoft Windows. Den erstatter programversionen for SupportAssist Enterprise (SAE) og bruges i miljøer uden en hypervisor. Denne version kan bruges til at overvåge Dell PowerEdge-servere, Dell-switche og tidligere generationer af Dell Storage-produkter som f.eks. EqualLogic/PS-serien, Compellent/SC-serien, PowerVault MD3xxx og PowerVault ME4-serien.

• SCG Virtual Edition (SCG VE) er en Linux-enhed, der er installeret i et hypervisormiljø som f.eks. Broadcom ESXi eller Microsoft Hyper-V. Denne enhed er også tilgængelig til Docker-, Podman- eller Kubernetes-miljøer. Understøttede hypervisorer er angivet i SCG VE-supportmatrixen , der følger med softwareversionen. SCG VE er nødvendigt, hvis du vil opdage ALLE understøttede enheder fra Dell Enterprise-produktsortimentet. SCG VE V5.10.x og nyere tilføjer understøttelse af PowerVault ME5-serien som et slutpunkt for SupportAssist. 
• SCG VE implementerings- og konfigurationsvejledninger er tilgængelige online, og en YouTube-afspilningsliste med en række korte videoer med vejledninger til brug af SCG VE er tilgængelig.
• Systemadministratorer kan gennemse hvidbogen om sikkerhed for gateway til sikker forbindelse.
• SCG VE-enheden skal kunne oprette forbindelse til Dells Secure Remote Server-slutpunkt, før du konfigurerer PowerVault ME5 SupportAssist til at oprette forbindelse ved hjælp af gateway-serverenheden. I SCG VE-programmet skal du klikke på Forbindelse i sidehovedet og derefter klikke på Netværksforbindelser og -tjenester. Du kan klikke på Test forbindelse for at bekræfte forbindelsen til Global Access og Enterprise-serverne. Hvis SCG VE ikke er i drift, skal du se fejlfindingsvejledningen til Secure Connect Gateway Virtual Edition.

Konfigurationsforudsætninger for PowerVault ME5 SupportAssist-konfiguration ved hjælp af et gateway til sikker forbindelse-slutpunkt.

• Secure Connect Gateway Virtual Edition (SCG VE) V5.10.x og nyere konfigureret og med forbindelse til Dell-slutpunkt.
• PowerVault ME5 skal kunne fortolke domænenavne. Sørg for, at hver controller er konfigureret i PowerVault Manager til at bruge en DNS-server. Se afsnittet Konfiguration af PowerVault ME5 til at oprette forbindelse ved hjælp af gatewayserveren. 
• På systemer, der leveres før april 2023, kræves der en adgangsnøgle og pinkode for at aktivere SupportAssist på PowerVault ME5. For detaljer se ME5: Sådan genererer du en adgangsnøgle og pinkode for at aktivere SupportAssist. Hvis du har brug for hjælp til at generere AK&P, skal du kontakte Dells tekniske support.
• Administrationsnetværket skal konfigureres på PowerVault ME5-controllere. Administrationsnetværkets IP på controller A skal kunne nå SCG VE-enheden. SupportAssist-tjenesten er som standard controller A. Tjenesten kører på controller B, når A er offline. 
• PowerVault ME5 SAN SupportAssist bruger TCP port 9443 https://SCG.VE.Management.Address:9443 for at oprette forbindelse til SCG VE-gatewayenheden.
   
  Bemærk: Forsøg på at konfigurere SupportAssist til at oprette forbindelse til SCG-administrationsport 5700 virker IKKE.
   

Konfiguration af PowerVault ME5-serien med SCG VE

Hvordan opdager SCG VE PowerVault ME5?
I SCG VE-supportmatrixen vises understøttede enheder sammen med to registreringsmetoder. Afhængigt af enheden er der to mulige metoder:

• Konfigurer SupportAssist på enheden for at oprette forbindelse til Secure Connect Gateway-enheden. Denne metode gælder for PowerVault ME5-serien. SupportAssist etablerer en sikker gensidig forbindelse med SCG VE-enheden.
• Tilføj en enhed manuelt ved hjælp af brugergrænsefladen i gateway til sikker forbindelse. Denne metode gælder kun for PowerVault ME4-serien.

Administratorer skal følge instruktionerne længere nede for at konfigurere SupportAssist til at oprette forbindelse ved hjælp af gatewayserveren.

Figur 2: Forsøg på manuelt at tilføje en PowerVault ME5 i SCG VE mislykkes.
 

Konfiguration af PowerVault ME5 til at oprette forbindelse ved hjælp af Gateway Server ved hjælp af PowerVault Manager.
Konfigurer begge controllere til at fortolke DNS-navne ved hjælp af PowerVault Manager.

• I PowerVault Manager indeholder panelet Netværk (Indstillinger>for netværk) mulighed for at konfigurere indstillinger for netværksport, herunder en angivelse af DNS-server.
• Konfigurer begge controllermoduler til at fortolke DNS (Indstillinger>: Netværks-DNS>).

Skift SupportAssist-forbindelsestypen til Gateway Server ved hjælp af PowerVault Manager.
Brug panelet Support (Support til vedligeholdelse>) til at konfigurere SupportAssist.

1. Vælg fanen SupportAssist
2. Markér afkrydsningsfeltet Opret forbindelse til SupportAssist , og opret forbindelse til APEX AIOps (ME5.1.2.1.x og nyere) eller Opret forbindelse til CloudIQ (ME5.1.2.0.3 og tidligere). Du kan logge på APEX AIOps-tjenesten (tidligere CloudIQ) senere. Du kan finde flere oplysninger i artiklen: Observerbarhed for APEX AIOps: Generelle procedurer for onboarding af PowerVault ME-seriens systemer
3. SupportAssist-aftalen vises. Læs aftalen igennem, og bekræft den derefter ved at vælge Jeg accepterer denne aftale og klikke på ACCEPTER OG FORTSÆT.
4. Vælg dine tilslutningsmuligheder i panelet Forbindelsesoplysninger:

• Forbindelsestype – Vælg, om du vil oprette forbindelse direkte eller oprette forbindelse ved hjælp af gatewayserveren

• Proxyoplysninger – Vælg om nødvendigt Brug en proxyserver , og angiv derefter serverindstillingerne.
• Adgangsnøgle og pinkode – Dette vises ikke på systemer, der leveres efter april 2023. Indtast de ønskede oplysninger, hvis du bliver bedt om det. Hvis du ikke har adgangsnøglen eller pinkoden, skal du klikke på anmod om en ny adgangsnøgle og pinkode og følge vejledningen for at få nye nøgleoplysninger sendt til dig via e-mail. Du kan finde flere oplysninger under PowerVault ME5: Sådan genererer du en adgangsnøgle og pinkode for at aktivere SupportAssist
• Klik på Test og aktiver forbindelse - Testresultaterne vises, du kan enten gå tilbage og indtaste oplysningerne igen eller klikke på Fortsæt for at fortsætte.

5. Angiv de primære kontaktoplysninger i panelet Kontaktoplysninger , og vælg de foretrukne kontaktindstillinger. Du kan også angive oplysninger om en sekundær kontakt
6. Klik på Anvend ændringer, og klik på OK på bekræftelsesprompten.

Adgangsnøgle og pinkode for at godkende nøgleudveksling på systemer, der er leveret før april 2023.

• PowerVault ME5 bruger en adgangsnøgle med tofaktorgodkendelse og en PIN-metode til at generere de nøgler, der kræves for at oprette en sikker forbindelse. Siden april 2023 har dette været forudinstalleret på Dell-fabrikken og er sandsynligvis ikke påkrævet for dit system.
• Administratorer skal logge på med en registreret virksomhedskonto for at generere en adgangsnøgle og pinkode for at aktivere SCG VE og SupportAssist på systemer i PowerVault ME5-serien.

Brug af CLI (Command-Line Interface) til at tilføje gatewayserveren på PowerVault ME5
Brug af CLI (Command Line Interface) til at konfigurere DNS-indstillinger.

• Administratorer kan valgfrit åbne en SSH-session til enten controllermodul ved hjælp af en SSH-klient eller et terminalprogram såsom PuTTY.
• Brug følgende kommandoer til at konfigurere DNS på begge controllere. Kommandosyntaks vises ved at sætte kommandoen foran med help. F.eks. help set dns-parameters
• Sådan får du vist DNS-indstillinger:

show dns-management-hostname
show dns-parameters

• Sådan konfigureres DNS-indstillinger:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Brug af CLI (Command Line Interface) til at aktivere SupportAssist.
Åbn en SSH-session til en af IP-adresserne til PowerVault ME5-administrationscontrolleren. Hvis du vil lære syntaksindstillingerne for hver kommando at kende, skal du sætte kommandoen foran help. Brug f.eks. help set support-assist-connection og help check support-assist-connection. De kommandoer, der er relevante for SupportAssist-konfigurationen, vises her.

• Kommandoer til visning af SupportAssist-konfiguration og -betjening.

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• Kommandoer til konfiguration af SupportAssist.

Spring kommandoer over, der ikke gælder, f.eks. proxykonfiguration eller adgangsnøgle og pinkode.

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• Test den netværksforbindelse, som SupportAssist bruger til at oprette forbindelse til gatewayen, eller hvis den er direkte til SCG VE-slutpunktet eller Dell-slutpunktet.

check support-assist-connection mode gateway
check support-assist-connection mode direct

• Kontrollér, om der er opdaterede firmwareopdateringer til controlleren eller drevet til PowerVault ME5.

check support-assist-updates

Eksempel på konfiguration af CLI-kommandosekvens på PowerVault ME5

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Fortsæt bagefter, og konfigurer en primær og sekundær it-kontakt for din organisation ved hjælp af set support-assist-contact kommando.

Visning af PowerVault ME-serien som en enhed i SCG VE

1. Klik på Enhedshåndtering
2. Vælg Enheder

1. PowerVault ME4-systemer vises, efter de er blevet tilføjet. (ved hjælp af Tilføj en enhed)
2. PowerVault ME5-systemer vises, når SupportAssist er blevet konfigureret i PowerVault Manager til at bruge den sikre gateway.

Tips og tip
til fejlfindingHvordan kan netværksforbindelsen til en SCG VE-enhed kontrolleres fra PowerVault ME5?

1. Åbn en SSH-session til enten PowerVault ME5-controllermodul A administrations-IP-adresse.
2. Bekræft, at DNS er konfigureret ved hjælp af kommandoen:

show dns-parameters

3. For at kontrollere kan der oprettes en netværksforbindelse mellem ME5- og SCG VE-enheden. Brug kommandoen:

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 og Message: OK HTTP Status: 200 betyder, at netværksforbindelsen mellem ME5-systemet og Secure Connect Gateway er god, og at webtjenesten kører på SCG VE. Message: OK betyder, at tjenester kører på SCG VE-enheden.
• Hvis din organisation bruger firewalls mellem virksomhedslokaliteter, skal du sikre dig, at TCP port 9443 er åben for at give den eksterne ME5 mulighed for at oprette en sikker forbindelse til SCG VE-enheden.

Sendes telemetridata fra PowerVault ME5 til Dell?

1. Klik på Overvåg>filoverførsel
2. Filtrer efter PowerVault ME5-servicekoden.
3. Hvis Aktivér CloudIQ er markeret i PowerVault Manager, sendes telemetridata for ydeevne hvert 15. minut fra PowerVault ME5

Figur 5: Overvåg filoverførselsvisning, der viser telemetridata fra ME5-serien, der sendes til Dell

Kan SCG VE finde systemer i PowerVault ME4-serien?
Ja - Metoden er anderledes. Se artiklen SCG-VE: Sådan finder du PowerVault ME4-systemer med gateway til sikker forbindelse