PowerVault ME5 und ME52: Konfigurieren von SupportAssist für die Verbindung über einen Gateway-Server

• Informationen zur Verwendung von SupportAssist
• SupportAssist Konfigurationsvoraussetzungen
• Konfigurieren der PowerVault-ME-Serie mit der SCG Virtual Edition (VE)
  • Wie ermittelt die SCG VE das PowerVault-ME5-Array?
  • Verwenden von PowerVault Manager für die Verbindung über den Gateway-Server
  • Verwenden der Befehlszeilenschnittstelle (CLI) zum Hinzufügen des Gateway-Servers
• Informationen zum Secure Connect Gateway (SCG)
  • Voraussetzungen für PowerVault-ME5-SupportAssist über das SCG
• Anzeigen der PowerVault-ME-Serie als Gerät in der SCG VE
• Tipps und Hinweise zum Troubleshooting

Informationen zur Verwendung von SupportAssist
Dell Technologies empfiehlt die Aktivierung von SupportAssist auf der PowerVault-ME5-Serie. SupportAssist kann dazu beitragen, den Zeitaufwand für die Lösung technischer Supportanfragen zu reduzieren, und in Verbindung mit Dell APEX AIOps Infrastructure Observability (ehemals CloudIQ) Ihnen über einen Internetbrowser oder die CloudIQ-Smartphone-App überall auf der Welt Einblicke in die Systemintegrität, den Kapazitätsverbrauch und die Performance eines Arrays geben.

• Automatische Fallerstellung (z. B. bei Festplattenausfall) beim technischen Support von Dell für Produkte mit Serviceabdeckung.
• Sie erhalten Benachrichtigungen zu verfügbaren Firmwareupdates für Controller oder Festplattenlaufwerke in PowerVault Manager.
• Verwenden Sie den APEX AIOps Infrastructure Observability-Service von Dell (ehemals CloudIQ), um die Integrität Ihrer Arrays über einen Internetbrowser oder die CloudIQ-Smartphone-App remote zu überwachen. Weitere Informationen finden Sie in Dell APEX AIOps Observability: Allgemeine Verfahren zum Onboarding von Arrays der PowerVault ME Serie.
• BedienerInnen können Telemetriedaten vom Produkt einfach an den technischen Support von Dell senden. Weitere Informationen finden Sie im Abschnitt zu SupportAssist in PowerVault ME5: So erfassen Sie PowerVault-Supportprotokolle

Abbildung 1: Abbildung einer SupportAssist-Verbindung
 

Die folgenden Voraussetzungen müssen erfüllt sein, um die SupportAssist-Verbindung über das Secure Connect Gateway zu konfigurieren.

• SupportAssist kann aktiviert werden, um Telemetriedaten über die Dell Secure Connect Gateway-(SCG VE-)Appliance oder alternativ über eine direkte Verbindung an Dell Endpunkte zu senden.
• Informationen zum Konfigurieren von SupportAssist für eine direkte Verbindung finden Sie in diesem Artikel: PowerVault ME5: So aktivieren Sie SupportAssist über eine direkte Verbindung

Übersicht über die erforderlichen Schritte zum Konfigurieren von SupportAssist für die Verbindung zur SCG VE

1. Die in Ihrem Unternehmen bereitgestellte SCG VE-Appliance muss in der Lage sein, eine Verbindung zu Dell Endpunkten herzustellen. 
2. PowerVault-ME5-AdministratorInnen müssen das Array so konfigurieren, dass es einen DNS-Server (Domain Name System) verwendet, der Hostnamen von Endpunkten auflösen kann.
3. Konfigurieren Sie PowerVault-ME5-SupportAssist für die Verbindung zur SCG VE-Appliance auf Port 9443. Beispiel: https://SCG.VE.Management.Address:9443
4. Geben Sie auf Systemen, die vor April 2023 von Dell ausgeliefert wurden, ggf. Zugriffsschlüssel und PIN (AK&P) ein. Für Systeme, die nach diesem Datum ausgeliefert wurden, ist dieser Schritt nicht erforderlich.

Informationen zum Secure Connect Gateway (SCG)
Das SCG ist als zwei separate Anwendungen verfügbar:  PowerVault-ME5-NutzerInnen müssen die Secure Connect Gateway – Virtual Edition oder das Secure Connect Gateway verwenden. 

• Die SCG Application Edition (SCG AE) wird unter Microsoft Windows installiert. Sie ersetzt die SupportAssist-Enterprise-(SAE-)Anwendungsversion und wird in Umgebungen ohne Hypervisor verwendet. Diese Version kann verwendet werden, um Dell PowerEdge-Server, Dell Switches und Dell Storage-Produkte älterer Generationen wie EqualLogic/PS-Serie, Compellent/SC-Serie, PowerVault-MD3xxx und PowerVault-ME4-Serie zu überwachen.

• Die SCG Virtual Edition (SCG VE) ist eine Linux-Appliance, die in einer Hypervisor-Umgebung wie Broadcom ESXi oder Microsoft Hyper-V installiert wird. Diese Appliance ist auch für Docker-, Podman- oder Kubernetes-Umgebungen verfügbar. Unterstützte Hypervisoren sind in der SCG VE-Supportmatrix für die jeweilige Softwareversion aufgeführt. Die SCG VE ist erforderlich, wenn Sie ALLE unterstützten Geräte aus der Dell Enterprise-Produktreihe ermitteln möchten. Die SCG VE-Versionen 5.10.x und höher unterstützen die PowerVault-ME5-Serie als Endpunkt für SupportAssist. 
• Bereitstellungs- und Konfigurationshandbücher für die SCG VE sind online verfügbar sowie eine YouTube-Playlist mit einer Reihe kurzer Videos mit Anleitungen zur Verwendung der SCG VE.
• SystemadministratorInnen können das Whitepaper Sicherheit für das Secure Connect Gateway lesen.
• Die SCG VE-Appliance muss in der Lage sein, eine Verbindung zum sicheren Dell Remoteserver-Endpunkt herzustellen, bevor Sie PowerVault-ME5-SupportAssist für die Verbindung über die Gateway-Server-Appliance konfigurieren. Klicken Sie in der SCG VE-Anwendung in der Kopfzeile auf Verbindung und dann auf Netzwerkverbindungen und -services. Sie können auf Verbindung testen klicken, um die Verbindung zu den globalen Zugriffs- und Enterprise-Servern zu überprüfen. Wenn die SCG VE nicht betriebsbereit ist, lesen Sie das Troubleshooting-Handbuch für die Secure Connect Gateway Virtual Edition.

Konfigurationsvoraussetzungen für die PowerVault-ME5-SupportAssist-Konfiguration über einen Secure Connect Gateway-Endpunkt.

• Die Secure Connect Gateway Virtual Edition (SCG VE) 5.10.x und höher muss konfiguriert und mit einem Dell Endpunkt verbunden werden.
• PowerVault-ME5 muss in der Lage sein, Domainnamen aufzulösen. Stellen Sie sicher, dass jeder Controller im PowerVault Manager für die Verwendung eines DNS-Servers konfiguriert ist. Siehe Abschnitt „Konfigurieren von PowerVault-ME5 für die Verbindung über den Gateway-Server“. 
• Auf Systemen, die vor April 2023 ausgeliefert wurden, sind ein Zugriffsschlüssel und eine PIN erforderlich, um SupportAssist auf PowerVault-ME5 zu aktivieren. Weitere Informationen finden Sie in ME5: So erzeugen Sie einen Zugriffsschlüssel und eine PIN, um SupportAssist zu aktivieren. Sollten Sie beim Erzeugen des Zugriffsschlüssels und der PIN Unterstützung benötigen, wenden Sie sich an den technischen Support von Dell.
• Auf den PowerVault-ME5-Controllern muss das Managementnetzwerk konfiguriert werden. Die Managementnetzwerk-IP von Controller A muss in der Lage sein, die SCG VE-Appliance zu erreichen. Der SupportAssist-Service verwendet standardmäßig Controller A. Der Service wird auf Controller B ausgeführt, wenn A offline ist. 
• PowerVault-ME5-SAN-SupportAssist verwendet TCP port 9443 https://SCG.VE.Management.Address:9443 , um eine Verbindung zur SCG VE-Gateway-Appliance herzustellen.
   
  Hinweis: Der Versuch, SupportAssist mit dem SCG-Managementport 5700 zu verbinden, schlägt FEHL.
   

Konfigurieren der PowerVault-ME5-Serie mit der SCG VE

Wie ermittelt die SCG VE das PowerVault-ME5-Array?
In der SCG VE-Supportmatrix werden die unterstützten Geräte zusammen mit zwei Ermittlungsmethoden aufgeführt. Je nach Gerät gibt es zwei Möglichkeiten:

• Konfigurieren von SupportAssist auf dem Gerät für die Verbindung mit der Secure Connect Gateway-Appliance. Diese Methode gilt für die PowerVault-ME5-Serie. SupportAssist stellt eine sichere bidirektionale Verbindung zur SCG VE-Appliance her.
• Manuelles Hinzufügen eines Geräts über die Secure Connect Gateway-Benutzeroberfläche. Diese Methode gilt nur für die PowerVault-ME4-Serie.

AdministratorInnen müssen die Anweisungen weiter unten befolgen, um SupportAssist für die Verbindung über einen Gateway-Server zu konfigurieren.

Abbildung 2: Der Versuch, ein PowerVault-ME5 manuell in der SCG VE hinzuzufügen, schlägt fehl.
 

Konfigurieren von PowerVault-ME5 für die Verbindung über einen Gateway-Server mithilfe von PowerVault Manager
Konfigurieren Sie beide Controller so, dass DNS-Namen über PowerVault Manager aufgelöst werden.

• Im PowerVault Manager bietet der Netzwerkbereich (Einstellungen > Netzwerk) Optionen für die Konfiguration der Netzwerkporteinstellungen, einschließlich der Angabe eines DNS-Servers.
• Konfigurieren Sie beide Controller-Module für die Auflösung von DNS (Einstellungen > Netzwerk > DNS).

Ändern Sie den SupportAssist-Verbindungstyp über PowerVault Manager auf Gateway-Server.
Verwenden Sie den Support-Bereich (Wartung > Support), um SupportAssist zu konfigurieren.

1. Wählen Sie die Registerkarte SupportAssist aus.
2. Aktivieren Sie das Kontrollkästchen Mit SupportAssist verbinden und Mit Dell APEX AIOps verbinden (ME5.1.2.1.x und höher) oder Mit CloudIQ verbinden (ME5.1.2.0.3 und früher). Sie können sich später beim Dell APEX AIOps-Service (ehemals CloudIQ) anmelden. Weitere Informationen finden Sie im Artikel: APEX AIOps Observability: Allgemeine Verfahren zum Onboarding von Arrays der PowerVault ME-Serie
3. Die SupportAssist-Vereinbarung wird angezeigt. Lesen Sie die Vereinbarung und bestätigen Sie sie, indem Sie Ich akzeptiere diese Vereinbarung auswählen und dann auf AKZEPTIEREN UND FORTFAHREN klicken.
4. Wählen Sie im Bereich „Verbindungsinformationen“ Ihre Konnektivitätsoptionen aus:

• Verbindungstyp: Wählen Sie aus, ob Sie eine direkte Verbindung oder eine Verbindung über den Gateway-Server herstellen möchten.

• Proxy-Details: Wählen Sie gegebenenfalls Proxy-Server verwenden aus und geben Sie dann die Servereinstellungen ein.
• Zugriffsschlüssel und PIN: Diese sind auf Systemen, die nach April 2023 ausgeliefert wurden, nicht erforderlich. Wenn Sie dazu aufgefordert werden, geben Sie die entsprechenden Informationen ein. Wenn Sie den Zugriffsschlüssel oder die PIN nicht haben, klicken Sie auf „Neuen Zugriffsschlüssel und neue PIN anfordern“ und befolgen Sie die Anweisungen, damit Sie die neuen Schlüsseldaten per E-Mail erhalten. Weitere Informationen finden Sie in PowerVault-ME5: So erzeugen Sie einen Zugriffsschlüssel und eine PIN zur Aktivierung von SupportAssist
• Klicken Sie auf Verbindung testen und aktivieren: Die Testergebnisse werden angezeigt. Sie können entweder zurückgehen und Informationen erneut eingeben oder auf Weiter klicken, um fortzufahren.

5. Geben Sie im Bereich Kontaktinformationen die primären Kontaktinformationen ein und wählen Sie die bevorzugten Kontakteinstellungen aus. Sie können auch Informationen für einen sekundären Kontakt eingeben.
6. Klicken Sie auf Änderungen übernehmen und in der Bestätigungsaufforderung auf OK.

Zugriffsschlüssel und PIN zur Authentifizierung des Schlüsselaustauschs auf Systemen, die vor April 2023 ausgeliefert wurden.

• PowerVault-ME5 verwendet eine Zwei-Faktor-Authentifizierungsmethode mit Zugriffsschlüssel und PIN, um die Schlüssel zu erzeugen, die für die Herstellung einer sicheren Verbindung erforderlich sind. Seit April 2023 ist dies werkseitig von Dell vorinstalliert und für Ihr System wahrscheinlich nicht erforderlich.
• AdministratorInnen müssen sich mit einem registrierten Geschäftskonto anmelden, um einen Zugriffsschlüssel und eine PIN zur Aktivierung der SCG VE und von SupportAssist auf Arrays der PowerVault-ME5-Serie zu erzeugen.

Verwenden der Befehlszeilenschnittstelle (CLI) zum Hinzufügen des Gateway-Servers auf PowerVault ME5
Verwenden der Befehlszeilenschnittstelle (CLI) zum Konfigurieren der DNS-Einstellungen.

• AdministratorInnen können optional eine SSH-Sitzung zu einem der Controller-Module über eine Terminalanwendung wie z. B. PuTTY eröffnen.
• Verwenden Sie die folgenden Befehle, um DNS auf beiden Controllern zu konfigurieren. Die Befehlssyntax wird angezeigt, indem dem Befehl Folgendes vorangestellt wird: help. Zum Beispiel: help set dns-parameters
• Zum Anzeigen der DNS-Einstellungen:

show dns-management-hostname
show dns-parameters

• Zum Konfigurieren der DNS-Einstellungen:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Verwenden der Befehlszeilenschnittstelle (CLI) zum Aktivieren von SupportAssist.
Eröffnen Sie eine SSH-Sitzung zur IP-Adresse eines der PowerVault-ME5-Management-Controller. Um die Syntaxoptionen für jeden Befehl anzuzeigen, stellen Sie dem Befehl Folgendes voran: help. Geben Sie beispielsweise Folgendes ein: help set support-assist-connection und help check support-assist-connection. Die für die SupportAssist-Konfiguration relevanten Befehle sind hier aufgeführt.

• Befehle zum Anzeigen der Konfiguration und Ausführung von SupportAssist

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• Befehle zum Konfigurieren von SupportAssist

Überspringen Sie nicht relevante Befehle z. B. für die Proxy-Konfiguration oder für Zugriffsschlüssel und PIN.

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• Testen Sie die Netzwerkverbindung, die von SupportAssist für die Verbindung zum Gateway verwendet wird, oder die direkte Verbindung zum SCG VE-Endpunkt bzw. Dell Endpunkt.

check support-assist-connection mode gateway
check support-assist-connection mode direct

• Überprüfen Sie, ob aktualisierte Controller oder Laufwerksfirmwareupdates für das PowerVault-ME5 verfügbar sind.

check support-assist-updates

Beispielkonfigurations-CLI-Befehlssequenz auf PowerVault ME5

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Fahren Sie danach fort und konfigurieren Sie einen primären und sekundären IT-Kontakt für Ihr Unternehmen mithilfe des Befehls set support-assist-contact .

Anzeigen der PowerVault-ME-Serie als Gerät in der SCG VE

1. Klicken Sie auf Gerätemanagement.
2. Wählen Sie Geräte.

1. PowerVault-ME4-Arrays werden angezeigt, nachdem sie hinzugefügt wurden. (über „Gerät hinzufügen“).
2. PowerVault-ME5-Arrays werden angezeigt, nachdem SupportAssist in PowerVault Manager für die Verwendung des Secure Connect Gateways konfiguriert wurde.

Tipps und Hinweise für das Troubleshooting
Wie kann die Netzwerkverbindung zur SCG VE-Appliance über das PowerVault-ME5 überprüft werden?

1. Eröffnen Sie eine SSH-Sitzung zur Management-IP-Adresse des PowerVault-ME5-Controller-Moduls A.
2. Bestätigen Sie mithilfe des folgenden Befehls, dass DNS konfiguriert ist:

show dns-parameters

3. Um zu überprüfen, ob eine Netzwerkverbindung zwischen dem ME5 und der SCG VE-Appliance hergestellt werden kann. Verwenden Sie den Befehl:

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 und Message: OK HTTP Status: 200 bedeutet, dass die Netzwerkverbindung zwischen dem ME5-Array und dem Secure Connect Gateway gut ist und auf der SCG VE der Webservice ausgeführt wird. Message: OK bedeutet, dass auf der SCG VE-Appliance Services ausgeführt werden.
• Wenn Ihr Unternehmen Firewalls zwischen Standorten verwendet, stellen Sie sicher, dass TCP port 9443 geöffnet ist, damit das Remote-ME5 eine sichere Verbindung zur SCG VE-Appliance herstellen kann.

Werden Telemetriedaten vom PowerVault-ME5 an Dell gesendet?

1. Klicken Sie auf Audit > Dateiübertragung.
2. Filtern Sie nach der PowerVault-ME5-Service-Tag-Nummer.
3. Wenn im PowerVault Manager CloudIQ aktivieren ausgewählt ist, werden alle 15 Minuten Performance-Telemetriedaten vom PowerVault-ME5 gesendet.

Abbildung 5: Ansicht der Auditdatei-Übertragung mit Telemetriedaten von der ME5-Serie, die an Dell gesendet werden

Kann die SCG VE Arrays der PowerVault-ME4-Serie ermitteln?
Ja – Die Methode ist jedoch eine andere. Siehe Artikel SCG VE: Anleitung zum Ermitteln von PowerVault-ME4-Arrays mit dem Secure Connect Gateway