PowerVault ME5, ME52: Cómo configurar SupportAssist para conectarse mediante un servidor de gateway

• Acerca del uso de SupportAssist
• SupportAssist Requisitos previos de configuración
• Configuración de PowerVault serie ME con SCG Virtual Edition (VE)
  • ¿De qué forma SCG VE detecta el PowerVault ME5?
  • Uso de PowerVault Manager para conectarse a través de un servidor de gateway
  • Uso de la interfaz de línea de comandos (CLI) para agregar el servidor de gateway
• Información sobre Secure Connect Gateway (SCG)
  • Requisitos para SupportAssist en PowerVault ME5 mediante SCG
• Visualización de PowerVault serie ME como un dispositivo en SCG/VE
• Consejos y sugerencias para la solución de problemas

Acerca del uso de SupportAssist
Dell Technologies recomienda habilitar SupportAssist en PowerVault serie ME5. SupportAssist puede ayudar a reducir el tiempo necesario para resolver consultas de soporte técnico y, cuando se utiliza con Infrastructure Observability de APEX AIOps (anteriormente CloudIQ), puede brindar información valiosa sobre el estado del sistema de arreglos, el consumo de la capacidad y el rendimiento en cualquier parte del mundo mediante un navegador de Internet o la aplicación CloudIQ para teléfonos inteligentes.

• Creación automática de casos (p. ej., falla de una unidad de disco) con el soporte técnico de Dell para productos cubiertos por la garantía
• Reciba notificaciones de las actualizaciones de firmware de la controladora o de la unidad de disco disponibles en PowerVault Manager.
• Utilice el servicio de Infrastructure Observability de APEX AIOps de Dell (anteriormente CloudIQ) para monitorear de manera remota el estado de los arreglos mediante un navegador de Internet o la aplicación CloudIQ para teléfonos inteligentes. Para obtener más información, consulte Observability de APEX AIOps: Procedimientos generales para incorporar arreglos de PowerVault serie ME.
• Es fácil para los operadores enviar datos de telemetría del producto al soporte técnico de Dell. Consulte la sección sobre SupportAssist en PowerVault ME5: Cómo recolectar registros de soporte de PowerVault

Figura 1: Imagen de conexión de SupportAssist
 

Se deben cumplir los siguientes requisitos previos para configurar la conexión de SupportAssist mediante Secure Connect Gateway.

• SupportAssist se puede habilitar para enviar datos de telemetría mediante el dispositivo Dell Secure Connect Gateway (SCG VE) o, como alternativa, mediante una conexión directa a los terminales de Dell.
• Para configurar SupportAssist mediante una conexión directa, consulte este artículo: PowerVault ME5: Cómo habilitar SupportAssist mediante una conexión directa

Descripción de los pasos necesarios para configurar SupportAssist para conectarse a SCG VE.

1. El dispositivo SCG VE implementado en su organización debe poder conectarse a los terminales de Dell. 
2. Los administradores de PowerVault ME5 deben configurar el arreglo para utilizar un servidor de sistema de nombres de dominio (DNS) que pueda resolver los nombres de host de los terminales.
3. Configure SupportAssist en PowerVault ME5 para conectarse al dispositivo SCG VE en el puerto 9443. Ejemplo: https://SCG.VE.Management.Address:9443
4. Cuando corresponda, es decir, en sistemas enviados por Dell antes de abril de 2023, ingrese la clave de acceso y el PIN (AK&P). Los sistemas enviados a partir de dicha fecha no requieren este paso.

Información sobre Secure Connect Gateway (SCG)
SCG está disponible como dos aplicaciones independientes:  Los usuarios de PowerVault ME5 deben utilizar Secure Connect Gateway Virtual Edition. 

• SCG Application Edition (SCG AE) se instala en Microsoft Windows. Reemplaza a la versión de la aplicación SupportAssist Enterprise (SAE) y se utiliza en entornos sin hipervisor. Esta versión se puede usar para monitorear servidores Dell PowerEdge, switches Dell y productos Dell Storage de generaciones anteriores, como EqualLogic PS Series, Compellent SC Series, PowerVault MD3xxx y PowerVault serie ME4.

• SCG Virtual Edition (SCG VE) es un dispositivo Linux instalado en un entorno de hipervisor, como Broadcom ESXi o Microsoft Hyper-V. Este dispositivo también está disponible para entornos Docker, Podman o Kubernetes. Los hipervisores compatibles se indican en la matriz de soporte de SCG VE que acompaña a la versión de software. Se requiere usar SCG VE si desea descubrir TODOS los dispositivos compatibles de la gama de productos Dell Enterprise. SCG VE V5.10.x y versiones posteriores agregan compatibilidad con PowerVault serie ME5 como terminal para SupportAssist. 
• Para SCG VE, hay guías de implementación y configuración de SCG VE disponibles en línea y, además, existe una lista de reproducción de YouTube con una serie de videos cortos con guías para usar SCG VE.
• Los administradores del sistema pueden revisar la documentación técnica de Seguridad para Secure Connect Gateway.
• El dispositivo SCG VE debe poder conectarse al terminal del servidor remoto seguro de Dell antes de configurar SupportAssist en PowerVault ME5 para que se conecte a través del servidor de gateway. En la aplicación SCG VE, haga clic en Connectivity en el encabezado y, luego, haga clic en Network connections and services. Puede hacer clic en Test connection para verificar la conectividad con los servidores empresariales y de acceso global. Si SCG VE no funciona, consulte la Guía de solución de problemas de Secure Connect Gateway Virtual Edition.

Requisitos previos de configuración para SupportAssist en PowerVault ME5 mediante un terminal de Secure Connect Gateway.

• Secure Connect Gateway Virtual Edition (SCG VE) V5.10.x y versiones posteriores configuradas y conectadas a un terminal Dell.
• PowerVault ME5 debe poder resolver nombres de dominio. Asegúrese de que cada controladora esté configurada en PowerVault Manager para utilizar un servidor DNS. Consulte la sección Configuración de PowerVault ME5 para conectarse a través del servidor de gateway. 
• En los sistemas enviados antes de abril de 2023, se requiere una clave de acceso y un PIN para activar SupportAssist en PowerVault ME5. Para obtener detalles, consulte ME5: Cómo generar una clave de acceso y un PIN para habilitar SupportAssist. Si necesita ayuda para generar la AK&P, comuníquese con el soporte técnico de Dell.
• La red de administración debe estar configurada en las controladoras PowerVault ME5. La IP de la red de administración en la controladora A debe poder comunicarse con el dispositivo SCG VE. El servicio SupportAssist se configura de manera predeterminada en la controladora A. El servicio se ejecuta en la controladora B cuando la A está offline. 
• SupportAssist en PowerVault ME5 en SAN utiliza TCP port 9443 https://SCG.VE.Management.Address:9443 para establecer una conexión con el dispositivo de gateway SCG VE.
   
  Nota: Intentar configurar SupportAssist para conectarse al puerto de administración 5700 de SCG NO funciona.
   

Configuración de PowerVault serie ME5 con SCG VE

¿De qué modo SCG VE descubre PowerVault ME5?
En la matriz de soporte de SCG VE, los dispositivos compatibles se enumeran junto con dos métodos de detección. Según el dispositivo, hay dos métodos posibles:

• Configurar SupportAssist en el dispositivo para que se conecte al dispositivo Secure Connect Gateway. Este método se aplica a PowerVault serie ME5. SupportAssist establece una conexión mutua segura con el dispositivo SCG VE.
• Agregar un dispositivo manualmente mediante la interfaz de usuario de Secure Connect Gateway. Este método solo se aplica a PowerVault serie ME4.

Los administradores deben seguir las instrucciones a fin de configurar SupportAssist para conectarse utilizando el servidor de gateway.

Figura 2: El intento de agregar manualmente un PowerVault ME5 en SCG VE dará como resultado una falla.
 

Configuración de PowerVault ME5 para conectarse a través del servidor de gateway utilizando PowerVault Manager.
Configure ambas controladoras para resolver los nombres DNS mediante PowerVault Manager.

• Dentro de PowerVault Manager, en el panel Network (Settings > Network) se proporcionan opciones para configurar ajustes de puertos de red, lo que incluye especificar un servidor DNS.
• Configure ambos módulos de controladora para resolver DNS (Settings > Network > DNS).

Cambie el tipo de conexión de SupportAssist a Gateway Server mediante PowerVault Manager.
Utilice el panel Soporte (Mantenimiento > Soporte) para configurar SupportAssist.

1. Seleccione la pestaña SupportAssist
2. Marque la casilla Conectarse a SupportAssist y Conectarse a APEX AIOps (ME5.1.2.1.x y versiones posteriores) o Conectarse a CloudIQ (ME5.1.2.0.3 y versiones anteriores). Puede iniciar sesión en el servicio APEX AIOps (anteriormente, CloudIQ) más adelante. Para obtener más información, consulte el artículo: APEX AIOps Observability: Procedimientos generales para incorporar arreglos de PowerVault serie ME
3. Aparecerá el acuerdo de SupportAssist. Lea el acuerdo y, luego, confírmelo. Para ello, seleccione I accept this agreement y haga clic en ACCEPT AND CONTINUE.
4. En el panel Connection Information, seleccione las opciones de conectividad:

• Tipo de conexión: Seleccione Conectarse directamente o Conectarse a través del servidor de gateway

• Detalles del proxy: Si corresponde, seleccione Usar un servidor proxy y, a continuación, ingrese los ajustes del servidor.
• Clave de acceso y PIN: No se encuentra en los sistemas enviados después de abril de 2023. Si se le solicita, ingrese la información solicitada. Si no tiene la clave de acceso o el PIN, haga clic en Solicitar una nueva clave de acceso y PIN. A continuación, siga las indicaciones para que se le envíe por correo electrónico la nueva información de clave. Para obtener más información, consulte PowerVault ME5: Cómo generar una clave de acceso y un PIN para habilitar SupportAssist
• Haga clic en Probar y habilitar conectividad para mostrar los resultados de las pruebas. Puede regresar y volver a cargar la información, o hacer clic en Continuar para continuar.

5. En el panel Información de contacto, ingrese la información de contacto principal y seleccione la configuración de contacto preferida. También puede ingresar información para un contacto secundario
6. Haga clic en Apply Changes y, luego, en OK en el aviso de confirmación.

Clave de acceso y PIN para autenticar el intercambio de claves en sistemas enviados antes de abril de 2023.

• PowerVault ME5 usa un método de autenticación de dos factores, de clave de acceso y PIN, a fin de generar las claves necesarias para establecer una conexión segura. Desde abril de 2023, esto ya viene precargado de fábrica desde Dell y es probable que no sea necesario para su sistema.
• Los administradores deben iniciar sesión con una cuenta comercial registrada para generar una clave de acceso y un PIN a fin de activar SCG VE y SupportAssist en arreglos PowerVault serie ME5.

Uso de la interfaz de línea de comandos (CLI) para agregar el servidor de gateway a PowerVault ME5
Uso de la interfaz de línea de comandos (CLI) para configurar los ajustes de DNS.

• De manera opcional, los administradores pueden abrir una sesión SSH en cualquier módulo de controladora mediante un cliente SSH o una aplicación de terminal como PuTTY .
• Use los siguientes comandos para configurar DNS en ambas controladoras. La sintaxis del comando se muestra anteponiendo al comando la palabra help. Por ejemplo: help set dns-parameters
• Para mostrar la configuración de DNS:

show dns-management-hostname
show dns-parameters

• Para configurar ajustes del DNS:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Uso de la interfaz de línea de comandos (CLI) para habilitar SupportAssist.
Abra una sesión SSH en la dirección IP de cualquiera de las controladoras de administración de PowerVault ME5. Para conocer las opciones de sintaxis de cada comando, anteponga al comando la palabra help. Por ejemplo, utilice help set support-assist-connection y help check support-assist-connection. Los comandos pertinentes a la configuración de SupportAssist se enumeran aquí.

• Comandos para ver la configuración y el funcionamiento de SupportAssist.

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• Comandos para configurar SupportAssist.

Omita los comandos que no correspondan, como la configuración de proxy o la clave de acceso y el PIN.

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• Pruebe la conexión de red usada por SupportAssist para conectarse al gateway o directamente al terminal de SCG VE o al terminal de Dell.

check support-assist-connection mode gateway
check support-assist-connection mode direct

• Compruebe si hay actualizaciones recientes del firmware de la unidad o de la controladora disponibles para PowerVault ME5.

check support-assist-updates

Ejemplo de secuencia de comandos de CLI de configuración en PowerVault ME5

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Luego, configure un contacto de TI principal y secundario para su organización mediante el comando set support-assist-contact comando.

Visualización de PowerVault serie ME como un dispositivo en SCG/VE

1. Haga clic en Administrador de dispositivos
2. Seleccione Dispositivos

1. Los arreglos PowerVault ME4 aparecen después de agregarlos. (mediante Agregar un dispositivo)
2. Los arreglos PowerVault ME5 aparecen después de que SupportAssist esté configurado en PowerVault Manager para utilizar el gateway seguro.

Consejos y sugerencias para la solución de problemas
¿Cómo se puede verificar la conexión de red al dispositivo SCG VE desde PowerVault ME5?

1. Abra una sesión SSH en la dirección IP de administración de cualquier módulo de controladora de PowerVault ME5.
2. Confirme que DNS esté configurado usando el comando:

show dns-parameters

3. Para verificar que se puede formar una conexión de red entre los dispositivos ME5 y SCG VE. Utilice el comando:

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 y Message: OK HTTP Status: 200 significa que la conexión de red entre el arreglo ME5 y el Secure Connect Gateway es correcta y el servicio web se está ejecutando en SCG VE. Message: OK significa que los servicios se están ejecutando en el dispositivo SCG VE.
• Si su organización utiliza firewalls entre los sitios de la empresa, asegúrese de que el TCP port 9443 esté abierto para permitir que el ME5 remoto establezca una conexión segura con el dispositivo SCG VE.

¿Los datos de telemetría de PowerVault ME5 se envían a Dell?

1. Haga clic en Auditar > Transferencia de archivo
2. Filtre con la etiqueta de servicio de PowerVault ME5.
3. Si se selecciona Habilitar CloudIQ en PowerVault Manager, los datos de telemetría de rendimiento se envían cada 15 minutos desde PowerVault ME5

Figura 5: Vista Auditar, Transferencia de archivo, en la que se muestra el envío de datos de telemetría de la serie ME5 a Dell

¿Puede SCG VE descubrir arreglos PowerVault serie ME4?
Sí, pero el método es diferente. Consulte el artículo SCG-VE: Cómo descubrir arreglos PowerVault ME4 con Secure Connect Gateway