PowerVault ME5, ME52: come configurare SupportAssist per la connessione tramite server gateway

• Informazioni sull'utilizzo di SupportAssist
• Prerequisiti di configurazione di SupportAssist
• Configurazione di PowerVault serie ME con SCG VE (Virtual Edition)
  • Modalità in cui SCG VE individua PowerVault ME5
  • Utilizzo di PowerVault Manager per la connessione tramite server gateway
  • Utilizzo dell'interfaccia della riga di comando (CLI) per aggiungere il server gateway
• Informazioni su SCG (Secure Connect Gateway)
  • Prerequisiti per SupportAssist su PowerVault ME5 tramite SCG
• Visualizzazione di PowerVault serie ME come dispositivo in SCG VE
• Consigli e suggerimenti per la risoluzione dei problemi

Informazioni sull'utilizzo di SupportAssist
Dell Technologies consiglia di abilitare SupportAssist sulla PowerVault serie ME5. SupportAssist può contribuire a ridurre il tempo necessario per risolvere le richieste di supporto tecnico e, se utilizzato con APEX AIOps Infrastructure Observability (in precedenza CloudIQ), può fornire informazioni sullo stato di sistema dell'array, sul consumo di capacità e sulle prestazioni in qualsiasi parte del mondo utilizzando un browser Internet o un'app per smartphone CloudIQ.

• Creazione automatica dei casi (ad esempio, guasto dell'unità disco) presso il supporto tecnico Dell per i prodotti in garanzia.
• Ricezione di una notifica degli aggiornamenti del firmware del controller o dell'unità disco disponibili in PowerVault Manager.
• Utilizzo del servizio Dell APEX AIOps Infrastructure Observability (in precedenza CloudIQ) per monitorare in remoto lo stato dell'array utilizzando un browser Internet o un'applicazione per smartphone CloudIQ. Per ulteriori informazioni, vedere APEX AIOps Observability: procedure generali per l'integrazione degli array della serie PowerVault ME.
• Facilità per gli operatori di inviare dati di telemetria dal prodotto al supporto tecnico Dell. Vedere la sezione su SupportAssist in PowerVault ME5: come raccogliere i registri del supporto PowerVault

Figura 1. Immagine della connessione di SupportAssist
 

Per configurare la connessione SupportAssist tramite Secure Connect Gateway, è necessario soddisfare i seguenti prerequisiti.

• SupportAssist può essere abilitato per l'invio dei dati di telemetria tramite l'appliance Dell SCG (Secure Connect Gateway) VE o, in alternativa, una connessione diretta agli endpoint Dell.
• Per configurare SupportAssist mediante una connessione diretta, consultare il seguente articolo: PowerVault ME5: come abilitare SupportAssist mediante connessione diretta

Descrizione dei passaggi necessari per configurare SupportAssist per la connessione a SCG VE

1. L'appliance SCG VE implementata nell'organizzazione deve essere in grado di connettersi agli endpoint Dell. 
2. Gli amministratori di PowerVault ME5 devono configurare l'array in modo da utilizzare un server DNS (Domain Name System) in grado di risolvere i nomi host degli endpoint.
3. Configurare SupportAssist su PowerVault ME5 in modo da connettersi all'appliance SCG VE sulla porta 9443. Esempio: https://SCG.VE.Management.Address:9443
4. Se applicabile, ovvero sui sistemi forniti da Dell prima di aprile 2023, immettere la chiave di accesso e il PIN (AK&P). I sistemi spediti a partire da questa data non richiedono questo passaggio.

Informazioni su SCG (Secure Connect Gateway)
SCG è disponibile sotto forma di due applicazioni distinte:  gli utenti di PowerVault ME5 devono utilizzare Secure Connect Gateway - Virtual Edition o Secure Connect Gateway. 

• SCG Application Edition (SCG AE) viene installato su Microsoft Windows. Sostituisce la versione dell'applicazione SupportAssist Enterprise (SAE) ed è utilizzato in ambienti senza hypervisor. Questa versione può essere utilizzata per monitorare i server Dell PowerEdge, gli switch Dell e i prodotti Dell Storage di generazioni precedenti, come EqualLogic/PS Series, Compellent/SC Series, PowerVault serie MD3xxx e PowerVault serie ME4.

• SCG Virtual Edition (SCG VE) è un appliance Linux installato in un ambiente hypervisor come Broadcom ESXi o Microsoft Hyper-V. Questo appliance è disponibile anche per gli ambienti Docker, Podman o Kubernetes. Gli hypervisor supportati sono elencati nella Support Matrix di SCG VE che accompagna la versione del software. SCG VE è necessario se si desidera individuare TUTTI i dispositivi supportati della gamma di prodotti Dell Enterprise. SCG VE V5.10.x e versioni successive aggiungono il supporto per PowerVault serie ME5 come endpoint per SupportAssist. 
• Sono disponibili online le guide al deployment e alla configurazione di SCG/VE e una playlist YouTube con una serie di brevi video contenenti istruzioni per utilizzare SCG VE.
• Gli amministratori di sistema possono consultare il white paper sulla sicurezza per Secure Connect Gateway.
• L'appliance SCG VE deve essere in grado di connettersi all'endpoint del server remoto sicuro Dell prima di configurare SupportAssist su PowerVault ME5 per la connessione tramite l'appliance server gateway. Nell'applicazione SCG VE cliccare su Connectivity nell'intestazione, quindi su Network connections and services. È possibile cliccare su Test connection per verificare la connettività ai server di accesso globale e aziendali. Se SCG VE non è operativo, consultare il documento Secure Connect Gateway - Virtual Edition Troubleshooting Guide.

Prerequisiti di configurazione per la configurazione di SupportAssist su PowerVault ME5 utilizzando un endpoint Secure Connect Gateway.

• SCG VE (Secure Connect Gateway Virtual Edition) V5.10.x e versioni successive configurato e con connessione all'endpoint Dell.
• PowerVault ME5 deve essere in grado di risolvere i nomi di dominio. Assicurarsi che ogni controller sia configurato in PowerVault Manager per l'utilizzo di un server DNS. Consultare la sezione Configurazione di PowerVault ME5 per la connessione tramite server gateway. 
• Sui sistemi spediti prima di aprile 2023, sono necessari una chiave di accesso e un PIN per attivare SupportAssist su PowerVault ME5. Per i dettagli, vedere ME5: come generare una chiave di accesso e un PIN per abilitare SupportAssist. Per ulteriore assistenza sulla generazione del codice di accesso e del PIN, contattare il supporto tecnico Dell.
• La rete di gestione deve essere configurata sui controller PowerVault ME5. L'IP della rete di gestione sul controller A deve essere in grado di raggiungere l'appliance SCG VE. Per impostazione predefinita, il servizio SupportAssist viene impostato su Controller A. Il servizio viene eseguito sul Controller B quando A è offline. 
• SupportAssist su SAN PowerVault ME5 utilizza TCP port 9443 https://SCG.VE.Management.Address:9443 per stabilire una connessione con l'appliance gateway SCG VE.
   
  Nota: il tentativo di configurare SupportAssist per la connessione alla porta di gestione SCG 5700 ha esito negativo.
   

Configurazione di PowerVault serie ME5 con SCG VE

In che modo SCG VE rileva PowerVault ME5?
Nella Support Matrix di SCG VE sono elencati i dispositivi supportati unitamente a due metodi di rilevamento. A seconda del dispositivo, sono disponibili due metodi:

• Configurare SupportAssist sul dispositivo per la connessione all'appliance Secure Connect Gateway. Questo metodo si applica a PowerVault serie ME5. SupportAssist stabilisce una connessione reciproca sicura con l'appliance SCG VE.
• Aggiungere manualmente un dispositivo mediante l'interfaccia utente di Secure Connect Gateway. Questo metodo si applica solo a PowerVault serie ME4.

Gli amministratori devono seguire le istruzioni in basso per configurare SupportAssist per la connessione tramite server gateway.

Figura 2. Il tentativo di aggiungere manualmente un dispositivo PowerVault ME5 in SCG VE ha esito negativo.
 

Configurazione di PowerVault ME5 per la connessione tramite server gateway con PowerVault Manager.
Configurare entrambi i controller per risolvere i nomi DNS con PowerVault Manager.

• In PowerVault Manager il pannello Network (Settings > Network) fornisce le opzioni per configurare le impostazioni delle porte di rete, inclusa la specifica di un server DNS.
• Configurare i moduli di entrambi i controller per la risoluzione del DNS (Settings > Network > DNS).

Modificare il tipo di connessione di SupportAssist in Gateway Server con PowerVault Manager.
Utilizzare il pannello Support (Maintenance > Support) per configurare SupportAssist.

1. Selezionare la scheda SupportAssist.
2. Selezionare la casella Connect to SupportAssist e Connect to APEX AIOps (ME5.1.2.1.x e versioni successive) o Connect to CloudIQ (ME5.1.2.0.3 e versioni precedenti). È possibile accedere al servizio APEX AIOps (in precedenza CloudIQ) in un secondo momento. Per maggiori informazioni, consultare l'articolo: APEX AIOps Observability: procedure generali per l'integrazione degli array PowerVault ME
3. Viene visualizzato il contratto SupportAssist. Leggere il contratto, accettarlo selezionando I accept this agreement e cliccando su ACCEPT AND CONTINUE.
4. Nel pannello Connection Information selezionare le opzioni di connettività:

• Connection Type: scegliere Connect Directly o Connect using Gateway Server.

• Proxy Details: se applicabile, selezionare Use a Proxy Server e inserire le impostazioni del server.
• Access key and PIN: questa impostazione non viene visualizzata sui sistemi spediti dopo aprile 2023. Se richiesto, inserire le informazioni richieste. Se la chiave di accesso o il PIN non sono disponibili, cliccare su Request a new Access Key and PIN e seguire le istruzioni per ricevere la nuova chiave al proprio indirizzo e-mail. Per ulteriori informazioni, consultare PowerVault ME5: come generare una chiave di accesso e un PIN per abilitare SupportAssist
• Cliccare su Test and Enable Connectivity: vengono visualizzati i risultati del test. È possibile tornare indietro e reinserire le informazioni oppure cliccare su Continue per proseguire.

5. Nel pannello Contact Information inserire le informazioni del contatto principale e selezionare le impostazioni di contatto preferite. È anche possibile inserire le informazioni di un secondo contatto.
6. Cliccare su Apply changes, quindi su OK nel prompt di conferma.

Chiave di accesso e PIN per autenticare lo scambio di chiavi nei sistemi spediti prima di aprile 2023.

• PowerVault ME5 utilizza un metodo di chiave di accesso e PIN con autenticazione a due fattori per generare le chiavi necessarie per stabilire una connessione sicura. Da aprile 2023, viene precaricato in fabbrica da Dell e probabilmente non è richiesto per il sistema in uso.
• Gli amministratori devono effettuare l'accesso utilizzando un account aziendale registrato per generare una chiave di accesso e un PIN per attivare SCG VE e SupportAssist sugli array PowerVault serie ME5.

Utilizzo dell'interfaccia della riga di comando (CLI) per aggiungere il server gateway su PowerVault ME5
Utilizzo dell'interfaccia della riga di comando (CLI) per configurare le impostazioni DNS

• Facoltativamente, gli amministratori possono aprire una sessione SSH sul modulo di uno dei due controller utilizzando un client SSH o un'applicazione terminale come PuTTY .
• Utilizzare i seguenti comandi per configurare DNS su entrambi i controller. La sintassi del comando viene visualizzata facendo precedere il comando da help. Esempio: help set dns-parameters
• Per visualizzare le impostazioni DNS:

show dns-management-hostname
show dns-parameters

• Per configurare le impostazioni DNS:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Utilizzo dell'interfaccia della riga di comando (CLI) per abilitare SupportAssist
Aprire una sessione SSH all'indirizzo IP del controller di gestione di PowerVault ME5. Per conoscere le opzioni di sintassi per ciascun comando, facendo precedere il comando da help. Ad esempio, utilizzare help set support-assist-connection e help check support-assist-connection. I comandi relativi alla configurazione di SupportAssist sono elencati qui.

• Comandi per visualizzare la configurazione e il funzionamento di SupportAssist

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• Comandi per configurare SupportAssist

Ignorare i comandi on applicabili, ad esempio la configurazione del proxy o la chiave di accesso e il PIN.

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• Testare la connessione di rete utilizzata da SupportAssist per connettersi al gateway o, se diretta, all'endpoint SCG VE o all'endpoint Dell.

check support-assist-connection mode gateway
check support-assist-connection mode direct

• Verificare se sono disponibili aggiornamenti del firmware del controller o dell'unità per PowerVault ME5.

check support-assist-updates

Esempio di sequenza di comandi CLI di configurazione su PowerVault ME5

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Procedere e configurare un contatto IT primario e secondario per l'organizzazione utilizzando il comando set support-assist-contact .

Visualizzazione di PowerVault serie ME come dispositivo in SCG VE

1. Cliccare su Device management.
2. Selezionare Devices.

1. Gli array PowerVault ME4 vengono visualizzati dopo essere stati aggiunti (tramite Add a device).
2. Gli array PowerVault ME5 vengono visualizzati dopo la configurazione di SupportAssist in PowerVault Manager per l'utilizzo del gateway sicuro.

Consigli e suggerimenti per la risoluzione dei problemi
In che modo è possibile verificare la connessione di rete a un appliance SCG VE da PowerVault ME5?

1. Aprire una sessione SSH all'indirizzo IP di gestione dei modulo del controller A di PowerVault ME5.
2. Verificare che il DNS sia configurato utilizzando il comando:

show dns-parameters

3. Per verificare che sia possibile stabilire una connessione di rete tra ME5 e l'appliance SCG VE, utilizzare il comando:

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 e Message: OK HTTP Status: 200 indica che la connessione di rete tra l'array ME5 e Secure Connect Gateway è stabile e che il servizio web è in esecuzione su SCG VE. Message: OK Indica che i servizi sono in esecuzione sull'appliance SCG VE.
• Se l'organizzazione utilizza firewall tra le sedi aziendali, assicurarsi che la TCP port 9443 sia aperta per consentire all'array ME5 remoto di stabilire una connessione sicura con l'appliance SCG VE.

I dati di telemetria di PowerVault ME5 vengono inviati a Dell?

1. Cliccare su Audit > File Transfer
2. Filtrare in base al codice di matricola di PowerVault ME5.
3. Se l'opzione Enable CloudIQ è selezionata in PowerVault Manager, i dati di telemetria delle prestazioni vengono inviati ogni 15 minuti da PowerVault ME5.

Figura 5. Vista File transfer in Audit che mostra i dati di telemetria che dalla serie ME5 vengono inviati a Dell

SCG VE è in grado di rilevare gli array PowerVault serie ME4?
Sì, ma il metodo è diverso. Vedere l'articolo SCG-VE: come individuare gli array PowerVault ME4 con Secure Connect Gateway