PowerVault ME5, ME52: SupportAssist configureren om verbinding te maken via gatewayserver

• Over het gebruik van SupportAssist
• Vereisten voor SupportAssist-configuratie
• De PowerVault ME serie met SCG Virtual Edition (VE) configureren
  • Hoe ontdekt SCG VE de PowerVault ME5
  • PowerVault Manager gebruiken om verbinding te maken via Gateway Server
  • De opdrachtregelinterface (CLI) gebruiken om de gatewayserver toe te voegen
• Informatie over Secure Connect Gateway (SCG)
  • Vereisten voor PowerVault ME5 SupportAssist met behulp van SCG
• De PowerVault ME serie bekijken als een apparaat in SCG VE
• Tips en hints voor probleemoplossing

Over het gebruik van SupportAssist
Dell Technologies raadt aan om SupportAssist in te schakelen op de PowerVault ME5 serie. SupportAssist kan helpen de tijd te verkorten die nodig is om vragen voor technische support op te lossen en kan u, indien gebruikt in combinatie met de APEX AIOps-infrastructuur waarneembaarheid (voorheen CloudIQ), inzicht geven in de status van het arraysysteem, het capaciteitsverbruik en de prestaties overal ter wereld met behulp van een internetbrowser of CloudIQ smartphone-app.

• Automatische aanmaak van cases (bijvoorbeeld bij een defecte harde schijf) met Dell Technische Support voor producten binnen de garantie
• Ontvang meldingen over beschikbare firmware-updates voor de controller of het schijfstation in PowerVault Manager.
• Gebruik de waarneembaarheidsservice van Dell APEX AIOps Infrastructure (voorheen CloudIQ) om de gezondheid van uw arrays op afstand te bewaken met behulp van een internetbrowser of de CloudIQ-smartphoneapplicatie. Zie APEX AIOps-waarneembaarheid voor meer informatie: Algemene procedures voor het onboarden van arrays uit de PowerVault ME serie.
• Eenvoudig voor operators om telemetriedata van het product naar de technische support van Dell te sturen. Zie het gedeelte over SupportAssist in PowerVault ME5: PowerVault supportlogboeken verzamelen

Afbeelding 1: Afbeelding SupportAssist-verbinding
 

Om de SupportAssist-verbinding met behulp van Secure Connect Gateway te configureren, moet aan de volgende voorwaarden worden voldaan.

• SupportAssist kan worden ingeschakeld voor het verzenden van telemetriedata met behulp van het Dell Secure Connect Gateway (SCG VE) apparaat of een directe verbinding met Dell eindpunten.
• Raadpleeg dit artikel als u SupportAssist configureert met behulp van een directe verbinding: PowerVault ME5: SupportAssist inschakelen via directe verbinding

Overzicht van de stappen die nodig zijn om SupportAssist te configureren om verbinding te maken met SCG VE.

1. Het SCG VE apparaat dat in uw organisatie wordt geïmplementeerd, moet verbinding kunnen maken met Dell eindpunten. 
2. PowerVault ME5-beheerders moeten de array configureren voor het gebruik van een DNS-server (Domain Name System) die hostnamen van eindpunten kan oplossen.
3. PowerVault ME5 SupportAssist configureren om verbinding te maken met het SCG VE apparaat op poort 9443. Voorbeeld: https://SCG.VE.Management.Address:9443
4. Indien van toepassing, dat wil zeggen op systemen die vóór april 2023 door Dell zijn verzonden, voert u Toegangssleutel en PIN (AK&P) in. Voor systemen die na deze datum zijn verzonden, is deze stap niet nodig.

Informatie over Secure Connect Gateway (SCG)
SCG is beschikbaar als twee afzonderlijke toepassingen:  PowerVault ME5-gebruikers moeten Secure Connect Gateway - Virtual Edition of Secure Connect Gateway gebruiken. 

• SCG Application Edition (SCG AE) kan worden geïnstalleerd op Microsoft Windows. Deze vervangt de SupportAssist enterprise (SAE) applicatieversie en wordt gebruikt in omgevingen zonder hypervisor. Deze versie kan worden gebruikt voor het bewaken van Dell PowerEdge servers, Dell switches en Dell storageproducten van de vorige generatie, zoals de EqualLogic/PS serie, Compellent/SC serie, PowerVault MD3xxx en PowerVault ME4 serie.

• SCG Virtual Edition (SCG VE) is een Linux-apparaat dat is geïnstalleerd in een hypervisoromgeving zoals Broadcom ESXi of Microsoft Hyper-V. Dit apparaat is ook beschikbaar voor Docker-, Podman- of Kubernetes-omgevingen. Ondersteunde hypervisors worden vermeld in de SCG VE-supportmatrix bij de softwareversie. SCG VE is nodig als u ALLE ondersteunde apparaten uit het Dell Enterprise-productassortiment wilt ontdekken. SCG VE V5.10.x en hoger voegen ondersteuning toe voor de PowerVault ME5-serie als eindpunt voor SupportAssist. 
• SCG VE implementatie- en configuratiehandleidingen zijn online beschikbaar en er is een YouTube-afspeellijst beschikbaar met een reeks korte video's met handleidingen voor het gebruik van SCG VE.
• Systeembeheerders kunnen de whitepaper Beveiliging voor Secure Connect Gateway doornemen.
• Het SCG VE apparaat moet verbinding kunnen maken met het Dell Secure Remote Server Endpoint voordat u PowerVault ME5 SupportAssist configureert om verbinding te maken met behulp van een Gateway server appliance. Klik in de SCG VE-applicatie op Connectiviteit in de header en klik vervolgens op Netwerkverbindingen en -services. U kunt op Verbinding testen klikken om de verbinding met de Global Access- en Enterprise-servers te controleren. Als SCG VE niet operationeel is, raadpleegt u de gids voor probleemoplossing voor de Secure Connect Gateway Virtual Edition.

Configuratievereisten voor PowerVault ME5 SupportAssist-configuratie met behulp van een Secure Connect Gateway-eindpunt.

• Secure Connect Gateway Virtual Edition (SCG VE) V5.10.x en hoger geconfigureerd en verbinding makend met Dell eindpunt.
• PowerVault ME5 moet domeinnamen kunnen oplossen. Zorg ervoor dat elke controller is geconfigureerd in PowerVault Manager om een DNS-server te gebruiken. Zie het gedeelte PowerVault ME5 configureren om verbinding te maken via gatewayserver. 
• Voor systemen die vóór april 2023 zijn verzonden, zijn een toegangssleutel en pincode vereist om SupportAssist op PowerVault ME5 te activeren. Zie ME5 voor meer informatie: Een toegangssleutel en pincode genereren om SupportAssist in te schakelen. Als u hulp nodig hebt bij het genereren van AK&P, neem dan contact op met Dell Technische Support.
• Het beheernetwerk moet worden geconfigureerd op PowerVault ME5-controllers. Het IP-adres van het beheernetwerk op controller A moet het SCG VE-apparaat kunnen bereiken. De SupportAssist-service is standaard ingesteld op controller A. De service wordt uitgevoerd op controller B wanneer A offline is. 
• PowerVault ME5 SAN SupportAssist maakt gebruik van TCP port 9443 https://SCG.VE.Management.Address:9443 om een verbinding tot stand te brengen met het SCG VE gateway-apparaat.
   
  Opmerking: Een poging om SupportAssist te configureren om verbinding te maken met SCG-beheerpoort 5700 werkt NIET.
   

PowerVault ME5 serie met SCG VE

configurerenHoe ontdekt SCG VE de PowerVault ME5?
In de SCG VE-supportmatrix worden ondersteunde apparaten samen met twee detectiemethoden vermeld. Afhankelijk van het apparaat zijn er twee mogelijke methoden:

• Configureer SupportAssist op het apparaat om verbinding te maken met het Secure Connect Gateway-apparaat. Deze methode is van toepassing op de PowerVault ME5 serie. SupportAssist brengt een veilige onderlinge verbinding tot stand met het SCG VE apparaat.
• Voeg handmatig een apparaat toe met behulp van de gebruikersinterface van Secure Connect Gateway. Deze methode is alleen van toepassing op de PowerVault ME4 serie.

Beheerders moeten de instructies verderop volgen om SupportAssist te configureren om verbinding te maken via Gateway Server.

Afbeelding 2: Poging om handmatig een PowerVault ME5 toe te voegen in SCG VE mislukt.
 

PowerVault ME5 configureren om verbinding te maken via gatewayserver met PowerVault Manager.
Configureer beide controllers om DNS-namen op te lossen met PowerVault Manager.

• In de PowerVault Manager biedt het deelvenster Netwerk (Instellingen>netwerk) opties voor het configureren van netwerkpoortinstellingen, waaronder een DNS-server opgeven.
• Configureer beide controllermodules om DNS op te lossen (Settings>Network>DNS).

Wijzig het SupportAssist-verbindingstype in Gateway Server met behulp van PowerVault Manager.
Gebruik het deelvenster Support (Maintenance>Support) om SupportAssist te configureren.

1. Selecteer het tabblad SupportAssist
2. Vink het vakje Verbinden met SupportAssist en Verbinden met APEX AIOps (ME5.1.2.1.x en hoger) of Verbinden met CloudIQ (ME5.1.2.0.3 en eerder) aan. U kunt zich later aanmelden bij de APEX AIOps-service (voorheen CloudIQ). Zie voor meer informatie het artikel: APEX AIOps waarneembaarheid: Algemene procedures voor het onboarden van arrays uit de PowerVault ME serie
3. De SupportAssist-overeenkomst wordt weergegeven. Lees de overeenkomst door en bevestig deze door Ik accepteer deze overeenkomst te selecteren en op ACCEPTEREN EN DOORGAAN te klikken.
4. Selecteer uw connectiviteitsopties in het deelvenster Verbindingsinformatie:

• Verbindingstype - Selecteer of u rechtstreeks verbinding wilt maken of verbinding wilt maken via gatewayserver

• Proxygegevens - Indien van toepassing, selecteer Een proxyserver gebruiken en voer vervolgens de serverinstellingen in.
• Toegangssleutel en pincode - Deze worden niet weergegeven op systemen die na april 2023 worden verzonden. Voer de gevraagde informatie in als daarom wordt gevraagd. Als u niet beschikt over de toegangssleutel of pincode, klikt u op een nieuwe toegangssleutel en pincode aanvragen en volgt u de aanwijzingen om nieuwe sleutelgegevens per e-mail te ontvangen. Zie PowerVault ME5 voor meer informatie: Een toegangssleutel en pincode genereren om SupportAssist in te schakelen
• Klik op Test en schakel connectiviteit in - De testresultaten worden weergegeven. U kunt teruggaan en informatie opnieuw invoeren of op Doorgaan klikken om door te gaan.

5. Voer in het deelvenster Contactgegevens de primaire contactgegevens in en selecteer de gewenste contactinstellingen. U kunt ook informatie invoeren voor een secundaire contactpersoon
6. Klik op Wijzigingen toepassen en klik op OK in de bevestigingsprompt.

Toegangssleutel en pincode om sleuteluitwisseling te verifiëren op systemen die vóór april 2023 zijn verzonden.

• PowerVault ME5 gebruikt een tweefactorauthenticatie: toegangssleutel en pincode om de sleutels te genereren die nodig zijn om een veilige verbinding tot stand te brengen. Sinds april 2023 is dit voorgeïnstalleerd in de Dell fabriek en is het waarschijnlijk niet meer vereist voor uw systeem.
• Beheerders moeten zich aanmelden met een geregistreerd bedrijfsaccount om een toegangssleutel en pincode te genereren om SCG VE en SupportAssist te activeren op arrays uit de PowerVault ME5 serie.

Met behulp van de opdrachtregelinterface (CLI) om de gatewayserver toe te voegen aan PowerVault ME5
Met behulp van de opdrachtregelinterface (CLI) om DNS-instellingen te configureren.

• Beheerders kunnen optioneel een SSH-sessie openen naar een van beide controllermodules met behulp van een SSH-client of een terminaltoepassing zoals PuTTY.
• Gebruik de volgende opdrachten om DNS op beide controllers te configureren. De opdrachtsyntaxis wordt weergegeven door de opdracht te laten voorafgaan door help. Bijvoorbeeld, help set dns-parameters
• Zo geef je de DNS-instellingen weer:

show dns-management-hostname
show dns-parameters

• Zo configureer je de DNS-instellingen:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Met behulp van de opdrachtregelinterface (CLI) om SupportAssist in te schakelen.
Open een SSH-sessie naar het IP-adres van de PowerVault ME5 Management Controller. Als u de syntaxisopties voor elke opdracht wilt leren kennen, moet u de opdracht voorafgaan met help. Gebruik bijvoorbeeld help set support-assist-connection als help check support-assist-connection. De opdrachten die relevant zijn voor de configuratie van SupportAssist worden hier vermeld.

• Opdrachten om de configuratie en werking van SupportAssist weer te geven.

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• Opdrachten voor het configureren van SupportAssist.

Sla opdrachten over die niet van toepassing zijn, zoals proxyconfiguratie of toegangssleutel en pincode.

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• Test de netwerkverbinding die door SupportAssist wordt gebruikt om verbinding te maken met de gateway of rechtstreeks naar het SCG VE eindpunt of Dell eindpunt.

check support-assist-connection mode gateway
check support-assist-connection mode direct

• Controleer of er bijgewerkte firmware-updates voor de controller of schijf beschikbaar zijn voor de PowerVault ME5.

check support-assist-updates

Voorbeeldconfiguratie CLI-opdrachtreeks op PowerVault ME5

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Ga daarna verder en configureer een primaire en secundaire IT-contactpersoon voor uw organisatie met behulp van de set support-assist-contact bevelen.

De PowerVault ME serie bekijken als een apparaat in SCG VE

1. Klik op Apparaatbeheer
2. Selecteer Apparaten

1. PowerVault ME4-arrays worden weergegeven nadat ze zijn toegevoegd. (met behulp van Een apparaat toevoegen)
2. PowerVault ME5 arrays worden weergegeven nadat SupportAssist is geconfigureerd in PowerVault Manager om de Secure Gateway te gebruiken.

Tips en hints
voor probleemoplossingHoe kan de netwerkverbinding met een SCG VE apparaat worden geverifieerd vanaf de PowerVault ME5?

1. Open een SSH-sessie naar een van de PowerVault ME5 controllermodule A-beheer-IP-adressen.
2. Controleer of DNS is geconfigureerd met de opdracht:

show dns-parameters

3. Controleren of er een netwerkverbinding tot stand kan worden gebracht tussen het ME5- en SCG VE-apparaat. Gebruik de opdracht:

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 als Message: OK HTTP Status: 200 betekent dat de netwerkverbinding tussen de ME5-array en de Secure Connect Gateway goed is en dat de webservice op SCG VE draait. Message: OK betekent dat services worden uitgevoerd op het SCG VE apparaat.
• Als uw organisatie firewalls tussen bedrijfslocaties gebruikt, moet u ervoor zorgen TCP port 9443 is open om de externe ME5 in staat te stellen een veilige verbinding tot stand te brengen met het SCG VE apparaat.

Worden telemetriedata van PowerVault ME5 naar Dell verzonden?

1. Klik op Bestandsoverdracht controleren>
2. Filter op de PowerVault ME5-servicetag.
3. Als CloudIQ inschakelen is ingeschakeld in PowerVault Manager, worden er elke 15 minuten prestatietelemetriedata verzonden vanuit de PowerVault ME5

Afbeelding 5: Controle Bestandsoverdrachtsweergave van telemetriedata van de ME5 serie die naar Dell worden verzonden

Kan SCG VE arrays uit de PowerVault ME4 serie detecteren?
Ja - De methode is anders. Zie artikel SCG-VE: PowerVault ME4-arrays ontdekken met Secure Connect Gateway