PowerVault ME5, ME52: Så här konfigurerar du SupportAssist för anslutning med gateway-server

• Om användning av SupportAssist
• Konfigurationsförutsättningar för SupportAssist
• Konfigurera PowerVault ME-serien med SCG Virtual Edition (VE)
  • Hur upptäcker SCG VE PowerVault ME5
  • Använda PowerVault Manager för att ansluta med Gateway Server
  • Använda kommandoradsgränssnittet (CLI) för att lägga till gateway-servern
• Information om säker anslutningsgateway (SCG)
  • Förutsättningar för PowerVault ME5 SupportAssist med SCG
• Visa PowerVault ME-serien som en enhet i SCG VE
• Felsökningstips och råd

Om användning av SupportAssist
Dell Technologies rekommenderar att du aktiverar SupportAssist på PowerVault ME5-serien. SupportAssist kan hjälpa till att minska tiden det tar att lösa tekniska supportfrågor och när det används med APEX AIOps-infrastrukturens observerbarhet (tidigare CloudIQ) kan det ge dig insikt i matrissystemets hälsa, kapacitetsförbrukning och prestanda var som helst i världen med hjälp av en webbläsare eller CloudIQ-smartphone-app.

• Automatiskt skapande av ärenden (t.ex. diskenhetsfel) med Dells tekniska support för produkter som omfattas av garanti
• Ta emot meddelanden om tillgängliga uppdateringar av den fasta programvaran för styrenheten eller diskenheten i PowerVault Manager.
• Använd Dells APEX AIOps Infrastructure observability service (tidigare CloudIQ) för att fjärrövervaka disksystemets hälsotillstånd med hjälp av webbläsare eller CloudIQ-smartphone-applikationen. Mer information finns i APEX AIOps Observability: Allmänna procedurer för att introducera disksystem i PowerVault ME-serien.
• Enkelt för operatörer att skicka telemetridata från produkten till Dells tekniska support. Se avsnittet om SupportAssist i PowerVault ME5: Samla in supportloggar för PowerVault

Bild 1: SupportAssist-anslutningsbild
 

Följande förutsättningar måste uppfyllas för att konfigurera SupportAssist-anslutning med Säker anslutningsgateway.

• SupportAssist kan aktiveras för att skicka telemetridata med hjälp av Dell Secure Connect Gateway (SCG VE) eller en direktanslutning till Dell-slutpunkter.
• Information om hur du konfigurerar SupportAssist med hjälp av en direktanslutning finns i artikeln: PowerVault ME5: Så aktiverar du SupportAssist med direktanslutning

Beskrivning av de steg som krävs för att konfigurera SupportAssist för anslutning till SCG VE.

1. SCG VE-enhet som distribueras i din organisation måste kunna ansluta till Dell-slutpunkter. 
2. PowerVault ME5-administratörer måste konfigurera disksystemet så att det använder en DNS-server (Domain Name System) som kan matcha slutpunktsvärdnamn.
3. Konfigurera PowerVault ME5 SupportAssist för att ansluta till SCG VE-enheten på port 9443. Exempel: https://SCG.VE.Management.Address:9443
4. I tillämpliga fall, dvs. på system som levererats från Dell före april 2023, anger du Åtkomstnyckel och PIN-kod (AK &P). System som har levererats efter detta datum kräver inte det här steget.

Information om säker anslutningsgateway (SCG)
SCG finns som två separata program:  PowerVault ME5-användare måste använda Säker anslutningsgateway – Virtual Edition eller Säker anslutningsgateway. 

• SCG Application Edition (SCG AE) installeras på Microsoft Windows. Den ersätter programversionen SupportAssist Enterprise (SAE) och används i miljöer utan hypervisor. Den här versionen kan användas för att övervaka Dell PowerEdge-servrar, Dell-switchar och tidigare generationers Dell-lagringsprodukter som EqualLogic/PS-serien, Compellent/SC-serien, PowerVault MD3xxx och PowerVault ME4-serien.

• SCG Virtual Edition (SCG VE) är en Linux-enhet som installeras i en hypervisormiljö såsom Broadcom ESXi eller Microsoft Hyper-V. Den här enheten är också tillgänglig för Docker-, Podman- eller Kubernetes-miljöer. Hypervisorer som stöds visas i den SCG VE-stödmatris som medföljer programvaruversionen. SCG VE behövs om du vill hitta ALLA enheter som stöds från Dell Enterprise-produktsortimentet. SCG VE V5.10.x och senare lägger till stöd för PowerVault ME5-serien som slutpunkt för SupportAssist. 
• SCG VE-distributions- och konfigurationsguider finns tillgängliga online och en YouTube-spellista med en serie korta videor med guider för att använda SCG VE finns tillgänglig.
• Systemadministratörer kan läsa informationsdokumentet Säkerhet för säker anslutningsgateway.
• SCG VE-apparaten måste kunna ansluta till Dells säkra fjärrserverslutpunkt innan du konfigurerar PowerVault ME5 SupportAssist för anslutning med gatewayserverenheten. I SCG VE-programmet klickar du på Anslutning i sidhuvudet och sedan på Nätverksanslutningar och tjänster. Du kan klicka på Testa anslutning för att kontrollera anslutningen till Global Access- och Enterprise-servrarna. Om SCG VE inte fungerar läser du felsökningsguiden för Secure Connect Gateway Virtual Edition.

Konfigurationsförutsättningar för PowerVault ME5 SupportAssist-konfiguration med en slutpunkt för säker anslutningsgateway.

• Secure Connect Gateway Virtual Edition (SCG VE) V5.10.x och senare konfigurerad och ansluten till Dell-slutpunkten.
• PowerVault ME5 måste kunna matcha domännamn. Se till att varje styrenhet är konfigurerad i PowerVault Manager för användning av en DNS-server. Se avsnittet Konfigurera PowerVault ME5 för anslutning med gateway-server. 
• På system som levererats före april 2023 krävs en inloggningsnyckel och PIN-kod för att aktivera SupportAssist på PowerVault ME5. Mer information finns i ME5: Så här genereras en inloggningsnyckel och PIN-kod för att aktivera SupportAssist. Kontakta Dells tekniska support om du behöver hjälp med att generera AK&P.
• Hanteringsnätverket måste konfigureras på PowerVault ME5-styrenheter. Hanteringsnätverkets IP-adress på styrenhet A måste kunna nå SCG VE-enheten. SupportAssist-tjänsten använder som standard styrenhet A. Tjänsten körs på styrenhet B när A är offline. 
• PowerVault ME5 SAN SupportAssist-användning TCP port 9443 https://SCG.VE.Management.Address:9443 för att upprätta en anslutning till SCG VE-gatewayenheten.
   
  Obs! Försök att konfigurera SupportAssist för att ansluta till SCG-hanteringsport 5700 fungerar INTE.
   

Konfigurera PowerVault ME5-serien med SCG VE

Hur upptäcker SCG VE PowerVault ME5?
I SCG VE-stödmatrisen visas enheter som stöds tillsammans med två identifieringsmetoder. Beroende på enheten finns det två möjliga metoder:

• Konfigurera SupportAssist på enheten för att ansluta till enheten för säker anslutningsgateway. Den här metoden gäller för PowerVault ME5-serien. SupportAssist upprättar en säker, ömsesidig anslutning till SCG VE-enheten.
• Lägg till en enhet manuellt med hjälp av användargränssnittet för Säker anslutningsgateway. Den här metoden gäller endast för PowerVault ME4-serien.

Administratörer måste följa anvisningarna längre ned för att konfigurera SupportAssist för anslutning med gateway-server.

Bild 2: Försök att manuellt lägga till en PowerVault ME5 i SCG VE misslyckas.
 

Konfigurera PowerVault ME5 för anslutning med Gateway-servern med PowerVault Manager.
Konfigurera båda styrenheterna för att matcha DNS-namn med hjälp av PowerVault Manager.

• I panelen Nätverk (Inställningar>nätverk) i PowerVault-hanteraren finns alternativ för hur du kan konfigurera inställningar för nätverksporten, inklusive att ange DNS-server.
• Konfigurera båda styrenhetsmodulerna för att lösa DNS (Inställningar>nätverks-DNS).>

Ändra SupportAssist-anslutningstypen till Gateway-server med PowerVault Manager.
Använd supportpanelen (underhållssupport>) för att konfigurera SupportAssist.

1. Välj fliken SupportAssist
2. Markera kryssrutan Anslut till SupportAssist och Anslut till APEX AIOps (ME5.1.2.1.x och senare) eller Anslut till CloudIQ (ME5.1.2.0.3 och tidigare). Du kan logga in på tjänsten APEX AIOps (tidigare CloudIQ) senare. Mer information finns i artikeln: APEX AIOps – Observerbarhet: Allmänna procedurer för att introducera disksystem i PowerVault ME-serien
3. SupportAssist-avtalet visas. Läs igenom avtalet och bekräfta det genom att välja Jag godkänner det här avtalet och klicka på GODKÄNN OCH FORTSÄTT.
4. I panelen Anslutningsinformation väljer du anslutningsalternativ:

• Anslutningstyp – Välj om du vill ansluta direkt eller ansluta med gatewayserver

• Proxyinformation – om tillämpligt väljer du Använd proxyserver och anger sedan serverinställningarna.
• Inloggningsnyckel och PIN-kod – detta visas inte på system som levererats efter april 2023. Om du blir tillfrågad, ange den information som efterfrågas. Om du inte har inloggningsnyckeln eller PIN-koden klickar du på Begär en ny inloggningsnyckel och PIN-kod och följer anvisningarna för att få ny nyckelinformation skickad till dig via e-post. Mer information finns i PowerVault ME5: Så här genererar du en inloggningsnyckel och PIN-kod för att aktivera SupportAssist
• Klicka på Testa och aktivera anslutning – testresultaten visas. Du kan antingen gå tillbaka och ange informationen igen eller klicka på Fortsätt för att fortsätta.

5. I panelen Kontaktinformation anger du den primära kontaktinformationen och väljer önskade kontaktinställningar. Du kan också ange information för en sekundär kontakt
6. Klicka på Verkställ ändringar och klicka på OK i bekräftelsemeddelandet.

Åtkomstnyckel och PIN-kod för autentisering av nyckelutbyte på system som levererats före april 2023.

• PowerVault ME5 använder en åtkomstnyckel och PIN-kod med tvåfaktorsautentisering för att generera de nycklar som krävs för att upprätta en säker anslutning. Sedan april 2023 är detta förinstallerat på Dell-fabriken och behövs troligen inte för ditt system.
• Administratörer måste logga in med ett registrerat företagskonto för att generera en inloggningsnyckel och PIN-kod för att aktivera SCG VE och SupportAssist på disksystem i PowerVault ME5-serien.

Använda kommandoradsgränssnittet (CLI) för att lägga till gateway-servern på PowerVault ME5
Använda kommandoradsgränssnittet (CLI) för att konfigurera DNS-inställningar.

• Administratörer kan också öppna en SSH-session till antingen styrenhetsmodulen med hjälp av en SSH-klient eller ett terminalprogram som PuTTY.
• Använd följande kommandon för att konfigurera DNS på båda styrenheterna. Kommandosyntaxen visas genom att kommandot föregås av help. Till exempel help set dns-parameters
• Så här visar du DNS-inställningar:

show dns-management-hostname
show dns-parameters

• Så här konfigurerar du DNS-inställningar:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Använda kommandoradsgränssnittet (CLI) för att aktivera SupportAssist.
Öppna en SSH-session till någon av IP-adresserna för PowerVault ME5-hanteringsstyrenheten. Om du vill lära dig syntaxalternativen för varje kommando föregår du kommandot med help. Använd till exempel help set support-assist-connection och help check support-assist-connection. De kommandon som är relevanta för SupportAssist-konfigurationen listas här.

• Kommandon för att visa konfiguration och drift för SupportAssist.

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• Kommandon för att konfigurera SupportAssist.

Hoppa över kommandon som inte gäller, till exempel proxykonfiguration eller åtkomstnyckel och PIN-kod.

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• Testa nätverksanslutningen som används av SupportAssist för att ansluta till gatewayen eller om det är direkt till SCG VE-slutpunkten eller Dell-slutpunkten.

check support-assist-connection mode gateway
check support-assist-connection mode direct

• Kontrollera om det finns uppdaterade uppdateringar av den fasta programvaran för styrenheten eller drivenheten för PowerVault ME5.

check support-assist-updates

Exempel på konfiguration CLI-kommandosekvens på PowerVault ME5

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Fortsätt efteråt och konfigurera en primär och sekundär IT-kontakt för din organisation med hjälp av set support-assist-contact befallning.

Visa PowerVault ME-serien som en enhet i SCG VE

1. Klicka på Enhetshantering
2. Välj Enheter

1. PowerVault ME4-disksystem visas när de har lagts till. (med Lägg till en enhet)
2. PowerVault ME5-disksystem visas när SupportAssist har konfigurerats i PowerVault Manager för att använda säker gateway.

Felsökningstips och råd
Hur kan nätverksanslutningen till en SCG VE-enhet verifieras från PowerVault ME5?

1. Öppna en SSH-session till någon av IP-adresserna för hantering av PowerVault ME5-styrenhetsmodul A .
2. Bekräfta att DNS har konfigurerats med kommandot:

show dns-parameters

3. För att verifiera kan en nätverksanslutning skapas mellan ME5- och SCG VE-enheten. Använd kommandot:

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 och Message: OK HTTP Status: 200 innebär att nätverksanslutningen mellan ME5-disksystemet och Säker anslutningsgateway är bra och att webbtjänsten körs på SCG VE. Message: OK innebär att tjänsterna körs på SCG VE-enheten.
• Om din organisation använder brandväggar mellan företagets webbplatser kontrollerar du TCP port 9443 är öppen så att fjärr-ME5 kan upprätta en säker anslutning till SCG VE-apparaten.

Skickas telemetridata från PowerVault ME5 till Dell?

1. Klicka på Granska>filöverföring
2. Filtrera efter PowerVault ME5-servicetaggen.
3. Om Aktivera CloudIQ är markerat i PowerVault Manager skickas prestandatelemetridata ut var 15:e minut från PowerVault ME5

Bild 5: Granska filöverföringsvyn som visar telemetridata från ME5-serien som skickas till Dell

Kan SCG VE upptäcka disksystem i PowerVault ME4-serien?
Ja – Metoden är annorlunda. Se artikel SCG-VE: Så här upptäcker du PowerVault ME4-disksystem med säker anslutningsgateway