PowerVault ME5, ME52 : Configurer SupportAssist pour se connecter via le serveur de passerelle

• À propos de l’utilisation de SupportAssist
• Conditions préalables à la configuration deSupportAssist
• Configuration de la série PowerVault ME avec SCG Virtual Edition (VE)
  • Découverte de PowerVault ME5 avec SCG VE
  • Utilisation de PowerVault Manager pour se connecter via le serveur de passerelle
  • Utilisation de l’interface de ligne de commande (CLI) pour ajouter le serveur de passerelle
• Informations sur Secure Connect Gateway (SCG)
  • Conditions préalables à l’utilisation de PowerVault ME5 SupportAssist avec SCG
• Affichage de PowerVault série ME en tant qu’appareil dans SCG VE
• Conseils de dépannage

À propos de l’utilisation de SupportAssist
Dell Technologies recommande d’activer SupportAssist sur les systèmes PowerVault ME5. SupportAssist peut aider à réduire le temps nécessaire à la résolution des requêtes de support technique et, lorsqu’il est utilisé avec APEX AIOps Infrastructure Observability (anciennement CloudIQ), il peut vous fournir des informations sur l’intégrité du système de baie, la consommation de capacité et la performance partout dans le monde à l’aide d’un navigateur Internet ou de l’application pour smartphone CloudIQ.

• Création automatique d’incidents (par exemple, défaillance d’un lecteur de disque) auprès du support technique Dell pour les produits sous garantie
• Réception d’une notification en cas de mise à disposition d’une mise à jour de firmware de contrôleur ou de lecteur de disque dans PowerVault Manager.
• Utilisation du service APEX AIOps Infrastructure Observability (anciennement CloudIQ) afin de surveiller à distance l’intégrité de vos baies à l’aide d’un navigateur Internet ou de l’application pour smartphone CloudIQ. Pour en savoir plus, voir APEX AIOps Observability : Procédures générales d’intégration des baies de la série PowerVault ME.
• Possibilité pour les opérateurs d’envoyer facilement des données de télémétrie du produit au support technique Dell. Voir la section sur SupportAssist dans PowerVault ME5 : Collecter les journaux de support de PowerVault

Figure 1 : Image de connexion SupportAssist
 

Les conditions préalables suivantes doivent être remplies pour configurer la connexion SupportAssist à l’aide de Secure Connect Gateway.

• SupportAssist peut être activé pour envoyer des données de télémétrie à l’aide de l’appliance Dell Secure Connect Gateway (SCG VE) ou d’une connexion directe aux points de terminaison Dell.
• Pour configurer SupportAssist à l’aide d’une connexion directe, consultez cet article : PowerVault ME5 : Comment activer SupportAssist à l’aide d’une connexion directe

Étapes requises pour configurer SupportAssist pour se connecter à SCG VE.

1. L’appliance SCG VE déployée dans votre entreprise doit pouvoir se connecter aux points de terminaison Dell. 
2. Les administrateurs PowerVault ME5 doivent configurer la baie pour qu’elle utilise un serveur DNS (Domain Name System) capable de résoudre les noms d’hôte des points de terminaison.
3. Configurez PowerVault ME5 SupportAssist pour se connecter à l’appliance SCG VE sur le port 9443. Exemple : https://SCG.VE.Management.Address:9443
4. Cas échéant, sur les systèmes expédiés par Dell avant avril 2023, saisissez la clé d’accès et le code PIN (AK&P). Aucune étape n’est requise pour les systèmes expédiés depuis cette date.

Informations sur Secure Connect Gateway (SCG)
SCG est disponible sous la forme de deux applications distinctes :  Les utilisateurs de PowerVault ME5 doivent utiliser Secure Connect Gateway - Virtual Edition, ou Secure Connect Gateway. 

• SCG Application Edition (SCG AE) s’installe sous Microsoft Windows. Elle remplace la version de l’application SupportAssist Enterprise (SAE) et est utilisée dans les environnements sans hyperviseur. Cette version peut être utilisée pour surveiller les serveurs Dell PowerEdge, les commutateurs Dell et les produits Dell Storage d’ancienne génération tels que EqualLogic/PS Series, Compellent/SC Series, PowerVault MD3xxx et PowerVault série ME4.

• SCG Virtual Edition (SCG VE) est une appliance Linux installée dans un environnement d’hyperviseur tel que Broadcom ESXi ou Microsoft Hyper-V. Cette appliance est également disponible pour les environnements Docker, Podman ou Kubernetes. Les hyperviseurs pris en charge sont répertoriés dans la matrice de support SCG VE qui accompagne la version du logiciel. SCG VE est nécessaire si vous souhaitez découvrir TOUS les appareils pris en charge à partir de la gamme de produits Dell Enterprise. SCG VE V5.10.x et versions ultérieures ajoutent la prise en charge de la série PowerVault ME5 en tant que point de terminaison pour SupportAssist. 
• Des guides de configuration et de déploiement SCG VE et une playlist YouTube de courtes vidéos avec des guides d’utilisation de SCG VE sont disponibles en ligne.
• Les administrateurs système peuvent consulter le livre blanc Security for Secure Connect Gateway.
• L’appliance SCG VE doit être en mesure de se connecter au point de terminaison du serveur distant sécurisé Dell avant de configurer PowerVault ME5 SupportAssist pour qu’il se connecte via l’appliance du serveur de passerelle. Dans l’application SCG VE, cliquez sur Connectivity dans l’en-tête, puis cliquez sur Network connections and services. Vous pouvez cliquer sur Test connection pour vérifier la connectivité aux serveurs Global Access et Enterprise. Si SCG VE n’est pas opérationnelle, voir le Guide de dépannage de Secure Connect Gateway Virtual Edition.

Conditions préalables à la configuration pour PowerVault ME5 SupportAssist à l’aide d’un point de terminaison Secure Connect Gateway.

• Secure Connect Gateway Virtual Edition (SCG VE) V5.10.x et versions supérieures configurée et connectée au point de terminaison Dell.
• PowerVault ME5 doit être en mesure de résoudre les noms de domaine. Assurez-vous que chaque contrôleur est configuré dans PowerVault Manager pour utiliser un serveur DNS. Voir la section sur la configuration de PowerVault ME5 pour se connecter via le serveur de passerelle. 
• Sur les systèmes livrés avant avril 2023, une clé d’accès et un code PIN sont requis pour activer SupportAssist sur PowerVault ME5. Pour plus de détails, voir ME5 : Comment générer une clé d’accès et un code PIN pour activer SupportAssist. Si vous avez besoin d’une assistance pour générer une clé d’accès et un code PIN, contactez le support technique Dell.
• Le réseau de gestion doit être configuré sur les contrôleurs PowerVault ME5. L’adresse IP du réseau de gestion sur le contrôleur A doit pouvoir atteindre l’appliance SCG VE. Par défaut, le service SupportAssist est contrôlé par le contrôleur A. Le service s’exécute sur le contrôleur B lorsque le contrôleur A est hors ligne. 
• PowerVault ME5 SAN SupportAssist utilise TCP port 9443 https://SCG.VE.Management.Address:9443 Pour établir une connexion avec l’appliance de passerelle SCG VE.
   
  Remarque : La tentative de configuration de SupportAssist pour se connecter au port de gestion SCG 5700 ne fonctionne PAS.
   

Configuration de PowerVault série ME5 avec SCG VE

Comment SCG VE détecte-t-il PowerVault ME5 ?
Dans la matrice de support SCG VE, les périphériques pris en charge sont répertoriés avec deux méthodes de découverte. Selon l’appareil, il existe deux méthodes possibles :

• Configurer SupportAssist sur l’appareil pour se connecter à l’appliance Secure Connect Gateway. Cette méthode s’applique à PowerVault série ME5. SupportAssist établit une connexion mutuelle sécurisée avec l’appliance SCG VE.
• Ajouter un appareil manuellement à l’aide de l’interface utilisateur de Secure Connect Gateway. Cette méthode s’applique à PowerVault série ME4.

Les administrateurs doivent suivre les instructions ci-dessous afin de configurer SupportAssist pour se connecter via le serveur de passerelle.

Figure 2 : Toute tentative d’ajout manuel de PowerVault ME5 dans SCG VE échoue.
 

Configuration de PowerVault ME5 pour se connecter à l’aide du serveur de passerelle via PowerVault Manager.
Configurez les deux contrôleurs pour résoudre les noms DNS à l’aide de PowerVault Manager.

• Dans PowerVault Manager, le panneau Network (Settings > Network) fournit des options permettant de configurer les paramètres de port réseau, y compris un serveur DNS spécifié.
• Configurez les deux modules de contrôleur pour résoudre le DNS (Settings > Network > DNS).

Définissez le type de connexion SupportAssist sur le serveur de passerelle à l’aide de PowerVault Manager.
Utilisez le panneau Support (Maintenance > Support) pour configurer SupportAssist.

1. Sélectionnez l’onglet SupportAssist
2. Cochez les cases Connect to SupportAssist et Connect to APEX AIOps (ME5.1.2.1.x et versions supérieures) ou Connect to CloudIQ (ME5.1.2.0.3 et versions supérieures). Vous pouvez vous connecter au service APEX AIOps (anciennement CloudIQ) ultérieurement. Pour plus d’informations, voir l’article : APEX AIOps Observability : Procédures générales d’intégration des baies de la série PowerVault ME
3. Le contrat de licence SupportAssist s’affiche. Lisez le contrat, puis acceptez-le en sélectionnant I accept this agreement et en cliquant sur ACCEPT AND CONTINUE.
4. Dans le panneau Connection Information, sélectionnez vos options de connectivité :

• Connection Type : sélectionnez Connect Directly ou Connect via Gateway Server

• Proxy Details : le cas échéant, sélectionnez Use a Proxy Server, puis saisissez les paramètres du serveur.
• Code d’accès et code PIN : ce code n’est pas présenté sur les systèmes expédiés après avril 2023. Si vous y êtes invité, saisissez les informations demandées. Si vous ne disposez pas de la clé d’accès ou du code PIN, cliquez sur Request a new Access Key and PIN, puis suivez les invites pour recevoir par e-mail les nouvelles informations de clé. Pour plus d’informations, voir PowerVault ME5 : Comment générer une clé d'accès et un code PIN pour activer SupportAssist
• Cliquez sur Test and Enable Connectivity : les résultats du test sont affichés, vous pouvez revenir en arrière et réentrer les informations, ou cliquer sur Continue pour continuer.

5. Dans le panneau Contact Information, saisissez les coordonnées du contact principal et sélectionnez les paramètres de contact préférés. Vous pouvez également saisir les coordonnées d’un contact secondaire
6. Cliquez sur Apply changes, puis sur OK dans l’invite de confirmation.

Clé d’accès et NIP pour authentifier l’échange de clés sur les systèmes expédiés avant avril 2023.

• PowerVault ME5 utilise une clé d’accès d’authentification à deux facteurs et une méthode de code PIN pour générer les clés nécessaires à l’établissement d’une connexion sécurisée. Depuis avril 2023, ce logiciel est préchargé en usine chez Dell et n’est probablement plus nécessaire pour votre système.
• Les administrateurs doivent se connecter à l’aide d’un compte professionnel enregistré pour générer une clé d’accès et un code PIN afin d’activer SCG VE et SupportAssist sur les baies PowerVault série ME5.

Utilisation de l’interface de ligne de commande (CLI) pour ajouter le serveur de passerelle sur PowerVault ME5 
. Utilisation de l’interface de ligne de commande (CLI) pour configurer les paramètres DNS.

• Les administrateurs peuvent éventuellement ouvrir une session SSH sur l’un ou l’autre des modules de contrôleur à l’aide d’un client SSH ou d’une application de terminal telle que PuTTY .
• Utilisez les commandes suivantes pour configurer le DNS sur les deux contrôleurs. La syntaxe de la commande s’affiche en précédant la commande de help. Par exemple : help set dns-parameters
• Pour afficher les paramètres DNS :

show dns-management-hostname
show dns-parameters

• Pour configurer les paramètres DNS :

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Utilisation de l’interface de ligne de commande (CLI) pour activer SupportAssist.
Ouvrez une session SSH vers l’une des adresses IP du contrôleur de gestion PowerVault ME5. Pour en savoir plus sur les options de syntaxe de chaque commande, précédez la commande de help. Par exemple, utilisez help set support-assist-connection et help check support-assist-connection. Les commandes relatives à la configuration de SupportAssist sont répertoriées ici.

• Commandes permettant d’afficher la configuration et le fonctionnement de SupportAssist.

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• Commandes permettant de configurer SupportAssist.

Ignorer les commandes qui ne s’appliquent pas, telles que la configuration du proxy ou la clé d’accès et le code PIN.

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• Testez la connexion réseau utilisée par SupportAssist pour vous connecter à la passerelle ou, le cas échéant, directement au point de terminaison SCG VE ou au point de terminaison Dell.

check support-assist-connection mode gateway
check support-assist-connection mode direct

• Vérifiez si des mises à jour du firmware du contrôleur ou du disque sont disponibles pour PowerVault ME5.

check support-assist-updates

Exemple de séquence de commande CLI de configuration sur PowerVault ME5

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Poursuivez ensuite et configurez un contact IT principal et un contact IT secondaire pour votre organisation à l’aide de la commande set support-assist-contact .

Affichage de PowerVault série ME en tant qu’appareil dans SCG VE

1. Cliquez sur Device management
2. Sélectionnez Devices (Appareils)

1. Les baies PowerVault ME4 s’affichent une fois qu’elles ont été ajoutées. (à l’aide de l’option Add a Device)
2. Les baies PowerVault ME5 s’affichent une fois que SupportAssist a été configuré dans PowerVault Manager pour utiliser Secure Gateway.

Conseils et astuces de dépannage
Comment vérifier la connexion réseau à l’appliance SCG VE à partir de PowerVault ME5 ?

1. Ouvrez une session SSH sur l’adresse IP de gestion du module de contrôleur PowerVault ME5 A.
2. Vérifiez que le DNS est configuré à l’aide de la commande :

show dns-parameters

3. Pour vérifier qu’une connexion réseau peut être établie entre ME5 et l’appliance SCG VE. Utilisez la commande :

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 et Message: OK HTTP Status: 200 signifie que la connexion réseau entre la baie ME5 et Secure Connect Gateway est correcte et que le service Web est en cours d’exécution sur SCG VE. Message: OK signifie que les services sont en cours d’exécution sur l’appliance SCG VE.
• Si votre organisation utilise des pare-feu entre les sites de l’entreprise, assurez-vous que TCP port 9443 est ouvert pour permettre au ME5 distant d’établir une connexion sécurisée avec l’appliance SCG VE.

Les données de télémétrie de PowerVault ME5 sont-elles envoyées à Dell ?

1. Cliquez sur Audit > File Transfer
2. Filtrez en fonction du numéro de série PowerVault ME5.
3. Si l’option Enable CloudIQ est cochée dans PowerVault Manager, les données de télémétrie de performances sont envoyées toutes les 15 minutes à partir de PowerVault ME5.

Figure 5 : Vue Audit > File Transfer montrant les données de télémétrie de la série ME5 envoyées à Dell

SCG VE peut-il détecter les baies PowerVault série ME4 ?
Oui : la méthode est différente. Voir l’article SCG-VE : Comment découvrir les baies PowerVault ME4 avec Secure Connect Gateway