PowerVault ME5, ME52: Jak nakonfigurovat aplikaci SupportAssist pro připojení pomocí serveru brány

• Informace o používání aplikace SupportAssist
• Požadavky na konfiguraci aplikace SupportAssist
• Konfigurace úložiště PowerVault řady ME pomocí SCG Virtual Edition (VE)
  • Jak brána SCG/VE rozpoznává úložiště PowerVault ME5
  • Připojení pomocí serveru brány a nástroje PowerVault Manager
  • Přidání serveru brány pomocí rozhraní příkazového řádku (CLI)
• Informace o bráně SCG (Secure Connect Gateway)
  • Předpoklady pro aplikaci SupportAssist v zařízení PowerVault ME5 používajícím bránu SCG
• Zobrazení úložiště PowerVault řady ME jako zařízení v bráně SCG VE
• Tipy a rady pro odstraňování problémů

Informace o používání aplikace SupportAssist
Společnost Dell Technologies doporučuje povolit aplikaci SupportAssist v zařízeních PowerVault řady ME5. Aplikace SupportAssist může pomoci zkrátit čas potřebný k vyřešení dotazů na technickou podporu a při použití se systémem APEX AIOps Infrastructure Observability (dříve CloudIQ) vám může poskytnout přehled o stavu systému pole, spotřebě kapacity a výkonu kdekoli na světě pomocí internetového prohlížeče nebo aplikace CloudIQ pro chytré telefony.

• Automatické vytváření případů (např. selhání diskové jednotky) u technické podpory společnosti Dell pro produkty v záruce.
• Dostávejte oznámení o dostupných aktualizacích firmwaru řadiče nebo diskové jednotky v nástroji PowerVault Manager.
• Využijte službu Dells APEX AIOps Infrastructure observability (dříve CloudIQ) a vzdáleně monitorujte stav polí pomocí internetového prohlížeče nebo aplikace CloudIQ pro chytré telefony. Další informace naleznete v části APEX AIOps Observability: Obecné postupy připojení polí řady PowerVault ME.
• Operátoři mohou z produktu snadno odesílat telemetrická data technické podpoře společnosti Dell. Viz část o aplikaci SupportAssist v úložišti PowerVault ME5: Postup shromažďování protokolů podpory PowerVault

Obrázek 1: Obrázek připojení k aplikaci SupportAssist
 

Aby bylo možné nakonfigurovat připojení k aplikaci SupportAssist pomocí brány Secure Connect Gateway, musí být splněny následující předpoklady.

• Aplikaci SupportAssist lze povolit odesílání telemetrických dat pomocí zařízení Dell Secure Connect Gateway (SCG VE) nebo prostřednictvím přímého připojení ke koncovým bodům Dell.
• Informace o konfiguraci aplikace SupportAssist pomocí přímého připojení naleznete v tomto článku: PowerVault ME5: Jak povolit aplikaci SupportAssist pomocí přímého připojení

Přehled kroků potřebných ke konfiguraci aplikace SupportAssist pro připojení k zařízení SCG VE.

1. Zařízení SCG VE nasazené ve vaší organizaci musí být schopné připojit se ke koncovým bodům Dell. 
2. Správci zařízení PowerVault ME5 musí nakonfigurovat pole tak, aby používalo server DNS (Domain Name System), který dokáže přeložit názvy hostitelů koncových bodů.
3. Konfigurace aplikace PowerVault ME5 SupportAssist pro připojení k zařízení SCG VE na portu 9443. Příklad: https://SCG.VE.Management.Address:9443
4. V systémech dodaných společností Dell před dubnem 2023 zadejte přístupový klíč a kód PIN (AK&P). Systémy odeslané po tomto datu tento krok nevyžadují.

Informace o bráně Secure Connect Gateway (SCG)
Brána SCG je k dispozici ve dvou samostatných aplikacích:  Uživatelé zařízení PowerVault ME5 musí používat verzi Secure Connect Gateway – Virtual Edition nebo Secure Connect Gateway. 

• Verze SCG Application Edition (SCG AE) se instaluje do systému Microsoft Windows. Nahrazuje verzi aplikace SupportAssist Enterprise (SAE) a používá se v prostředích bez hypervisoru. Tuto verzi lze použít ke sledování serverů Dell PowerEdge, přepínačů Dell a produktů úložišť Dell starší generace, jako jsou EqualLogic/řada PS, Compellent/řada SC, PowerVault MD3xxx a PowerVault ME4.

• SCG Virtual Edition (SCG VE) je zařízení se systémem Linux nainstalované v prostředí hypervisoru, jako je Broadcom ESXi nebo Microsoft Hyper-V. Toto zařízení je k dispozici také pro prostředí Docker, Podman nebo Kubernetes. Podporované hypervisory jsou uvedeny v matici podpory brány SCG VE, která je přiložena k verzi softwaru. Brána SCG VE je potřeba, pokud chcete rozpoznat VŠECHNA podporovaná zařízení z řady Dell Enterprise. SCG VE V5.10.x a novější přidávají podporu pro úložiště PowerVault řady ME5 jako koncový bod pro aplikaci SupportAssist. 
• Průvodce nasazením a konfigurací brány SCG/VE jsou k dispozici online a dostupný je rovněž seznam krátkých videí na YouTube s příručkami k použití brány SCG VE.
• Správci systému si mohou přečíst dokument whitepaper Zabezpečení brány Secure Connect Gateway.
• Zařízení SCG VE musí být schopné připojit se ke vzdálenému zabezpečenému serveru Dell předtím, než nakonfigurujete aplikaci PowerVault ME5 SupportAssist pro připojení prostřednictvím zařízení serveru brány. V záhlaví brány SCG VE klikněte na možnost Connectivity a poté na možnost Network connections and services. Kliknutím na možnost Test connection můžete ověřit připojení ke serverům globálního přístupu a podnikovým serverům. Pokud brána SCG VE nefunguje, obraťte se na průvodce odstraňováním problémů s bránou Secure Connect Gateway Virtual Edition.

Požadavky na konfiguraci aplikace SupportAssist v úložišti PowerVault ME5 pomocí koncového bodu brány Secure Connect Gateway.

• Nakonfigurovaná brána Secure Connect Gateway Virtual Edition (SCG VE) V5.10.x a novější a připojení ke koncovému bodu Dell.
• Úložiště PowerVault ME5 musí být schopno přeložit názvy domén. Ujistěte se, že je každý řadič v nástroji PowerVault Manager nakonfigurován pro používání serveru DNS. Viz část Konfigurace zařízení PowerVault ME5 pro připojení prostřednictvím serveru brány. 
• V systémech dodaných před dubnem 2023 je k aktivaci aplikace SupportAssist v úložišti PowerVault ME5 vyžadován přístupový klíč a kód PIN. Podrobnosti viz část ME5: Jak vytvořit přístupový klíč a kód PIN pro povolení aplikace SupportAssist. Pokud potřebujete pomoc s vygenerováním přístupového klíče a kódu PIN, obraťte se na technickou podporu Dell.
• V řadičích PowerVault ME5 musí být nakonfigurována síť pro správu. IP adresa sítě pro správu na řadiči A musí být schopná navázat spojení se zařízením SCG VE. Služba SupportAssist je jako výchozí řadič A. Služba běží na řadiči B, když je řadič A offline. 
• Aplikace SupportAssist v zařízení PowerVault ME5 SAN používá TCP port 9443 https://SCG.VE.Management.Address:9443 k navázání připojení se zařízením brány SCG VE.
   
  Poznámka: Pokus o konfiguraci aplikace SupportAssist pro připojení portu pro správu SCG 5700 se nezdaří.
   

Konfigurace úložiště PowerVault řady ME5 pomocí zařízení SCG VE

Jak zařízení SCG VE rozpoznává úložiště PowerVault ME5?
V matici podpory SCG VE jsou podporovaná zařízení uvedena spolu se dvěma způsoby rozpoznávání. V závislosti na zařízení jsou k dispozici dvě možné metody:

• Konfigurace aplikace SupportAssist v zařízení pro připojení k zařízení brány Secure Connect Gateway. Tato metoda platí pro zařízení PowerVault řady ME5. Aplikace SupportAssist vytvoří zabezpečené vzájemné spojení se zařízením SCG VE.
• Ruční přidání zařízení pomocí uživatelského rozhraní brány Secure Connect Gateway. Tato metoda platí pouze pro zařízení PowerVault řady ME4.

Správci musí při konfiguraci aplikace SupportAssist pro připojení přes server brány postupovat podle pokynů níže.

Obrázek 2: Pokus o ruční přidání úložiště PowerVault ME5 v bráně SCG VE selže.
 

Konfigurace úložiště PowerVault ME5 pro připojení pomocí serveru brány a nástroje PowerVault Manager.
Konfigurace obou řadičů pro překlad názvů DNS pomocí nástroje PowerVault Manager.

• V nástroji PowerVault Manager nabízí panel Network (Settings > Network) možnosti konfigurace nastavení síťového portu, včetně určení serveru DNS.
• Nakonfigurujte oba moduly řadiče pro překlad názvů DNS (Settings > Network > DNS).

Změňte typ připojení aplikace SupportAssist na server brány pomocí nástroje PowerVault Manager.
Ke konfiguraci aplikace SupportAssist použijte panel Support (Maintenance > Support).

1. Vyberte kartu SupportAssist.
2. Zaškrtněte políčko Connect to SupportAssist a Connect to APEX AIOps (ME5.1.2.1.x a novější) nebo Connect to CloudIQ (ME5.1.2.0.3 a starší). Do služby APEX AIOps (dříve CloudIQ) se můžete přihlásit později. Další informace naleznete v článku: APEX AIOps Observability: Obecné postupy připojení polí řady PowerVault ME
3. Zobrazí se smlouva SupportAssist. Přečtěte si smlouvu a potvrďte ji výběrem možnosti I accept this agreement a kliknutím na tlačítko ACCEPT AND CONTINUE.
4. Na panelu Connection Information vyberte možnosti připojení:

• Typ připojení – Vyberte možnost Connect Directly, nebo Connect using Gateway Server.

• Podrobnosti o serveru Proxy – Je-li to relevantní, vyberte možnost Use a Proxy Server a poté zadejte nastavení serveru.
• Přístupový klíč a kód PIN – ty nejsou v systémech dodaných po dubnu 2023 k dispozici. Pokud k tomu budete vyzváni, zadejte požadované informace. Pokud nemáte přístupový klíč ani kód PIN, klikněte na možnost „Request a New Access Key and PIN“ a postupujte podle pokynů k odeslání nových informací o klíči e-mailem. Další informace naleznete v článku PowerVault ME5: Jak vytvořit přístupový klíč a kód PIN pro povolení aplikace SupportAssist
• Klikněte na možnost Test and Enable Connectivity – zobrazí se výsledky testu. Můžete se vrátit a znovu zadat informace nebo pokračovat kliknutím na tlačítko Continue.

5. Na kartě Contact Information zadejte informace o primárním kontaktu a vyberte preferovaný způsob kontaktu. Můžete také zadat informace o sekundárním kontaktu
6. Klikněte na možnost Apply changes a po zobrazení výzvy k potvrzení klikněte na tlačítko OK.

Přístupový klíč a kód PIN k ověření výměny klíčů v systémech dodaných před dubnem 2023.

• Úložiště PowerVault ME5 používá dvoufaktorové ověření pomocí přístupového klíče a metody kódu PIN pro generování klíčů potřebných k navázání zabezpečeného připojení. Od dubna 2023 je tato funkce předinstalována ve výrobě společností Dell a pro váš systém pravděpodobně není nutná.
• Správci se musí pro vytvoření přístupového klíče a kódu PIN přihlásit pomocí registrovaného firemního účtu, aby mohli aktivovat zařízení SCG VE a aplikaci SupportAssist v polích úložiště PowerVault řady ME5.

Přidání serveru brány pomocí rozhraní příkazového řádku (CLI) v úložišti PowerVault ME5 
Použití rozhraní příkazového řádku (CLI) ke konfiguraci nastavení systému DNS.

• Správci mohou volitelně otevřít relaci SSH pro modul řadiče buď pomocí modulu řadiče s klientem SSH nebo terminálové aplikace, například PuTTY .
• Ke konfiguraci serveru DNS na obou řadičích použijte následující příkazy. Syntaxi příkazu zobrazíte tak, že před příkaz zadáte help. Například help set dns-parameters
• Zobrazení nastavení DNS:

show dns-management-hostname
show dns-parameters

• Konfigurace nastavení DNS:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Povolení aplikace SupportAssist pomocí rozhraní příkazového řádku (CLI).
Otevřete relaci SSH na IP adrese řadiče pro správu úložiště PowerVault ME5. Chcete-li zjistit možnosti syntaxe jednotlivých příkazů, zadejte před příkaz help. Použijte například help set support-assist-connection a help check support-assist-connection. Zde jsou uvedeny příkazy relevantní pro konfiguraci aplikace SupportAssist.

• Příkazy k zobrazení konfigurace a provozu aplikace SupportAssist.

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• Příkazy ke konfiguraci aplikace SupportAssist.

Přeskočte příkazy, které se nepoužijí, jako je konfigurace serveru proxy nebo přístupový klíč a kód PIN.

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• Otestujte síťové připojení, které aplikace SupportAssist používá pro připojení k bráně nebo ke koncovému bodu SCG VE nebo Dell v případě přímého připojení.

check support-assist-connection mode gateway
check support-assist-connection mode direct

• Zkontrolujte, zda jsou k dispozici aktualizace firmwaru řadiče nebo jednotky pro úložiště PowerVault ME5.

check support-assist-updates

Ukázková sekvence příkazů pro konfiguraci v úložišti PowerVault ME5

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Následně pokračujte a nakonfigurujte primární a sekundární IT kontakt pro vaši organizaci pomocí příkazu set support-assist-contact .

Zobrazení úložiště PowerVault řady ME jako zařízení v bráně SCG VE

1. Klikněte na položku Device Management.
2. Vyberte položku Zařízení.

1. Po přidání se zobrazí pole PowerVault ME4. (pomocí možnosti „Add a device“)
2. Po konfiguraci aplikace SupportAssist v nástroji PowerVault Manager pro používání zabezpečené brány se zobrazí pole PowerVault ME5.

Tipy a rady pro odstraňování problémů
Jak lze ověřit síťové připojení k bráně SCG VE z úložiště PowerVault ME5?

1. Navažte relaci SSH s IP adresu pro správu modulu řadiče PowerVault ME5 A.
2. Potvrďte konfiguraci serveru DNS pomocí příkazu:

show dns-parameters

3. Ověřte, zda lze mezi úložištěm ME5 a zařízením SCG VE navázat síťové připojení. Pomocí příkazu:

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 a Message: OK HTTP Status: 200 znamená, že síťové připojení mezi polem ME5 a bránou bezpečného připojení je v pořádku a webová služba je spuštěna v zařízení SCG VE. Message: OK znamená, že na zařízení SCG VE jsou spuštěny služby.
• Pokud vaše organizace používá brány firewall mezi pracovišti společnosti, ujistěte se, že TCP port 9443 je otevřený, aby vzdálené úložiště ME5 mohlo navázat zabezpečené připojení k zařízení SCG VE.

Odesílají se telemetrická data z úložiště PowerVault ME5 společnosti Dell?

1. Klikněte na položku Audit > File Transfer.
2. Filtrujte podle výrobního čísla zařízení PowerVault ME5.
3. Pokud je v nástroji PowerVault Manager zaškrtnuta možnost Enable CloudIQ, telemetrická data výkonu se z úložiště PowerVault ME5 odesílají každých 15 minut.

Obrázek 5: V části Audit > File Transfer View se zobrazují telemetrická data z řady ME5, která se odesílají společnosti Dell

Dokáže brána SCG VE rozpoznat pole úložiště PowerVault řady ME4?
Ano – Metoda se liší. Viz článek SCG-VE: Jak zjistit pole PowerVault ME4 pomocí brány Secure Connect Gateway