PowerVault ME5 e ME52: Como configurar o SupportAssist conexão usando o servidor de gateway

• Sobre o uso do SupportAssist
• Pré-requisitos de configuração do SupportAssist
• Como configurar a série PowerVault ME com o SCG Virtual Edition (VE)
  • Como o SCG VE detecta o PowerVault ME5
  • Usando o PowerVault Manager para conexão com o servidor de gateway
  • Usando a interface de linha de comando (CLI) para adicionar o servidor de gateway
• Informações sobre o Secure Connect Gateway (SCG)
  • Pré-requisitos para o PowerVault ME5 SupportAssist usando SCG
• Como visualizar a série PowerVault ME como um dispositivo no SCG VE
• Dicas e sugestões de solução de problemas

Sobre o uso do SupportAssist
A Dell Technologies recomenda ativar o SupportAssist na série PowerVault ME5. O SupportAssist pode ajudar a reduzir o tempo que leva para resolver dúvidas de suporte técnico e, quando usado com o APEX AIOps Infrastructure Observability (antigo CloudIQ), pode fornecer insights sobre a integridade, o consumo de capacidade e o desempenho do sistema de array em qualquer lugar do mundo usando um navegador da Internet ou o aplicativo CloudIQ para smartphone.

• Criação automática de casos (por exemplo, falha na unidade de disco) com o suporte técnico Dell para produtos dentro da garantia.
• Receba notificações sobre atualizações disponíveis de firmware da unidade de disco ou do controlador no PowerVault Manager.
• Use o serviço APEX AIOps Infrastructure Observability da Dell (antigo CloudIQ) para monitorar remotamente a integridade dos arrays usando o navegador da Internet ou o aplicativo CloudIQ para smartphone. Para obter mais informações, consulte APEX AIOps Observability: Procedimentos gerais para integrar arrays da série PowerVault ME.
• É simples para os operadores enviarem dados de telemetria do produto para o suporte técnico Dell. Consulte a seção sobre o SupportAssist no PowerVault ME5: Como coletar logs de suporte do PowerVault

Figura 1: Imagem de conexão do SupportAssist
 

Os seguintes pré-requisitos devem ser atendidos para configurar a conexão do SupportAssist usando o Secure Connect Gateway.

• O SupportAssist pode ser ativado para enviar dados de telemetria usando o dispositivo Dell Secure Connect Gateway (SCG VE) ou, como alternativa, uma conexão direta com os endpoints da Dell.
• Para configurar o SupportAssist usando uma conexão direta, consulte este artigo: PowerVault ME5: Como habilitar o SupportAssist usando a conexão direta

Descrição das etapas necessárias para configurar o SupportAssist para se conectar ao SCG VE.

1. O equipamento SCG VE implantado em sua organização deve ser capaz de se conectar aos endpoints da Dell. 
2. Os administradores do PowerVault ME5 devem configurar o array para usar um servidor do Sistema de nomes de domínio (DNS) que possa resolver nomes de host de endpoint.
3. Configure o PowerVault ME5 SupportAssist para se conectar ao dispositivo SCG VE na porta 9443. Exemplo: https://SCG.VE.Management.Address:9443
4. Quando aplicável, ou seja, em sistemas enviados da Dell antes de abril de 2023, insira a chave de acesso e o PIN (AK e P). Os sistemas enviados desde essa data não exigem esta etapa.

As informações sobre o Secure Connect Gateway (SCG)
estão disponíveis como dois aplicativos separados:  Os usuários do PowerVault ME5 precisam usar o Secure Connect Gateway — Edição virtual ou o Secure Connect Gateway. 

• O SCG Application Edition (SCG AE) é instalado no Microsoft Windows. Isso substitui a versão de aplicativo do SupportAssist Enterprise (SAE) e é usado em ambientes sem um hypervisor. Essa versão pode ser usada para monitorar servidores Dell PowerEdge, switches Dell e produtos Dell Storage de gerações mais antigas, como EqualLogic, PS Series, Compellent/SC Series, PowerVault MD3xxx e PowerVault ME4.

• O SCG Virtual Edition (SCG VE) é um equipamento Linux instalado em um ambiente de hypervisor, como Broadcom ESXi ou Microsoft Hyper-V. Esse equipamento também está disponível para ambientes Docker, Podman ou Kubernetes. Os hypervisors compatíveis são listados na matriz de suporte do SCG VE, que acompanha a versão do software. O SCG VE será necessário se você quiser detectar TODOS os dispositivos compatíveis da linha de produtos Dell Enterprise. O SCG VE V5.10.x e posteriores incluem suporte para o PowerVault ME5 como um endpoint para o SupportAssist. 
• Os Guias de implementação e configuração do SCG VE estão disponíveis on-line e uma Playlist do YouTube com uma série de vídeos curtos com guias para usar o SCG VE está disponível.
• Os administradores de sistema podem analisar o whitepaper Segurança para o Secure Connect Gateway.
• O equipamento SCG VE precisa ser capaz de se conectar ao endpoint do servidor remoto seguro Dell antes de configurar o SupportAssist do PowerVault ME5 para conexão usando o equipamento servidor. No aplicativo SCG VE, clique em Connectivity no cabeçalho e, em seguida, em Network connections and services. Você pode clicar em Test connection para verificar a conectividade com os servidores empresariais e de acesso global. Se o SCG VE não estiver operacional, consulte o Guia de solução de problemas do Secure Connect Gateway — Edição virtual.

Pré-requisitos da configuração do PowerVault ME5 SupportAssist usando um endpoint do Secure Connect Gateway.

• Secure Connect Gateway — Edição virtual (SCG VE) V5.10.x e posteriores configurado e com conexão ao endpoint da Dell.
• O PowerVault ME5 precisa conseguir resolver os nomes de domínio. Certifique-se de que cada controlador esteja configurado no PowerVault Manager para usar um servidor DNS. Consulte a seção Como configurar o PowerVault ME5 para conexão usando servidor de gateway. 
• Em sistemas enviados antes de abril de 2023, uma chave de acesso e um PIN são necessários para ativar o SupportAssist no PowerVault ME5. Para obter detalhes, consulte ME5: Como gerar uma chave de acesso e um Pin para habilitar o SupportAssist. Se você precisar de assistência adicional para isso, entre em contato com o Suporte técnico da Dell.
• A rede de gerenciamento deve ser configurada nos controladores PowerVault ME5. O IP da rede de gerenciamento no Controlador A deve ser capaz de acessar o dispositivo SCG VE. O serviço SupportAssist assume como padrão o controlador A. O serviço é executado no controlador B quando o A está off-line. 
• O PowerVault ME5 SAN SupportAssist usa TCP port 9443 https://SCG.VE.Management.Address:9443 para estabelecer uma conexão com o equipamento do gateway SCG VE.
   
  Nota: A tentativa de configurar o SupportAssist para conectar a porta de gerenciamento 5700 do SCG NÃO funciona.
   

Como configurar a série PowerVault ME5 com o SCG VE

Como o SCG VE detecta o PowerVault ME5?
Na matriz de suporte do SCG VE, os dispositivos compatíveis são listados junto com dois métodos de detecção. Dependendo do dispositivo, há dois métodos possíveis:

• Configurar o SupportAssist no dispositivo para se conectar ao equipamento Secure Connect Gateway. Esse método se aplica à série PowerVault ME5. O SupportAssist estabelece uma conexão mútua segura com o equipamento SCG VE.
• Adicionar um dispositivo manualmente usando a interface do usuário do Secure Connect Gateway. Esse método se aplica à série PowerVault ME4.

Os administradores precisam seguir as instruções abaixo para configurar o SupportAssist para conexão usando servidor de gateway.

Figura 2: Falha na tentativa de adicionar manualmente um PowerVault ME5 ao SCG VE.
 

Como configurar o PowerVault ME5 para conexão usando o servidor de gateway com o PowerVault Manager.
Configure ambos os controladores para resolver nomes DNS usando o PowerVault Manager.

• No PowerVault Manager, o painel Network (Settings > Network) oferece opções para que você defina as configurações de porta de rede, incluindo um servidor DNS especificado.
• Configure os dois módulos do controlador para resolver o DNS (Settings > Network > DNS).

Altere o tipo de conexão do SupportAssist para o servidor do gateway usando o PowerVault Manager.
Use o painel Suporte (Manutenção > Suporte) para configurar o SupportAssist.

1. Selecione a guia SupportAssist.
2. Marque a caixa Connect to SupportAssist e Connect to APEX AIOps (ME5.1.2.1.x e posteriores) ou Connect to CloudIQ (ME5.1.2.0.3 e anteriores). Você poderá fazer log-in no serviço APEX AIOps (antigo CloudIQ) posteriormente. Para obter mais informações, consulte o artigo: APEX AIOps Observability: Procedimentos gerais para integrar arrays da série PowerVault ME
3. O acordo do SupportAssist é exibido. Leia o acordo e confirme selecionando I accept this agreement e clicando em ACCEPT AND CONTINUE.
4. No painel Connection Information, selecione suas opções de conectividade:

• Tipo de conexão — Selecione a opção Connect Directly ou Connect via Gateway Server

• Detalhes do proxy — Se aplicável, selecione Use a Proxy Server e, em seguida, digite as configurações do servidor.
• Chave de acesso e PIN — Essa opção não é apresentada em sistemas enviados após abril de 2023. Insira as informações solicitadas. Se você não tiver a chave de acesso ou o PIN, clique em Request a new Access Key and PIN e siga os prompts para enviar as novas informações de chave para o seu e-mail. Para obter mais informações, consulte PowerVault ME5: Como gerar uma chave de acesso e um pin para habilitar o SupportAssist
• Clique em Test and Enable Connectivity — Os resultados do teste são exibidos. Você pode voltar e reinserir as informações ou clicar em Continue para continuar.

5. No painel Contact Information, insira as informações do contato principal e selecione as configurações de contato preferenciais. Você também pode inserir informações para um contato secundário
6. Clique em Apply changes e em OK  no prompt de confirmação.

Acesse a chave e o PIN para autenticar a troca de chaves em sistemas enviados antes de abril de 2023.

• O PowerVault ME5 usa um método de autenticação de dois fatores de chave de acesso e PIN para gerar as chaves obrigatórias e estabelecer uma conexão segura. Desde abril de 2023, ele é pré-carregado na fábrica da Dell e provavelmente não é necessário para o seu sistema.
• Os administradores precisam fazer log-in usando uma conta empresarial registrada para gerar uma chave de acesso e um PIN e ativar o SCG VE e o SupportAssist nos arrays do PowerVault ME5.

Como usar a interface de linha de comando (CLI) para adicionar o servidor de gateway ao PowerVault ME5 
Como usar a interface de linha de comando (CLI) para definir as configurações de DNS.

• Opcionalmente, os administradores podem abrir uma sessão SSH em qualquer um dos módulos do controlador usando um client SSH ou um aplicativo de terminal, como PuTTY .
• Use os seguintes comandos para configurar o DNS em ambos os controladores. A sintaxe de comando é mostrada precedendo o comando com help. Por exemplo, help set dns-parameters
• Para exibir as configurações de DNS:

show dns-management-hostname
show dns-parameters

• Para definir as configurações de DNS:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Usando a Interface de Linha de Comando (CLI) para habilitar o SupportAssist.
Abra uma sessão SSH no endereço IP do controlador de gerenciamento do PowerVault ME5. Para saber as opções de sintaxe de cada comando, preceda o comando com help. Por exemplo, use help set support-assist-connection e help check support-assist-connection. Os comandos relevantes para a configuração do SupportAssist estão listados aqui.

• Comandos para visualizar configuração e operação do SupportAssist.

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• Comandos para configurar o SupportAssist.

Ignore comandos que não se aplicam, como configuração de proxy ou chave de acesso e PIN.

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• Testar a conexão de rede usada pelo SupportAssist para se conectar ao gateway ou direcionar para o endpoint SCG VE ou Dell.

check support-assist-connection mode gateway
check support-assist-connection mode direct

• Verificar se há atualizações de firmware de unidade e controlador disponíveis para o PowerVault ME5.

check support-assist-updates

Exemplo de sequência de comandos da CLI de configuração no PowerVault ME5

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Continue e configure um contato de TI primário e secundário para sua organização usando o comando set support-assist-contact .

Como visualizar a série PowerVault ME como um dispositivo no SCG VE

1. Clique em Device management
2. Selecione Dispositivos

1. Os arrays do PowerVault ME4 serão exibidos depois de adicionados. (usando Add a device)
2. O array do PowerVault ME5 é exibida depois que o SupportAssist é configurado no PowerVault Manager para usar o gateway seguro.

Dicas e sugestões de solução de problemas
Como a conexão de rede com o equipamento SCG VE pode ser verificada no PowerVault ME5?

1. Abra uma sessão SSH no endereço IP de gerenciamento do módulo A do controlador do PowerVault ME5.
2. Confirme se o DNS está configurado usando o comando:

show dns-parameters

3. Para verificar se uma conexão de rede pode ser formada entre o ME5 e o equipamento SCG VE. Use o comando:

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 e Message: OK HTTP Status: 200 significa que a conexão de rede entre o array do ME5 e o Secure Connect Gateway é boa e que o serviço Web está em execução no SCG VE. Message: OK significa que os serviços estão sendo executados no equipamento SCG VE.
• Se a sua organização usa firewalls entre locais da empresa, certifique-se de que TCP port 9443 esteja aberto para permitir que o ME5 remoto estabeleça uma conexão segura com o equipamento SCG VE.

Os dados de telemetria do PowerVault ME5 estão sendo enviados para a Dell?

1. Clique em Audit > File Transfer
2. Filtre pela etiqueta de serviço do PowerVault ME5.
3. Se a opção Enable CloudIQ estiver marcada no PowerVault Manager, os dados de telemetria de desempenho serão enviados a cada 15 minutos do PowerVault ME5

Figura 5: Visualização de transferência do arquivo de auditoria mostrando o envio dos dados de telemetria da série ME5 para a Dell.

O SCG VE pode detectar arrays da série PowerVault ME4?
Sim. O método é diferente. Consulte o artigo SCG-VE: Como detectar arrays do PowerVault ME4 com o Secure Connect Gateway