PowerVault ME5, ME52: Як налаштувати SupportAssist для підключення за допомогою шлюзового сервера

• Про використання SupportAssist
• Передумови конфігурації SupportAssist
• Налаштування серії PowerVault ME за допомогою SCG Virtual Edition (VE)
  • Як SCG VE виявляє PowerVault ME5
  • Використання PowerVault Manager для підключення за допомогою шлюзового сервера
  • Використання інтерфейсу командного рядка (CLI) для додавання шлюзового сервера
• Інформація про шлюз Secure Connect Gateway (SCG)
  • Передумови для використання PowerVault ME5 SupportAssist за допомогою SCG
• Перегляд серії PowerVault ME як пристрою в SCG VE
• Поради та підказки щодо усунення несправностей

Про використання SupportAssist
Dell Technologies рекомендує включати SupportAssist на пристроях серії PowerVault ME5. SupportAssist може допомогти скоротити час, необхідний для вирішення запитів технічної підтримки, а при використанні з APEX AIOps інфраструктура спостереження (раніше CloudIQ) може надати вам уявлення про стан системи масиву, споживання ємності та продуктивність у будь-якій точці світу за допомогою інтернет-браузера або програми для смартфона CloudIQ.

• Автоматичне створення корпусу (наприклад, при виході з ладу дисковода) з технічною підтримкою Dell для гарантійних товарів
• Отримуйте сповіщення про доступні оновлення прошивки контролера або диска в PowerVault Manager.
• Використовуйте службу спостереження Dells APEX AIOps Infrastructure (раніше CloudIQ) для віддаленого моніторингу масивів за допомогою інтернет-браузера або програми для смартфонів CloudIQ. Для отримання додаткової інформації дивіться статтю APEX AIOps Observability: Загальні процедури для підключення масивів PowerVault серії ME.
• Проста для операторів відправка телеметричних даних з продукту в технічну підтримку Dell. Дивіться розділ про SupportAssist у PowerVault ME5: Як збирати журнали підтримки PowerVault

Малюнок 1: Зображення з'єднання SupportAssist
 

Щоб налаштувати з'єднання SupportAssist за допомогою шлюзу Secure Connect, необхідно виконати наступні передумови.

• SupportAssist можна ввімкнути для надсилання даних телеметрії за допомогою пристрою Dell Secure Connect Gateway (SCG VE) або, як альтернатива, прямого підключення до кінцевих точок Dell.
• Щоб налаштувати SupportAssist за допомогою прямого з'єднання, перегляньте цю статтю: PowerVault ME5: Як увімкнути SupportAssist за допомогою прямого підключення

Опис кроків, необхідних для налаштування SupportAssist для підключення до SCG VE.

1. Пристрій SCG VE, розгорнутий у вашій організації, повинен мати можливість підключення до кінцевих точок Dell. 
2. Адміністратори PowerVault ME5 повинні налаштувати масив для використання сервера системи доменних імен (DNS), який може розпізнавати імена хостів кінцевих точок.
3. Налаштуйте PowerVault ME5 SupportAssist для підключення до пристрою SCG VE на порту 9443. Приклад: https://SCG.VE.Management.Address:9443
4. Якщо застосовно, тобто в системах, випущених Dell до квітня 2023 року, введіть ключ доступу та PIN-код (AK&P). Системи, відвантажені з цієї дати, не вимагають цього кроку.

Інформація про шлюз Secure Connect Gateway (SCG)
SCG доступний у вигляді двох окремих додатків:  Користувачі PowerVault ME5 повинні використовувати Secure Connect Gateway - Virtual Edition або Secure Connect Gateway. 

• SCG Application Edition (SCG AE) встановлюється на Microsoft Windows. Це замінює версію програми SupportAssist enterprise (SAE) і використовується в середовищах без гіпервізора. Цю версію можна використовувати для моніторингу серверів Dell PowerEdge, комутаторів Dell і продуктів Dell Storage попереднього покоління, таких як серії EqualLogic/PS, серії Compellent/SC, PowerVault MD3xxx і PowerVault ME4.

• SCG Virtual Edition (SCG VE) — це пристрій Linux, встановлений у середовищі гіпервізора, наприклад Broadcom ESXi або Microsoft Hyper-V. Цей пристрій також доступний для середовищ Docker, Podman або Kubernetes. Підтримувані гіпервізори вказані в матриці підтримки SCG VE , що супроводжує версію програмного забезпечення. SCG VE потрібен, якщо ви хочете виявити ВСІ підтримувані пристрої з асортименту продуктів Dell Enterprise. SCG VE V5.10.x і пізніші версії додають підтримку серії PowerVault ME5 як кінцеву точку для SupportAssist. 
• Посібники з розгортання та конфігурації SCG VE доступні в Інтернеті, а також доступний плейлист на YouTube із серією коротких відео з інструкціями з використання SCG VE.
• Системні адміністратори можуть переглянути технічний документ «Безпека для безпечного підключення шлюзу».
• Пристрій SCG VE повинен мати можливість підключитися до кінцевої точки захищеного віддаленого сервера Dell, перш ніж ви налаштуєте PowerVault ME5 SupportAssist для підключення за допомогою серверного пристрою Gateway. У програмі SCG VE у заголовку натисніть Підключення, а потім виберіть пункт Мережеві підключення та служби. Можна натиснути Перевірити підключення, щоб перевірити підключення до серверів глобального доступу та корпоративних серверів. Якщо SCG VE не працює, зверніться до Посібника з усунення несправностей віртуального видання Secure Connect Gateway.

Передумови конфігурації для конфігурації PowerVault ME5 SupportAssist за допомогою кінцевої точки Secure Connect Gateway.

• Secure Connect Gateway Virtual edition (SCG VE) V5.10.x і пізніших версій налаштовано та підключено до кінцевої точки Dell.
• PowerVault ME5 повинен вміти розпізнавати доменні імена. Переконайтеся, що кожен контролер настроєно в PowerVault Manager на використання DNS-сервера. Дивіться розділ Налаштування PowerVault ME5 для підключення за допомогою шлюзового сервера. 
• У системах, випущених до квітня 2023 року, для активації SupportAssist на PowerVault ME5 потрібні ключ доступу та PIN-код. Детальніше дивіться ME5: Як згенерувати ключ доступу та PIN-код для ввімкнення SupportAssist. Якщо вам потрібна допомога у створенні AK&P, зверніться до служби технічної підтримки Dell.
• Мережа управління повинна бути налаштована на контролерах PowerVault ME5. IP-адреса мережі керування на контролері A повинна мати можливість дістатися до пристрою SCG VE. Служба SupportAssist за замовчуванням використовує контролер А. Послуга працює на контролері Б, коли A знаходиться в автономному режимі. 
• Використання PowerVault ME5 SAN SupportAssist TCP port 9443 https://SCG.VE.Management.Address:9443 щоб встановити з'єднання з пристроєм шлюзу SCG VE.
   
  Примітка: Спроба налаштувати SupportAssist для підключення до порту керування SCG 5700 НЕ працює.
   

Налаштування PowerVault серії ME5 з SCG VE

Як SCG VE виявляє PowerVault ME5?
У матриці підтримки SCG VE підтримувані пристрої перелічені разом із двома методами виявлення. Залежно від пристрою, існує два можливих методи:

• Налаштуйте SupportAssist на пристрої для підключення до пристрою Secure Connect Gateway. Цей метод застосовується до серії PowerVault ME5. SupportAssist встановлює безпечне взаємне з'єднання з пристроєм SCG VE.
• Додайте пристрій вручну за допомогою інтерфейсу користувача Secure Connect Gateway. Цей метод застосовується лише до серії PowerVault ME4.

Адміністратори повинні дотримуватися наведених нижче інструкцій, щоб налаштувати SupportAssist для підключення за допомогою шлюзового сервера.

Малюнок 2: Спроба вручну додати PowerVault ME5 у SCG VE не вдається.
 

Налаштування PowerVault ME5 для підключення за допомогою шлюзового сервера за допомогою PowerVault Manager.
Налаштуйте обидва контролери для розпізнавання імен DNS за допомогою PowerVault Manager.

• У диспетчері Power Vault на панелі «Мережа» («Параметри>мережі») можна налаштувати параметри мережевого порту, включно із зазначенням DNS-сервера.
• Налаштуйте обидва модулі контролера для вирішення DNS (Налаштування,>Мережевий>DNS).

Змініть тип підключення SupportAssist на Gateway Server за допомогою PowerVault Manager.
Використовуйте панель підтримки (Maintenance>Support) для налаштування SupportAssist.

1. Виберіть вкладку SupportAssist
2. Поставте галочку в пункті Підключитися до SupportAssist і Підключитися до APEX AIOps (ME5.1.2.1.x і вище) або Підключитися до CloudIQ (ME5.1.2.0.3 і раніше). Ви можете увійти в службу APEX AIOps (раніше CloudIQ) пізніше. Більш детальну інформацію можна знайти в статті: Спостережливість APEX AIOps: Загальні процедури для підключення масивів PowerVault серії ME
3. Відобразиться угода SupportAssist. Прочитайте угоду, а потім підтвердьте її, вибравши « Я приймаю цю угоду » та натиснувши «ПРИЙНЯТИ ТА ПРОДОВЖИТИ».
4. На панелі «Інформація про підключення» виберіть параметри підключення:

• Тип з'єднання – виберіть, чи підключатися напряму чи підключатися за допомогою шлюзового сервера

• Відомості про проксі-сервер – якщо застосовно, виберіть Використовувати проксі-сервер , а потім введіть налаштування сервера.
• Ключ доступу та PIN-код – вони не відображаються в системах, випущених після квітня 2023 року. Якщо вас попросять, введіть запитувану інформацію. Якщо у вас немає ключа доступу або PIN-коду, натисніть надіслати запит на новий ключ доступу та PIN-код і дотримуйтеся вказівок, щоб отримати нову інформацію про ключ електронною поштою. Для отримання додаткової інформації відвідайте PowerVault ME5: Як згенерувати ключ доступу та PIN-код для активації SupportAssist
• Натисніть Test and Enable Connectivity - Відображаються результати тесту, ви можете або повернутися назад і знову ввести інформацію, або натиснути Продовжити , щоб продовжити.

5. На панелі «Контактна інформація » введіть основну контактну інформацію та виберіть бажані налаштування контакту. Ви також можете ввести інформацію для додаткового контакту
6. Натисніть «Застосувати зміни» та натисніть «OK » у запиті підтвердження.

Ключ доступу та PIN-код для автентифікації обміну ключами в системах, доставлених до квітня 2023 року.

• PowerVault ME5 використовує двофакторну автентифікацію, ключ доступу та метод PIN-коду для генерації ключів, необхідних для встановлення безпечного з'єднання. З квітня 2023 року він попередньо встановлюється на заводі Dell і, швидше за все, не потрібен для вашої системи.
• Адміністратори повинні увійти в систему за допомогою зареєстрованого бізнес-облікового запису, щоб згенерувати ключ доступу та PIN-код для активації SCG VE та SupportAssist на масивах серії PowerVault ME5.

Використання інтерфейсу командного рядка (CLI) для додавання шлюзового сервера в PowerVault ME5
Використання інтерфейсу командного рядка (CLI) для налаштування параметрів DNS.

• За бажанням адміністратори можуть відкрити сеанс SSH для модуля контролера за допомогою клієнта SSH або термінальної програми, наприклад PuTTY.
• Використовуйте наведені нижче команди, щоб налаштувати DNS на обох контролерах. Синтаксис команди відображається перед командою за допомогою help. Наприклад help set dns-parameters
• Щоб відобразити налаштування DNS:

show dns-management-hostname
show dns-parameters

• Щоб налаштувати параметри DNS:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Використання інтерфейсу командного рядка (CLI) для ввімкнення SupportAssist.
Відкрийте сеанс SSH на IP-адресу контролера керування PowerVault ME5. Щоб вивчити параметри синтаксису для кожної команди, перед командою потрібно вказати help. Наприклад, використовувати help set support-assist-connection і help check support-assist-connection. Команди, що стосуються конфігурації SupportAssist, перераховані тут.

• Команди для перегляду конфігурації та роботи SupportAssist.

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• Команди для налаштування SupportAssist.

Пропустіть незастосовні команди, такі як конфігурація проксі-сервера або ключ доступу та PIN-код.

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• Перевірте мережеве з'єднання, яке використовується SupportAssist для підключення до шлюзу або, якщо воно безпосередньо до кінцевої точки SCG VE або кінцевої точки Dell.

check support-assist-connection mode gateway
check support-assist-connection mode direct

• Перевірте, чи доступні оновлення оновленого контролера або прошивки диска для PowerVault ME5.

check support-assist-updates

Приклад послідовності команд CLI конфігурації на PowerVault ME5

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Після цього налаштуйте основний і додатковий ІТ-контакт для вашої організації за допомогою кнопки set support-assist-contact команда.

Перегляд серії PowerVault ME як пристрою в SCG VE

1. Натисніть Керування пристроями
2. Виберіть Пристрої

1. Масиви PowerVault ME4 з'являються після їх додавання. (за допомогою кнопки Додати пристрій)
2. Масиви PowerVault ME5 з'являються після того, як у PowerVault Manager було налаштовано SupportAssist для використання безпечного шлюзу.

Поради та підказки
щодо усунення несправностейЯк можна перевірити підключення до мережі SCG VE за допомогою PowerVault ME5?

1. Відкрийте сеанс SSH на будь-яку IP-адресу керування модуля контролера PowerVault ME5 А.
2. Підтвердьте, що DNS налаштовано за допомогою команди:

show dns-parameters

3. Для перевірки можна встановити мережеве з'єднання між пристроями ME5 і SCG VE. Скористайтеся командою:

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 і Message: OK HTTP Status: 200 означає, що мережеве з'єднання між масивом ME5 і шлюзом Secure Connect хороше, а веб-сервіс працює на SCG VE. Message: OK означає, що на пристрої SCG VE працюють служби.
• Якщо ваша організація використовує брандмауери між сайтами компанії, переконайтеся, що TCP port 9443 відкрита, щоб дозволити віддаленому ME5 встановити безпечне з'єднання з пристроєм SCG VE.

Чи надсилаються телеметричні дані з PowerVault ME5 у Dell?

1. Натисніть Audit File Transfer (Передавання файліваудиту>)
2. Фільтр за сервісною міткою PowerVault ME5.
3. Якщо в PowerVault Manager встановлено прапорець Увімкнути CloudIQ , дані телеметрії продуктивності надсилаються кожні 15 хвилин із PowerVault ME5

Малюнок 5: Перегляд передачі файлів аудиту, що показує дані телеметрії з серії ME5, які надсилаються в Dell

Чи може SCG VE виявляти масиви серії PowerVault ME4?
Так - метод інший. Дивіться статтю SCG-VE: Як виявити масиви PowerVault ME4 за допомогою шлюзу Secure Connect