PowerVault ME5, ME52: Slik konfigurerer du SupportAssist for å koble til ved hjelp av gatewayserveren

• Om bruk av SupportAssist
• Forutsetninger for konfigurasjon av SupportAssist
• Konfigurere PowerVault ME-serien med SCG Virtual Edition (VE)
  • Hvordan oppdager SCG VE PowerVault ME5?
  • Bruke PowerVault Manager til å koble til ved hjelp av gatewayserveren
  • Bruke kommandolinjegrensesnitt (CLI) til å legge til gatewayserveren
• Informasjon om gateway for sikker tilkobling (SCG)
  • Forutsetninger for PowerVault ME5 SupportAssist ved hjelp av SCG
• Vise PowerVault ME-serien som en enhet i SCG VE
• Tips og hint for feilsøking

Om bruk av SupportAssist
Dell Technologies anbefaler at du aktiverer SupportAssist i PowerVault ME5-serien. SupportAssist kan bidra til å redusere tiden det tar å løse tekniske støttespørsmål, og når den brukes med APEX, kan AIOps-infrastruktur observeres (tidligere CloudIQ) gi deg innsikt i arraysystemets tilstand, kapasitetsforbruk og ytelse hvor som helst i verden ved hjelp av en nettleser eller CloudIQ-smarttelefonapp.

• Automatisk saksopprettelse (for eksempel feil på diskstasjon) med Dells tekniske kundestøtte for serviceprodukter
• Motta varsel om tilgjengelige fastvareoppdateringer for kontroller eller diskstasjon i PowerVault Manager.
• Bruk Dells APEX AIOps-tjeneste for observerbarhet av infrastruktur (tidligere CloudIQ) for å overvåke array-området eksternt ved hjelp av en nettleser eller en CloudIQ-smarttelefonapplikasjon. Hvis du vil ha mer informasjon, kan du se APEX AIOps-observerbarhet: Generell prosedyre for tilkoblet arrayer i PowerVault ME-serien.
• Enkelt for operatører å sende telemetridata fra produktet til Dells tekniske støtte. Se delen om SupportAssist i PowerVault ME5: Slik innhenter du PowerVault-støttelogger

Figur 1: Bildet viser tilkobling til SupportAssist
 

Følgende forutsetninger må være oppfylt for å konfigurere SupportAssist-tilkobling ved hjelp av gateway for sikker tilkobling.

• SupportAssist kan aktiveres for å sende telemetridata ved hjelp av tilpasset verktøy for Dell Secure Connect Gateway (SCG VE), eller alternativt en direkte tilkobling til Dell-endepunkter.
• Hvis du vil konfigurere SupportAssist ved hjelp av en direkte tilkobling, kan du se denne artikkelen: PowerVault ME5: Slik aktiverer du SupportAssist ved hjelp av direkte tilkobling

Oversikt over trinnene som kreves for å konfigurere SupportAssist til å koble til SCG VE.

1. SCG VE-verktøy som er implementert i organisasjonen din, må kunne koble til Dell-endepunkter. 
2. PowerVault ME5-administratorer må konfigurere arrayet for å bruke en DNS-server (Domain Name System) som kan løse vertsnavn for endepunkt.
3. Konfigurere PowerVault ME5 SupportAssist til å koble til SCG VE-apparatet på port 9443. Eksempel: https://SCG.VE.Management.Address:9443
4. Der det er aktuelt, det vil si på systemer som leveres fra Dell før april 2023, angir du tilgangsnøkkel og PIN-KODE (AK&P). Systemer som er levert etter denne datoen, krever ikke dette trinnet.

Informasjon om gateway for sikker tilkobling (SCG)
SCG er tilgjengelig som to separate applikasjoner:  PowerVault ME5-brukere må bruke Secure Connect Gateway – Virtual Edition eller Secure Connect Gateway. 

• SCG Application Edition (SCG AE) installeres på Microsoft Windows. Dette erstatter applikasjonsversjonen for SupportAssist Enterprise (SAE) og brukes i miljøer uten hypervisor. Denne versjonen kan brukes til å overvåke Dell PowerEdge-servere, Dell-svitsjer og tidligere generasjoners Dell-lagringsprodukter, for eksempel EqualLogic/PS-serien, Compellent-/SC-serien, PowerVault MD3xxx og PowerVault ME4-serien.

• SCG Virtual Edition (SCG VE) er et Linux-apparat installert i et hypervisormiljø som Broadcom ESXi eller Microsoft Hyper-V. Dette apparatet er også tilgjengelig for Docker-, Podman- eller Kubernetes-miljøer. Støttede hypervisorer er oppført i SCG VE-støttematrisen som følger med programvareversjonen. SCG VE er nødvendig hvis du vil oppdage ALLE støttede enheter fra Dell Enterprise-produktserien. SCG VE V5.10.x og nyere legger til støtte for PowerVault ME5-serien som et endepunkt for SupportAssist. 
• Implementerings- og konfigurasjonsveiledninger for SCG VE er tilgjengelige på nettet, og en YouTube-spilleliste med en serie korte videoer med veiledninger for bruk av SCG VE er tilgjengelig.
• Systemadministratorer kan gjennomgå rapporten om sikkerhet for gateway for sikker tilkobling.
• SCG VE-verktøyet må kunne koble til Dell Secure Remote Server-endepunktet før du konfigurerer PowerVault ME5 SupportAssist til å koble til ved hjelp av gateway-serverapparatet. I SCG VE-applikasjonen klikker du på Tilkobling i toppteksten, og deretter klikker du på Nettverkstilkoblinger og -tjenester. Du kan klikke Test tilkobling for å kontrollere tilkoblingen til Global Access og Enterprise-servere. Hvis SCG VE ikke er i drift, kan du se feilsøkingsveiledningen for Secure Connect Gateway Virtual Edition.

Konfigurasjonsforutsetninger for konfigurasjon av PowerVault ME5 SupportAssist ved hjelp av et endepunkt for gateway for sikker tilkobling.

• Secure Connect Gateway Virtual Edition (SCG VE) V5.10.x og nyere konfigurert og tilkobling til Dell-endepunkt.
• PowerVault ME5 må kunne løse domenenavn. Kontroller at hver kontroller er konfigurert i PowerVault Manager til å bruke en DNS-server. Se delen Konfigurere PowerVault ME5 til å koble til ved hjelp av gatewayserveren. 
• På systemer som leveres før april 2023, kreves det en tilgangsnøkkel og PIN-kode for å aktivere SupportAssist på PowerVault ME5. Hvis du vil ha mer informasjon, kan du se ME5: Slik genererer du en tilgangsnøkkel og PIN-kode for å aktivere SupportAssist. Hvis du trenger hjelp til å generere AK&P, kan du kontakte Dells tekniske kundestøtte.
• Administrasjonsnettverket må konfigureres på PowerVault ME5-kontrollere. IP-en for administrasjonsnettverket på kontroller A må kunne nå SCG VE-apparatet. SupportAssist-tjenesten går som standard til kontroller A. Tjenesten kjører på kontroller B når A er frakoblet. 
• PowerVault ME5 SAN SupportAssist bruker TCP port 9443 https://SCG.VE.Management.Address:9443 for å opprette en tilkobling med SCG VE-gatewayapparatet.
   
  Merk: Forsøk på å konfigurere SupportAssist til å koble til SCG-administrasjonsport 5700 fungerer IKKE.
   

Konfigurere PowerVault ME5-serien med SCG VE

Hvordan oppdager SCG VE PowerVault ME5?
I SCG VE-støttematrisen er støttede enheter oppført sammen med to oppdagelsesmetoder. Avhengig av enheten er det to mulige metoder:

• Konfigurer SupportAssist på enheten for å koble til Secure Connect Gateway-apparatet. Denne metoden gjelder for PowerVault ME5-serien. SupportAssist oppretter en sikker gjensidig tilkobling til SCG VE-apparatet.
• Legg til en enhet manuelt ved hjelp av brukergrensesnittet for Secure Connect Gateway. Denne metoden gjelder bare for PowerVault ME4-serien.

Administratorer må følge instruksjonene lenger ned for å konfigurere SupportAssist til å koble til ved hjelp av gatewayserveren.

Figur 2: Forsøk på å legge til en PowerVault ME5 manuelt i SCG VE mislykkes.
 

Konfigurere PowerVault ME5 til å koble til ved hjelp av gatewayserveren ved hjelp av PowerVault Manager.
Konfigurer begge kontrollerne for å løse DNS-navn ved hjelp av PowerVault Manager.

• I PowerVault Manager inneholder Nettverk-panelet (Innstillinger>nettverk) alternativer for å konfigurere innstillinger for nettverksport, inkludert en angivelse av DNS-server.
• Konfigurer begge kontrollermodulene for å løse DNS (Settings>Network>DNS).

Endre tilkoblingstypen for SupportAssist til gatewayserver ved hjelp av PowerVault Manager.
Bruk støttepanelet (vedlikeholdsstøtte>) til å konfigurere SupportAssist.

1. Velg SupportAssist-fanen
2. Merk av i boksen Koble til SupportAssist og koble til APEX AIOps (ME5.1.2.1.x og nyere), eller koble til CloudIQ (ME5.1.2.0.3 og eldre). Du kan logge på APEX AIOps-tjenesten (tidligere CloudIQ) senere. Hvis du vil ha mer informasjon, kan du se artikkel: Observerbarhet av APEX AIOps: Generell prosedyre for innføring av arrayer i PowerVault ME-serien
3. SupportAssist-avtalen vises. Les gjennom avtalen, og bekreft den deretter ved å velge Jeg godtar denne avtalen og klikke på GODTA OG FORTSETT.
4. I panelet Tilkoblingsinformasjon velger du tilkoblingsalternativer:

• Tilkoblingstype – velg om du vil koble til direkte eller koble til ved hjelp av gatewayserveren

• Proxy-detaljer – Velg eventuelt Bruk en proxy-server og angi deretter serverinnstillingene.
• Tilgangsnøkkel og PIN-kode – Dette vises ikke på systemer som leveres etter april 2023. Hvis du blir bedt om det, skriv inn den forespurte informasjonen. Hvis du ikke har tilgangsnøkkelen eller PIN-koden, klikker du be om en ny tilgangsnøkkel og PIN-kode og følger instruksjonene for å få sendt ny nøkkelinformasjon via e-post. Hvis du vil ha mer informasjon, kan du se PowerVault ME5: Slik genererer du en tilgangsnøkkel og PIN-kode for å aktivere SupportAssist
• Klikk på Test og aktiver tilkobling – Testresultatene vises, du kan enten gå tilbake og skrive inn informasjonen på nytt, eller klikke på Fortsett for å fortsette.

5. I panelet Kontaktinformasjon skriver du inn primærkontaktinformasjonen og velger foretrukne kontaktinnstillinger. Du kan også angi informasjon for en sekundærkontakt
6. Klikk Bruk endringer, og klikk OK i bekreftelsesmeldingen.

Tilgangsnøkkel og PIN-kode for å autentisere nøkkelutveksling på systemer som leveres før april 2023.

• PowerVault ME5 bruker en tofaktorgodkjenning Tilgangsnøkkel og PIN-metode for å generere nøklene som kreves for å opprette en sikker tilkobling. Fra april 2023 er dette forhåndsinstallert på Dell-fabrikken og er sannsynligvis ikke nødvendig for systemet ditt.
• Administratorer må logge på med en registrert virksomhetskonto for å generere en tilgangsnøkkel og PIN-kode for å aktivere SCG VE og SupportAssist på arrayer i PowerVault ME5-serien.

Bruke kommandolinjegrensesnitt (CLI) til å legge til gatewayserveren på PowerVault ME5
Bruke kommandolinjegrensesnitt (CLI) til å konfigurere DNS-innstillinger.

• Administratorer kan eventuelt åpne en SSH-økt til enten kontrollermodulen ved hjelp av en SSH-klient eller et terminalprogram som PuTTY.
• Bruk følgende kommandoer for å konfigurere DNS på begge kontrollerne. Kommandosyntaks vises ved å velge følgende kommando foran help. For eksempel, help set dns-parameters
• Slik viser du DNS-innstillinger:

show dns-management-hostname
show dns-parameters

• Slik konfigurerer du DNS-innstillinger:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Bruke kommandolinjegrensesnitt (CLI) for å aktivere SupportAssist.
Åpne en SSH-økt til en av IP-adressene for PowerVault ME5-administrasjonskontrolleren. Hvis du vil lære syntaksalternativene for hver kommando, innleder du kommandoen med help. Bruk f.eks. help set support-assist-connection og help check support-assist-connection. Kommandoene som er relevante for SupportAssist-konfigurasjon, er oppført her.

• Kommandoer for å vise konfigurasjon og drift av SupportAssist.

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• Kommandoer for å konfigurere SupportAssist.

Hopp over kommandoer som ikke gjelder, for eksempel proxy-konfigurasjon eller tilgangsnøkkel og PIN-kode.

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• Test nettverkstilkoblingen som brukes av SupportAssist for å koble til gatewayen, eller hvis direkte til SCG VE-endepunktet eller Dell-endepunktet.

check support-assist-connection mode gateway
check support-assist-connection mode direct

• Kontroller om oppdaterte fastvareoppdateringer for kontrolleren eller disken er tilgjengelige for PowerVault ME5.

check support-assist-updates

Eksempel på CLI-kommandosekvens for konfigurasjon på PowerVault ME5

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Fortsett etterpå og konfigurer en primær og sekundær IT-kontakt for organisasjonen ved hjelp av set support-assist-contact kommando.

Vise PowerVault ME-serien som en enhet i SCG VE

1. Klikk på Enhetsadministrasjon
2. Velg Enheter

1. PowerVault ME4-matriser vises etter at de er lagt til. (ved hjelp av Legg til en enhet)
2. PowerVault ME5-matriser vises etter at SupportAssist er konfigurert i PowerVault Manager til å bruke den sikre gatewayen.

Tips og hint
for feilsøkingHvordan kan nettverkstilkoblingen til et SCG VE-verktøy verifiseres fra PowerVault ME5?

1. Åpne en SSH-økt til enten PowerVault ME5-kontrollermodul A IP-adresse for administrasjon.
2. Bekreft at DNS er konfigurert ved hjelp av kommandoen:

show dns-parameters

3. For å bekrefte at det kan opprettes en nettverkstilkobling mellom ME5- og SCG VE-apparatet. Bruk kommandoen:

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 og Message: OK HTTP Status: 200 betyr at nettverkstilkoblingen mellom ME5-arrayet og Secure Connect Gateway er god, og at nettjenesten kjører på SCG VE. Message: OK betyr at tjenester kjører på SCG VE-apparatet.
• Hvis organisasjonen bruker brannmurer mellom firmaområder, må du kontrollere TCP port 9443 er åpen for at den eksterne ME5 skal kunne opprette en sikker tilkobling til SCG VE-apparatet.

Sendes telemetridata fra PowerVault ME5 til Dell?

1. Klikk på Overvåk>filoverføring
2. Filtrer etter Service-ID for PowerVault ME5.
3. Hvis Aktiver CloudIQ er kontrollert i PowerVault Manager, sendes ytelsestelemetridata ut hvert 15. minutt fra PowerVault ME5

Figur 5: Visning av overføring av revisjonsfil som viser telemetridata fra ME5-serien som sendes til Dell

Kan SCG VE oppdage arrayer i PowerVault ME4-serien?
Ja - metoden er annerledes. Se artikkel SCG-VE: Slik oppdager du PowerVault ME4-arrayer med gateway for sikker tilkobling