Dell Compellent: Dell SupportAssist Enterprisen ja Secure Console with Storage Centerin käyttöönottoa edellyttävät verkkovaatimukset
Summary: Tämä ilmoitus koskee Dell Storage Center -käyttöjärjestelmäteknologiaa, joka on Dellin tallennustuen perusta.
Symptoms
Dell SupportAssist (vanhalta nimeltään Phone Home) toimittaa Dell-tuelle järjestelmän tilatietoja ongelmien luokittelua ja vianmääritystä varten käyttäjän vähällä vaivalla.
Historiatietojen saatavuus mahdollistaa paljon yksityiskohtaisemmat trendit ja teknisen analyysin.
Näiden arkistotietojen avulla Dellin tukihenkilöstö voi analysoida ongelmaan johtaneita tapahtumia ja auttaa perussyyn analysoinnissa.
Storage Center SupportAssist sisältää seuraavat:
- Viikoittainen ajoitettu Storage Center -diagnostiikkalokien kerääminen ja laitteiston ja ohjelmiston määritystaulukoiden luominen
- SupportAssist havaitsee viat ja laitteistovirheet ja ilmoittaa niistä heti Dellin tekniseen tukeen
- Ohjelmisto- ja laiteohjelmistopäivitykset voidaan ladata Storage Centeristä ilman ulkoisia työkaluja
Yksityiskohtaiset suorituskykymittaukset suoraan Dell Storage Managerista
Jotta Dell SupportAssist -ominaisuudet voivat kommunikoida tarvittavien Dellin tiloissa sijaitsevien verkkopalvelujen kanssa, lähtevä TCP-portti 443 on sallittava kunkin Storage Center -ohjaimen hallinnan IP-osoitteesta (eth0), virtuaalisen hallinnan IP-osoitteesta ja Dell Storage Manager Data Collector -palvelimen IP-osoitteesta.
Secure Consolen avulla käyttäjä voi määrittää Storage Centerin muodostamaan suojatun SSH-tunnelin Dellin tuki-infrastruktuuriin.
Kun käyttäjä on luonut suojatun yhteyden, Dellin tukihenkilöstö voi muodostaa yhteyden Storage Center -ohjaimiin ja tarkastella järjestelmätietoja reaaliaikaisesti.
Käyttäjä hallitsee tätä yhteyttä, eikä Dellin tukihenkilöstö voi käynnistää sitä.
Versiota 6.6 vanhemmat SCOS-versiot käyttävät Secure Consolessa staattista julkista IP-osoitetta, johon Secure Console muodostaa yhteyden lähtevän liikenteen TCP-portin 22 avulla (TCP-porttia 8443 ei käytetä).
Laitteiston sarjanumero (HSN) määrittää kunkin Storage Center -ohjaimen käyttämän IP-osoitteen.
Tätä staattista rajoitusta on muutettu SCOS-versiossa 6.6 ja uudemmissa ottamalla käyttöön dynaamisempi lähestymistapa SSH-tunnelin päätepisteen osoitteen hakemiseen.
Jotta SCOS 6.6:n ja uudempien versioiden Secure Console -ominaisuudet voivat kommunikoida tarvittavien Dellin tukitiloissa sijaitsevien verkkopalvelujen kanssa, lähtevän liikenteen TCP-portti 8443 on sallittava kustakin Storage Center -ohjaimen hallinnan IP-osoitteesta (eth0) ja virtuaalisen hallinnan IP-osoitteesta.
TCP-portin 8443 tietoliikenne on SSL-pohjaista, ja sen avulla neuvotellaan SSH-palvelimen päätepisteiden määrityksestä.
Kun neuvottelu on valmis, kukin ohjain kommunikoi lähtevän liikenteen TCP-portin 22 kautta määritettyyn SSH-palvelimeen SSH-tunnelin luomiseksi.
Jokaisesta Storage Center -ohjaimesta muodostetaan SSH-tunneli määritettyyn SSH-päätepisteeseen, kunnes Time to Live (TTL) -arvo on vanhentunut.
Käyttäjä määrittää kunkin Secure Console -istunnon TTL-arvon sillä hetkellä, kun Secure Console otetaan käyttöön Storage Centerissä.
Cause
Sekä Dell SupportAssist että Secure Console tukevat välityspalvelinmäärityksiä
HTTP-välityspalvelimen voi määrittää siten, että kaikki Dell SupportAssist -tiedonsiirrot (lähtevä TCP-portti 443) lähetetään määritettyyn HTTP-välityspalvelimeen.
Kun HTTP-välityspalvelin on määritetty Dell SupportAssistia varten, myös kaikki Secure Consolen pyynnöt TCP-portista 8443 (SSH-palvelimen varauspyynnöt) siirretään määritetyn SupportAssist-HTTP-välityspalvelimen kautta.
Jos Secure Consolen SOCKS-välityspalvelin on määritetty, kaikki lähtevä liikenne TCP-portin 22 kautta lähetetään SOCKS-välityspalvelimeen.
Resolution
Dell SupportAssistin ja Secure Consolen palomuurisäännöt SCOS 6.6:ssa ja uudemmissa:
| Isäntänimi | Julkinen IP-osoite | TCP-portti |
|---|---|---|
|
Dell SupportAssist |
||
stor.g3.ph.dell.com / web1.compellent.com |
Ensisijainen 143.166.124.33 | 443 |
stor.g3.ph.dell.com / web1.compellent.com |
Toissijainen 143.166.159.38 | 443 |
|
Secure Console |
||
es-mc-ssh-ssh1.compellent.com |
76.164.8.174 | 22 |
es-mc-ssh-ssh2.compellent.com |
76.164.8.175 | 22 |
es-mc-ssh-ds1.compellent.com |
76.164.8.173 | 8443 |
sshdisp.g3.ph.dell.com |
76.164.8.173 | 8443 |
Additional Information
Katso myös:
- Dellin artikkeli 114471, Dell Storage SC - SupportAssistin lähettäminen ja Secure Consolen ottaminen käyttöön
- Dellin artikkelien 124875 , SC-sarjan tekniset raportit ja videot