Dell Compellent: Storage CenterでDell SupportAssist EnterpriseとSecure Consoleを有効にするためのネットワーク要件

Dell SupportAssist(旧Phone Home)は、Dellサポートにシステム状態の情報を提供し、最小限のユーザーの労力で問題の優先順位付けとトラブルシューティングを行います。
履歴情報が利用できるため、より詳細な傾向とテクニカル分析が可能になります
このアーカイブ情報は、Dellサポート スタッフが問題に至るまでのイベントを分析し、根本原因の分析に役立てることができます。

Storage Center SupportAssistには次のものが含まれます:

• 週単位でスケジュールされたStorage Center診断ログの収集と、ハードウェアとソフトウェアの構成表の作成
• SupportAssistが故障やハードウェア障害を検知し、直ちにデル テクニカル サポートに警告する
• 外部ツールを必要とせずに、ソフトウェアとファームウェアのアップデートをStorage Centerにダウンロード可能

Dell Storage Managerからの直接の詳細なパフォーマンス測定基準

Dell SupportAssist機能がDellの施設にある必要なWebサービスと通信するには、各Storage Centerコントローラーの管理IPアドレス(eth0)、仮想管理IPアドレス、Dell Storage Manager Data CollectorサーバーのIPアドレスからのアウトバウンドTCPポート443を許可する必要があります。

Secure Consoleを使用すると、Dellサポート インフラストラクチャへの安全なSSHトンネルを確立するようにStorage Centerを設定できます
ユーザーがこのセキュアな接続を確立すると、Dellサポート スタッフはStorage Centerコントローラーに接続し、システム情報をリアルタイムで表示できます
この接続はユーザーが制御し、Dellサポート スタッフが開始することはできません。

6.6より前のSCOSバージョンでは、Secure ConsoleがアウトバウンドTCPポート22(TCPポート8443は使用しない)を使用して接続するために、静的エンドポイントのパブリックIPアドレスを使用します
ハードウェア シリアル番号(HSN)によって、各Storage Centerコントローラーで使用されるIPアドレスが特定されます。
この静的制限は、SCOSバージョン6.6以降で、SSHトンネル エンドポイント アドレスを取得するためのより動的なアプローチを実装することによって変更されました。

SCOS 6.6以降のSecure Console機能が、Dellサポート施設にある必要なWebサービスとオンサイトで通信するには、各Storage Centerコントローラー管理IPアドレス(eth0)および仮想管理IPアドレスからのアウトバウンドTCPポート8443を許可する必要があります
TCPポート8443経由の通信はSSLベースであり、SSHサーバー エンドポイントの割り当てをネゴシエートするために存在します。

ネゴシエーションが完了すると、各コントローラーはアウトバウンドTCPポート22を介して、割り当てられたSSHサーバーと通信し、SSHトンネルを作成します
有効期限(TTL)値が期限切れになるまで、各Storage Centerコントローラーから割り当てられたSSHエンドポイントへのSSHトンネルが確立されます。
ユーザーは、Storage CenterでSecure Consoleを有効にする際に、各Secure ConsoleセッションのTTL値を設定します。

Dell SupportAssistとSecure Consoleの両方がプロキシ設定をサポートしています

HTTPプロキシは、すべてのDell SupportAssistデータ転送(アウトバウンドTCPポート443)が設定されたHTTPプロキシに送信されるように設定できます。

HTTPプロキシがDell SupportAssist用に設定されている場合は、TCPポート8443経由のすべてのSecure Consoleリクエスト（SSHサーバー予約リクエスト用）も、設定されたSupportAssist HTTPプロキシを介して転送されます。

Secure Console SOCKSプロキシが設定されている場合、TCPポート22経由のすべてのアウトバウンド トラフィックはSOCKSプロキシに送信されます。

SCOS 6.6以降のDell SupportAssistおよびSecure Consoleファイアウォール ルール:

また、次を参照してください。

• Dellの記事114471「Dell Storage SC - SupportAssistを送信してSecure Consoleを有効にする方法」
• Dellの記事124875、 SCシリーズのテクニカル ホワイト ペーパー、ビデオ