PowerVault ME5: Cómo configurar SupportAssist para conectarse a través del servidor de gateway

• Acerca de Gateway de conexión segura
• SupportAssist Requisitos previos de configuración
• Configuración de PowerVault serie ME con SCG/VE
  • Cómo descubrir arreglos PowerVault serie ME4
  • ¿De qué forma SCG/VE detecta el PowerVault ME5?
  • Uso del administrador de PowerVault para conectarse a través del servidor de gateway
  • Uso de la interfaz de línea de comandos (CLI) para agregar el servidor de gateway
• Visualización de PowerVault serie ME como un dispositivo en SCG/VE
• Consejos y sugerencias para la solución de problemas

Gateway de conexión segura (SCG)

SCG está disponible como dos aplicaciones independientes:  Los usuarios de PowerVault ME5 deben utilizar Secure Connect Gateway - Virtual Edition.

• SCG Application Edition (SCG/AE). Se instala en Microsoft Windows. Reemplaza la versión de la aplicación SupportAssist Enterprise (SAE) y se utiliza en entornos sin hipervisor. Esta versión se puede usar para monitorear los servidores Dell PowerEdge, los switches Dell y productos Dell Storage de generaciones anteriores como EqualLogic, serie PS, Compellent, serie SC, PowerVault MD3xxx y PowerVault serie ME4. Nota: Consulte la matriz de soporte. Esta versión no funciona con arreglos PowerVault serie ME5 ni con otros productos de almacenamiento de Dell EMC como Unity, PowerStore o arreglos PowerMax.   

• SCG Virtual Edition (SCG/VE). Este es un dispositivo Linux instalado en un entorno de hipervisor. Los hipervisores soportados se indican en la matriz de soporte de SCG/VE que acompaña a la versión de software.  Los usuarios actuales de ESRS versión 3.52 deben actualizar a SCG/VE. Se requiere usar SCG/VE si desea descubrir TODOS los dispositivos soportados de la gama de productos empresariales de Dell y EMC. SCG/VE V5.10.x y versiones posteriores agregan soporte para PowerVault serie ME5.

• Las guías de implementación y configuración de SCG/VE están disponibles en línea y existe una lista de reproducción de YouTube con una serie de videos cortos con guías para usar SCG/VE.

• El dispositivo SCG/VE debe poder conectarse al servidor remoto seguro de Dell EMC antes de configurar SupportAssist para que se conecte a través del servidor de gateway. En la aplicación SCG/VE, haga clic en Connectivity en el encabezado y, luego, haga clic en Network connections and services. Puede hacer clic en Test connection para verificar la conectividad con los servidores empresariales y de acceso global. Si SCG/VE no funciona, consulte la Guía de solución de problemas de Secure Connect Gateway Virtual Edition.

Requisitos previos de configuración para el descubrimiento con Gateway de conexión segura

• Secure Connect Gateway Virtual Edition (SCG/VE) V5.10.x y versiones posteriores configuradas y conectadas a Dell EMC.  Consulte el artículo:  Generar clave de acceso y PIN para Secure Connect Gateway 5.x, SupportAssist Enterprise versión 4.x, Dell EMC OpenManage Enterprise Connected Services y productos Dell EMC

• PowerVault ME5 debe poder resolver nombres de dominio (DNS). Asegúrese de que cada controladora esté configurada en el administrador de PowerVault para utilizar un servidor DNS. Consulte Configuración de PowerVault ME5 para conectarse a través del servidor de gateway. 

• Clave de acceso y PIN necesarios para activar SupportAssist en PowerVault ME5. Consulte el artículoME5: Cómo generar una clave de acceso y un PIN para habilitar SupportAssist

• Ruta de red de administración a través de LAN entre controladoras de arreglo SAN de PowerVault serie ME5 y el dispositivo SCG/VE.

• SupportAssist integrado en SAN de PowerVault ME5 utiliza el puerto TCP 9443 https://SCG.VE.Management.Address:9443> para establecer una conexión con el dispositivo de gateway SCG/VE.   Intentar conectar el puerto de administración SCG 5700 no funcionará. 

Configuración de PowerVault serie ME con SCG/VE

¿Puede SCG/VE descubrir los arreglos PowerVault serie ME4?

Sí. Las instrucciones se pueden encontrar en la guía del usuario de Virtual Edition en el capítulo Dispositivos> Agregar un dispositivo EqualLogic o PowerVault MD3 o ME4. En el siguiente video de YouTube, se describe el proceso de detección de un dispositivo.   

Nota:  Una actualización de seguridad en el firmware de la controladora ME4 GT280R010-01 y superior evita que todas las versiones de SCG anteriores a v5.14.00.16 autentiquen el descubrimiento. Actualice SCG a v5.14.00.16 o posterior. 

¿De qué forma SCG/VE descubre el PowerVault ME5?

En la matriz de soporte de SCG/VE, los dispositivos soportados se enumeran junto con dos métodos de descubrimiento. Según el dispositivo, hay dos métodos posibles:

• Configurar SupportAssist para que se conecte al dispositivo de gateway de conexión segura. Este método se aplica a PowerVault serie ME5.
• Agregar un dispositivo manualmente mediante la interfaz de usuario del Gateway de conexión segura. Este método se aplica a PowerVault serie ME4.

Nota: Si intenta agregar manualmente PowerVault ME5 mediante la interfaz de administración de SCG/VE, recibirá el siguiente mensaje: "This product is not able to be added from the gateway UI. Refer to the product installation documentation for connection instructions".

Los administradores deben seguir las instrucciones a fin de configurar SupportAssist para conectarse a través del servidor de gateway.

Figura 1: Los intentos para agregar manualmente un PowerVault ME5 en SCG/VE fallarán.

Configuración de PowerVault ME5 para conectarse a través del servidor de gateway

Clave de acceso y PIN para autenticar el intercambio de claves.

• PowerVault ME5 usa una clave de acceso de autenticación de dos factores y un método de PIN a fin de generar las claves necesarias para establecer una conexión segura.

• Los administradores deben iniciar sesión con una cuenta comercial registrada para generar una clave de acceso y un PIN a fin de activar SCG/VE y SupportAssist en arreglos PowerVault serie ME5.

En el caso de PowerVault serie ME5, siga las instrucciones que se indican en el artículo: ME5: Cómo generar una clave de acceso y un PIN para habilitar SupportAssist

Una clave de acceso es válida por siete días después de su generación.

Configure ambas controladoras para resolver nombres DNS mediante el administrador de PowerVault.

• Dentro del administrador de PowerVault, en el panel Network (Settings > Network) se proporcionan opciones para configurar ajustes de puertos de red, lo que incluye especificar un servidor DNS.

• Configure ambos módulos de controladora para resolver DNS (Settings > Network > DNS).

Cambiar el tipo de conexión de SupportAssist a Servidor de gateway mediante el administrador de PowerVault.

Use el panel Support (Maintenance > Support) para configurar SupportAssist

1. Seleccione la pestaña SupportAssist
2. Marque las casillas Connect to SupportAssist y Connect to Cloud IQ. Puede iniciar sesión en el servicio CloudIQ más adelante. Para obtener más información, consulte el artículo: CloudIQ: Procedimientos generales para incorporar arreglos de la serie PowerVault a CloudIQ.
3. Aparecerá el acuerdo de SupportAssist. Lea el acuerdo y, luego, confírmelo. Para ello, seleccione I accept this agreement y haga clic en ACCEPT AND CONTINUE.
4. En el panel Connection Information, seleccione las opciones de conectividad:

a. Connection Type. Seleccione si desea conectarse directamente - Connect Directly - o conectarse a través del servidor de gateway con la opción Connect via Gateway Server

La Dirección IP de gateway principal se ingresa en el formato https://SCG.VE.Management.Address> y el puerto de gateway será

b. Proxy Details. Si utilizará un servidor proxy, seleccione Use a Proxy Server y, luego, ingrese los ajustes del servidor.

c. Access key and PIN. Ingrese la información solicitada. Si no tiene la clave de acceso o el PIN, haga clic en Request a new Access Key and PIN y siga las indicaciones para que se le envíe por correo electrónico la nueva información de clave. Para obtener más información, consulte el artículo número 000198043: ME5: Cómo generar una clave de acceso y un PIN para habilitar SupportAssist 

d. Haga clic en Test and Enable Connectivity. Se muestran los resultados de la prueba. Puede regresar y volver a ingresar la información o hacer clic en Continue para continuar.

5. En el panel Contact Information, ingrese la información de contacto principal y seleccione sus ajustes de contacto preferidos. También puede ingresar información para un contacto secundario
6. Haga clic en Apply Changes y, luego, en OK en el aviso de confirmación.

Uso de la interfaz de línea de comandos (CLI) para agregar el servidor de gateway en PowerVault ME5 

Usar la interfaz de línea de comandos (CLI) para configurar los ajustes de DNS.

De manera opcional, los administradores pueden abrir una sesión SSH en cualquier módulo de controladora mediante una aplicación de terminal como PuTTY.

Use los siguientes comandos para configurar DNS en ambas controladoras.   La sintaxis del comando se muestra anteponiendo al comando la palabra “help”; p. ej., help set dns-parameters
 

• Para mostrar la configuración de DNS:

• show dns-management-hostname
  show dns-parameters

• Para configurar ajustes del DNS:

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

Uso de la interfaz de línea de comandos (CLI) para activar SupportAssist

Abra una sesión SSH en la dirección IP de una controladora de administración de PowerVault ME5. Para conocer las opciones de sintaxis de cada comando, anteponga la palabra “help” al comando; p. ej., help set support-assist-connection y help check support-assist-connection. Los comandos pertinentes a la configuración de SupportAssist se enumeran aquí.

Ver la configuración y el funcionamiento de SupportAssist

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Configurar SupportAssist

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

Pruebe la conexión de red usada por SupportAssist para conectarse al gateway o verificar si se dirige al back-end de Dell EMC.

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Compruebe si hay actualizaciones recientes de la controladora o del firmware de unidad disponibles para PowerVault ME5

• check support-assist-updates

Ejemplo de secuencia de comandos de CLI de configuración en PowerVault ME5

Nota: Antes de poder habilitar SupportAssist, debe revisar el EULA ejecutando “show support-assist” con el parámetro “eula”:show support-assist eula

Cuando activa SupportAssist por primera vez, la CLI presenta una confirmación para asegurarse de que usted revisó y aceptó el EULA. El acuerdo permite el monitoreo remoto del sistema de almacenamiento, la recopilación de información de diagnóstico y la transmisión de esos datos a un servidor de soporte remoto. Responda yes para activar el servicio de soporte o no para dejarlo desactivado.

Después de activar el servicio, use el comando set support-assist-connection para establecer la conectividad con el servidor de SupportAssist y, luego, use el comando set support-assist-contact para ingresar la información del cliente.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

Luego, configure un contacto de TI principal y secundario para su organización mediante el comando set support-assist-contact.

Nota:  Escriba help antes de un comando para obtener información sobre la sintaxis y la salida del comando.

Visualización de PowerVault serie ME como un dispositivo en SCG/VE

1. Haga clic en Device management 
2. Seleccione Dispositivos

1. Los arreglos PowerVault ME4 aparecerán después de agregarlos. (Add a device)
2. El arreglo PowerVault ME5 aparece después de que SupportAssist esté configurado en el administrador de PowerVault para utilizar el gateway seguro.
3. 

Consejos y sugerencias para la solución de problemas

¿Cómo se puede verificar la conexión de red al dispositivo SCG/VE desde PowerVault ME5?

1. Abra una sesión SSH en la dirección IP de administración de un módulo de controladora de PowerVault ME5.
2. Confirme que DNS esté configurado usando el comando: 

   show dns-parameters

3. Para verificar que se puede formar una conexión de red entre los dispositivos ME5 y SCG/VE. Utilice el comando: 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Mensaje: OK
  Detalle del estado: Éxito
  Tipo de proxy: ninguno


Éxito: Command completed successfully. (2022-07-04 12:50:02)

Una prueba correcta informará HTTP Status: 200 y Message: Aceptar.   HTTP Status 200 significa que la conexión de red entre el arreglo ME5 y el gateway de conexión segura es correcta y el servicio web se está ejecutando en SCG/VE.  Message: OK significa que el servicio ESRS se está ejecutando en el dispositivo SCG/VE.


¿Los datos de telemetría de PowerVault ME5 se envían a Dell EMC?

1. Haga clic en Audit > File Transfer 
2. Filtre con la etiqueta de servicio de PowerVault ME5.
3. Si se selecciona Enable CloudIQ en el administrador de PowerVault, los datos de telemetría de rendimiento se envían cada 15 minutos desde PowerVault ME5

Figura 4: Vista Audit > File transfer, en la que se muestra el envío a Dell EMC de datos de telemetría de la serie ME5.