PowerVault ME5: Slik bruker du CLI til å feilsøke SupportAssist-tilkobling

Summary: SupportAssist kan aktiveres ved hjelp av PowerVault Manager eller ved hjelp av kommandolinjegrensesnittet (CLI). Denne artikkelen viser hvordan du bruker CLI til å fastslå om SupportAssist er konfigurert og operativ. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions


For å aktivere SupportAssist på PowerVault ME5 kreves følgende forutsetninger.
 

  1. Tilgangsnøkkel og PIN-kode må genereres for å aktivere nøkkelutveksling mellom SupportAssist på ME5-arrayet og Dell EMC secure remote server.  Se KB 000198043: ME5: Slik genererer du en tilgangsnøkkel og pin-kode for å aktivere SupportAssist
  2. PowerVault ME5 må kunne løse DNS-vertsnavn.
  3. Direkte SupportAssist-tilkoblinger krever en Internett-tilkobling for å kunne opprette en økt for eksterne verter esrs3-core.emc.com og esrs3-coredr.emc.com på utgående TCP-port 443.
  4. SupportAssist gateway-tilkoblinger krever Secure Connect Gateway – Virtual Edition v5.x på et internt administrasjonsnettverk. Se KB 000200129: PowerVault ME5: Slik konfigurerer du SupportAssist til å koble til via Gateway Server

For å sikre tilkoblingsintegritet må ikke proxy-servere og enheter som er utenfor den demilitariserte sonen (DMZ), utføre noen metode for SSL-dekryptering på utgående eller inngående trafikk for De sikre eksterne Dell-serverne.

SSL-dekryptering som utføres på utgående kommunikasjon, fører til tap av tilkobling til serverserveren. SSL-dekryptering inkluderer dekryptering av brannmuren, proxyer, netttrafikkfiltrering av verktøy eller nettskytjenester, webtrafikkprovisasjon eller belastningsfordeling, sertifikatbekreftelse, sertifikatproxy eller IDS (Intrusion Detection Services). Hvis SSL-dekrypteringen er aktivert på proxyserverne og andre enheter, må du sørge for at esrs3-core.emc.com og esrs3-coredr.emc.com legges til i listen over SSL-dekrypteringsutelukkelse på proxyservere og -enheter.
 

    Åpne en SSH-økt  

    Åpne en SSH-økt (Secure Shell) ved hjelp av en terminalapplikasjon, for eksempel PuTTY , og hent utdataene til tekstfilen for senere gjennomgang Hvis du ikke kan installere en terminalapplikasjon, Microsoft Windows 10 og Windows Server 2019 og nyere, følger du med en kommandolinje-SSH-klient, for eksempel:  (C:\> ssh manage@<controller.management.IP.address>). I motsetning til terminalapplikasjoner kan du ikke hente utdata til tekstfilen for senere gjennomgang.

     

    Putty-innstillinger

     

    Gjennomgå systemtilstand, nettverk og SupportAssist-konfigurasjon

    Følgende kommandoer kan brukes til å lære om innstillingene for systemtilstand og nettverkskonfigurasjon som er nødvendige for å sikre at SupportAssist fungerer. Du finner mer informasjon om kommandolinjegrensesnittet (CLI) i referanseveiledningen for lagringssystemet CLI i Dell PowerVault ME5-serien. Utfør hver av disse kommandoene på sin side.  

    • show service-tag-info
    • Registrer Dell-service-ID-en for å sikre at du arbeider på det tiltenkte PowerVault ME5-arrayet, og der det er nødvendig, at tilgangsnøkkelen og PIN-godkjenningen med to faktorer som brukes til å etablere sikker nøkkelbytte mellom ME5 og Dell EMC secure remote server, blir generert og brukt basert på denne service-ID-en.
    • show system
    • Kontroller tilstanden til PowerVault ME5-systemet. Hvis tilstanden er redusert, må du kanskje løse dette før du løser problemet med SupportAssist-tilkoblingen. Hvis det er en maskinvarefeil, kontakter du teknisk støtte hos Dell lokalt.
    • For systemer med dobbel kontrollermodul bør annen MC-status være operativ.
    • show network-parameters and ping
    • Tilstanden til administrasjonsportene for kontrollermodulen må være OK. Koblingshastigheten skal være på 100 eller 1000 mbps.
    • Det må være mulig å pinge gateway-adressen fra CLI.
    • Systemer med to kontrollere bør ha begge administrasjonsportene som er konfigurert og koblet til administrasjonsnettverket.
    • show dns-parameters
    • Hver kontrollermodul må konfigureres for å løse DNS-navn ved hjelp av en DNS-server. Kontroller at navneserverne er riktig konfigurert. Vanligvis, der ICMP-svaret ikke er blokkert, bør det være mulig å få et ping-svar fra DNS-serveren for å bekrefte nettverkstilkoblingen mellom PowerVault ME5-arrayet og DNS-serveren.
    • DNS er nødvendig for å løse verter esrs3-core.emc.com og esrs3-coredr.emc.com som brukes i direkte tilkoblinger.
    • Merk: Ingen av disse vertene svarer på pingforespørsler.
    • show support-assist
    • Er SupportAssist-tilstanden aktivert?
    • Hva er gjeldende driftsmodus?
    • Hva er tilkoblingspreferansen? Direkte eller gateway.
    • Er det nødvendig med en proxy-server for Internett-tilkoblinger i organisasjonen din?
    • show support-assist-telemetry-status
    • Hvis SupportAssist ikke er konfigurert eller ingen tilkobling er forsøkt, er siste opplastingsstatus for hver kategori tom, og siste opplastingstid viser N/A.
    • Meldinger om at nyttelasten er sendt til Dell Service Enabler betyr at SupportAssist-tjenesten kjører, men for å finne ut om nyttelasten ble sendt til Dell EMC-serverserveren, må du undersøke ME5-hendelsesloggene for hendelse 655 for å finne ut om telemetrinyttelasten nådde målet. 
     

    Se gjennom varsler og hendelseslogger for informasjon relatert til SupportAssist.

    PowerVault ME5 introduserer varsler, et helse- og varslingssystem for lagringskabinett som er utformet for å identifisere handlingsbare tilstander og fremme beste praksis.
     

    • show alerts
    Kontroller varselstatusen for eventuelle hendelser relatert til SupportAssist som er uløste. Filtrer ved hjelp av følgende kommando: show alerts unresolved 
    • show events
    Kontroller hendelsesloggen for SupportAssist-relaterte hendelser. Hvis du vil vise de siste 20 oppføringene, bruker du følgende kommando: show events last 20


    Eksempel: 

    I dette eksemplet, varselflaggene mistet tilkobling til Dell SupportAssist-serverdel, indikerer hendelsesloggen at SupportAssist ikke er registrert med Dell-serverdel. En tilgangstast og PIN-kode må genereres for denne service-ID-en og brukes til å aktivere sikker nøkkelutveksling for å godkjenne enheten.

     

    # show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

     

    # show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)
    Fra PowerVault Manager ser du et scenario som er beskrevet i KB 000200734: ME5: Varsel: Tapt tilkobling til Dell SupportAssist-serverdel og -hendelse: Scheduler - SupportAssist is not registered with the Dell backend (Planlegger – SupportAssist er ikke registrert med Dell-serverdel)

    Kontroller SupportAssist-tilkoblingen til Sikre eksterne Dell EMC-servere.

    • Fastslå hvilken type tilkobling som brukes (direkte eller gateway?)
    • Finn ut om du kan koble til et område på Internett på port 443. Dette er for å teste om eksterne tilkoblinger til Internett er blokkert av brannmur eller ingen Internett-tilkobling. 
    • Brukes en proxyserver av denne organisasjonen?  Hvis dette er tilfelle, kan det hende at disse opplysningene må angis ved hjelp av følgende kommando:  angi support-assist-proxy


    Dette er et eksempel på en direkte tilkoblingstest der tilgangsnøkkelen og PIN-godkjenningen ikke er angitt,

    check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none


    I eksemplet ovenfor mislykkes en direkte testtilkobling på begge endepunktene.

    • Tilkoblingstilstanden rapporterer ikke tilkoblet.
    • Statusen er mislykket,
    • Statusinformasjonen for begge er SSLError.

    Årsaken til SSLError på begge endepunktene indikerer at nøkkelutveksling ikke kan forekomme mellom ME5 og Dell Secure Remote Server.
     

    Merk: Det er mulig med statusinformasjon: SSLError forekommer bare på det ene endepunktet og ikke det andre. I så fall er nøkkelbytte aktivert, og det kan være et problem med en av Dell EMC-vertene.

     

    Slik løser du SSLError-tilstanden når den oppstår på begge endepunktene samtidig. 

    Hvis du vil løse SSLError når den oppstår på begge endepunktene, må du generere en tilgangsnøkkel og PIN-kode ved hjelp av denne service-ID-en. Følg instruksjonene i KB 000198043:ME5: Slik genererer du en tilgangsnøkkel og pin-kode for å aktivere SupportAssist


    Hvis du vil aktivere SupportAssist ved hjelp av CLI, genererer du tilgangsnøkkelen og PIN-koden. Deretter bruker du følgende kommandoer som erstatter de riktige verdiene for tilgangstasten og PIN-koden:

    # set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234


    En vellykket direkte tilkoblingstest ser slik ut. Det vil være en vellykket tilkobling til minst ett endepunkt. 

    # check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 
    Slik bruker du kommandoen check support-assist til å kontrollere om port 443 er åpen

En nyttig test for å finne ut om utgående trafikk er tillatt fra PowerVault ME5 på port 443, er å bruke gateway for modus til å teste en Internett-tilkobling.   
    • Hvis dette er vellykket, indikerer det at nettverkstilkoblingen mellom PowerVault ME5 og Internett er ok.
    • Hvis dette mislykkes, fungerer det med nettverksadministratoren for å aktivere utgående TCP-tilkoblinger på port 443. Det kan hende at noen organisasjoner må angi en proxy-server.
    # check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)
     


    Slik tester du tilkoblingen mellom PowerVault ME5 og Dell Secure Connect Gateway Virtual Edition

    SupportAssist på PowerVault ME5 kan konfigureres til å bruke en direkte tilkobling eller en gateway-tilkobling for å proxye tilkoblingene ved hjelp av Secure Connect Gateway virtual edition (SCG/VE).  Hvis du vil ha mer informasjon, kan du se KB 000200129: PowerVault ME5: Slik konfigurerer du SupportAssist til å koble til via Gateway Server

    Bruk følgende kommandoer for å konfigurere foretrukket SupportAssist-tilkobling til å bruke gatewayen:

    # set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443


    Test deretter tilkoblingen til gateway-apparatet på port 9443 fra PowerVault ME5. Bytt ut r.s.x.y med riktig IP-adresse eller DNS-vertsnavn for SCG/VE-apparatet.
     

    # check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

    Slik kontrollerer du at CloudIQ er aktivert.


    Dell CloudIQ er en online programvare som en tjenesteportal som er kostnadsfri tilgang for kunder med PowerVault ME-arrayer som har en aktiv ProSupport- eller ProSupport+-kontrakt. Støtte for SupportAssist og CloudIQ må være aktivert for å sende telemetridata fra PowerVault ME5-arrayet. 

    Hvis du vil koble til en PowerVault ME5-matrise i CloudIQ, kan du se KB-000022224: CloudIQ: Generelle prosedyrer for innebygde arrayer i PowerVault ME-serien til CloudIQ

    Bruk følgende kommando for å finne ut om CloudIQ er aktivert på PowerVault ME5:  vis support-assist 

    • SupportAssist-tilstand må være aktivert
    • CloudIQ må angis som Aktivert 

    Hvis du vil aktivere SupportAssist til å sende CloudIQ-telemetridata, bruker du kommandoen: set support-assist cloud-iq enabled

    # show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)
     

    Kontroller svar fra support-assist-endepunktet

    Følgende egenskaper vises én gang for hvert endepunkt i svaret.
       – Modus: direkte eller gateway.
       -Endepunktet: URL-en som tilkoblingen er verifisert for.
       – Status: vellykket, mislykket eller deaktivert.
       – HTTP-status: HTTP-svarkoden (for eksempel 200 for vellykket, 400 for feil).
       -Melding: Meldingen som samsvarer med HTTP-statusen (for eksempel OK for 200).
       – Statusinformasjon: Gir tilleggsinformasjon om statusen. Følgende verdier er mulige:
            * Vellykket
    * Deaktivert
    * Mislykket
    * Tidsavbrudd
    * ConnectionError
    * SSLError
    * ProxyError
    - Proxy Type: Angir godkjenning med proxy. Følgende verdier er mulige:
            * httpAnonymous: Proxy brukes, men proxybrukernavnet er null eller tomt.
            * httpUsername På følgende måte: Proxy brukes, proxy-brukernavn er angitt, men proxypassordet er null eller tomt.
            * httpUsernamePassword: Proxy brukes, og proxy-brukernavnet og -passordet er angitt.
            * invalidProxyConfig: Proxy brukes, men proxy-URI er ugyldig, null eller tom.
            *Ingen: Proxy brukes ikke. 
     

    Kontakt Dells tekniske støtte for å få hjelp.

    Hvis du trenger hjelp fra Teknisk støtte hos Dell for å løse problemet med å få SupportAssist eller CloudIQ aktivert.
     

    1. Hent støttebunten fra PowerVault ME5. Se KB 000196715: ME5: Slik samler du inn PowerVault-støttelogger
    2. Hvis det er mulig, lagrer du tekstutdataene fra SSH-økten som viser CLI-utdataene. 
    3. Kontakt din lokale tekniske støtte hos Dell for å få hjelp.
     

    Affected Products

    PowerVault ME5012, PowerVault ME5024, PowerVault ME5084
    Article Properties
    Article Number: 000202868
    Article Type: How To
    Last Modified: 30 Nov 2022
    Version:  4
    Find answers to your questions from other Dell users
    Support Services
    Check if your device is covered by Support Services.