PowerVault ME5: Sådan bruges CLI til fejlfinding af SupportAssist-forbindelse

Summary: SupportAssist kan aktiveres ved hjælp af PowerVault Manager eller ved hjælp af CLI (Command Line Interface). Denne artikel viser, hvordan du kan bruge CLI til at bestemme, om SupportAssist er konfigureret og fungerer. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions


For at aktivere SupportAssist på PowerVault ME5 kræves følgende forudsætninger.
 

  1. Adgangsnøgle og pinkode skal genereres for at aktivere nøgleudveksling mellem SupportAssist på ME5-systemet og Dell EMC Secure Remote Server.  Se KB-000198043: ME5: Sådan genererer du en adgangsnøgle og pinkode for at aktivere SupportAssist
  2. PowerVault ME5 skal kunne fortolke DNS-værtsnavne.
  3. Direkte supportAssist-forbindelser kræver en internetforbindelse for at kunne oprette en session med eksterne værter, der esrs3-core.emc.com og esrs3-coredr.emc.com på udgående TCP-port 443.
  4. SupportAssist-gatewayforbindelser kræver Secure Connect Gateway - Virtual Edition v5.x på et internt administrationsnetværk. Se KB-000200129: PowerVault ME5: Sådan konfigureres SupportAssist til at oprette forbindelse via gatewayserveren

For at sikre forbindelsesintegritet, proxyservere og enheder uden for din DMZ-zone (demilitariseret zone) må der ikke udføres nogen form for SSL-dekryptering på udgående eller indgående trafik for Dells sikre fjernservere.

SSL-dekryptering, der udføres på udgående kommunikation, medfører tab af forbindelse til backend. SSL-dekryptering inkluderer dekryptering af din firewall, proxier, webtrafikfiltreringsudstyr eller cloud-tjenester, webtrafik, der formører eller belastningsjustering, certifikatverificering, certifikatproxy eller IDS (Intrusion Detection Services). Hvis SSL-dekryptering er aktiveret på proxyservere og andre enheder, skal du sørge for, at esrs3-core.emc.com og esrs3-coredr.emc.com føjes til listen over SSL-dekrypteringsundtagelser på proxyservere og enheder.
 

    Åbning af en SSH-session  

    Åbn en Secure Shell-session (SSH) ved hjælp af et terminalprogram som f.eks. PuTTY , og hent outputtet til tekstfilen til senere gennemsyn. Hvis du ikke kan installere et terminalprogram, leveres Microsoft Windows 10 og Windows Server 2019 og nyere med en kommandolinje-SSH-klient, eksempel:  (C:\> ssh manage@<controller.management.IP.address>). I modsætning til terminalprogrammer kan du ikke hente outputtet til tekstfilen til senere gennemsyn.

     

    Putty-indstillinger

     

    Gennemgang af systemtilstand, netværk og SupportAssist-konfiguration

    Følgende kommandoer kan bruges til at få mere at vide om systemets tilstand og netværkskonfigurationsindstillinger, der er nødvendige for at sikre, at SupportAssist fungerer. Du kan finde flere oplysninger om kommandolinjegrænsefladen (CLI) i Dell PowerVault ME5 Series Storage System CLI Reference Guide Execute each of these commands in turn.  

    • show service-tag-info
    • Registrer Dell-servicekoden for at sikre, at du arbejder på det tiltænkte PowerVault ME5-system, og hvor det er nødvendigt, at adgangsnøglen og PIN-tofaktorgodkendelsen , der bruges til at etablere en sikker nøgleudveksling mellem ME5 og Dell EMC Secure Remote Server, genereres og anvendes baseret på denne servicekode.
    • show system
    • Kontrollér PowerVault ME5-systemets tilstandsstatus. Hvis tilstanden er forringet, skal dette muligvis løses, før problemet med SupportAssist-forbindelsen kan løses. Hvis der er en hardwarefejl, skal du kontakte din lokale Dell tekniske support.
    • For systemer med to controllermoduler skal den anden MC-status være operationel.
    • show network-parameters and ping
    • Administrationsportenes tilstand for controllermodulet skal være OK. Forbindelseshastigheden skal være 100 mbps eller 1.000 mbps.
    • Det skal være muligt at pinge gateway-adressen fra CLI.
    • Systemer med to controllere skal have begge administrationsporte, der er konfigureret og tilsluttet administrationsnetværket.
    • show dns-parameters
    • Hvert controller-modul skal være konfigureret til at fortolke DNS-navne ved hjælp af en DNS-server. Sørg for, at navneserverne er konfigureret korrekt. Normalt bør det være muligt at få et ping-svar fra DNS-serveren for at bekræfte netværksforbindelsen mellem PowerVault ME5-systemet og DNS-serveren, hvis ICMP-svar ikke er blokeret.
    • DNS er nødvendig for at løse værter , der esrs3-core.emc.com og esrs3-coredr.emc.com bruges i direkte forbindelser.
    • Bemærk: Ingen af disse værter svarer på ping-anmodninger.
    • show support-assist
    • Er SupportAssist-tilstanden indstillet til Aktiveret?
    • Hvad er den aktuelle driftstilstand?
    • Hvad er præference for forbindelse? Direkte eller gateway.
    • Er en proxyserver nødvendig for internetforbindelser i din organisation?
    • show support-assist-telemetry-status
    • Hvis SupportAssist ikke er blevet konfigureret, eller der ikke er forsøgt nogen forbindelse, er seneste overførselsstatus for hver kategori tom, og Seneste overførselstid viser Ikke relevant.
    • Meddelelser om, at nyttedata er blevet sendt til Dell Service Enabler betyder, at SupportAssist-tjenesten kører, men for at afgøre, om nyttedataene er blevet sendt til Dell EMC backend, skal du undersøge ME5-hændelseslogfilerne for Hændelse 655 for at afgøre, om telemetridata har nået deres destination. 
     

    Gennemgå advarsler og hændelseslogs for at få oplysninger om SupportAssist.

    PowerVault ME5 introducerer advarsler, et opbevaringskabinetsundhed og et meddelelsessystem, der er udviklet til at identificere forhold, der kan handles på, og fremmer best practices.
     

    • show alerts
    Kontrollér advarselsstatus for eventuelle hændelser, der er relateret til SupportAssist, som ikke er blevet løst. Filtrer ved hjælp af følgende kommando: show alerts unresolved 
    • show events
    Kontrollér hændelsesloggen for SupportAssist-relaterede hændelser. Hvis du vil se de sidste 20 poster, skal du bruge kommandoen: show events last 20


    Eksempel: 

    I dette eksempel markerer advarslen mistet forbindelse til Dell SupportAssist-backend, hændelsesloggen angiver, at SupportAssist ikke er registreret med Dells backend. Der skal genereres en adgangsnøgle og pinkode for denne servicekode, som bruges til at aktivere sikker nøgleudveksling for at godkende enheden.

     

    # show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

     

    # show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)
    Fra PowerVault Manager får du vist et scenarie som beskrevet i KB-000200734: ME5: Advarsel: Mistet forbindelse til Dell SupportAssist-backend og -hændelse: Scheduler - SupportAssist is not registered with the Dell backend

    Kontrollér SupportAssist-forbindelsen til Dell EMC sikre fjernservere.

    • Find ud af, hvilken type forbindelse der bruges (direkte eller gateway?)
    • Find ud af, om du kan oprette forbindelse til et websted på internettet via port 443. Dette er for at teste, om eksterne forbindelser til internettet er blokeret af firewall eller ingen internetforbindelse. 
    • Anvendes en proxyserver af denne organisation?  I så fald skal disse oplysninger muligvis indtastes ved hjælp af kommandoen:  indstil support-assist-proxy


    Dette er et eksempel på en direkte forbindelsestest, hvor adgangsnøglen og PIN-godkendelsen ikke er indtastet.

    check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none


    I ovenstående eksempel mislykkes en direkte testforbindelse på begge slutpunkter.

    • Forbindelsesstatus rapporterer ikke tilsluttet.
    • Status er mislykket,
    • Statusoplysninger på begge er SSLError.

    Årsagen til SSLError på begge slutpunkter angiver, at nøgleudveksling ikke kan ske mellem ME5 og Dell Secure Remote Server.
     

    Bemærk: Det er muligt at få statusoplysninger: SSLError forekommer kun på et slutpunkt og ikke på det andet. I så fald er nøgleudvekslingen aktiveret, og der kan være et problem med en af Dell EMC-værterne.

     

    Sådan løses SSLError-tilstanden, når den forekommer på begge slutpunkter samtidigt. 

    For at løse SSLError, når den opstår på begge slutpunkter, skal du generere en adgangsnøgle og pinkode ved hjælp af denne servicekode. Følg vejledningen i KB 000198043:ME5: Sådan genererer du en adgangsnøgle og pinkode for at aktivere SupportAssist


    Hvis du vil aktivere SupportAssist ved hjælp af CLI, skal du generere adgangsnøglen og pinkoden og derefter bruge følgende kommandoer til at erstatte de korrekte værdier for adgangsnøglen og pinkoden:

    # set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234


    En vellykket direkte forbindelsestest ser sådan ud. Der vil være en vellykket forbindelse til mindst ét slutpunkt. 

    # check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 
    Sådan bruges supportassist-kommandoen til at kontrollere, om port 443 er åben

En nyttig test til at afgøre, om udgående trafik er tilladt fra PowerVault ME5 på port 443, er at bruge tilstandsgatewayen til at teste en internetforbindelse.   
    • Hvis det lykkes, betyder det, at netværksforbindelsen mellem PowerVault ME5 og internettet er ok.
    • Hvis dette ikke lykkes, skal du sammen med din netværksadministrator aktivere udgående TCP-forbindelser på port 443. Nogle organisationer skal muligvis angive en proxyserver.
    # check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)
     


    Sådan tester du forbindelsen mellem PowerVault ME5 og Dell Secure Connect Gateway Virtual

    SupportAssist på PowerVault ME5 kan konfigureres til at bruge en direkte forbindelse eller en gatewayforbindelse til proxyforbindelser vha. Secure Connect Gateway Virtual Edition (SCG/VE).  Du kan få mere at vide i KB-000200129: PowerVault ME5: Sådan konfigureres SupportAssist til at oprette forbindelse via gatewayserveren

    Hvis du vil konfigurere SupportAssist-foretrukken forbindelse til at bruge gateway'en, skal du bruge følgende kommandoer:

    # set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443


    Test derefter forbindelsen til gatewayenheden på port 9443 fra PowerVault ME5. Udskift r.s.x.y med den korrekte IP-adresse eller DNS-værtsnavn for SCG/VE-enheden.
     

    # check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

    Sådan kontrollerer du, at CloudIQ er aktiveret.


    Dell CloudIQ er en online software som en serviceportal, der er gratis at få adgang til for kunder med PowerVault ME-systemer, der har en aktiv ProSupport- eller ProSupport+-kontrakt. SupportAssist- og CloudIQ-support skal være aktiveret for at sende telemetridata fra PowerVault ME5-systemet. 

    For at få adgang til et PowerVault ME5-system i CloudIQ skal du se KB-000022224: CloudIQ: Generelle procedurer for indbyggede PowerVault ME-seriesystemer til CloudIQ

    For at afgøre, om CloudIQ er aktiveret på din PowerVault ME5, skal du bruge kommandoen:  vis SupportAssist 

    • SupportAssist-tilstand skal indstilles som aktiveret
    • CloudIQ skal indstilles som Aktiveret 

    For at gøre SupportAssist i stand til at sende CloudIQ-telemetridata skal du bruge kommandoen: indstil support-assist cloud-iq aktiveret

    # show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)
     

    Kontrollér support-assist-slutpunktssvar

    Følgende egenskaber vises én gang for hvert slutpunkt i svaret.
       - Tilstand: direkte eller gateway.
       -Slutpunkt: Den URL-adresse, som forbindelsen er bekræftet til.
       - Status: gennemført, fejl eller deaktiveret.
       - HTTP-status: HTTP-svarkoden (f.eks. 200 for succes, 400 for fejl).
       -Besked: Meddelelsen, der svarer til HTTP-status (f.eks. OK for 200).
       - Statusoplysninger: Giver yderligere oplysninger om status. Følgende værdier er mulige:
            * Succes
    * Deaktiveret * Mislykket

    * TimedOut
    * ConnectionError
    * SSLError
    * ProxyError
    - Proxytype: Angiver godkendelsen med proxyen. Følgende værdier er mulige:
            * httpKronymous: Proxy anvendes, men proxybrugernavnet er null eller tomt.
            * httpUsernameOnly: Proxy anvendes, proxybrugernavnet er indstillet, men proxyadgangskoden er null eller tom.
            * httpUsernamePassword: Proxy anvendes, og proxybrugernavnet og -adgangskoden er indstillet.
            * invalidProxyConfig: Proxy anvendes, men proxy-URI'en er ugyldig, null eller tom.
            *Ingen: Proxy anvendes ikke. 
     

    Kontakt Dells tekniske support for at få hjælp.

    Hvis du har brug for hjælp fra Dells tekniske support til at få SupportAssist eller CloudIQ aktiveret.
     

    1. Hent supportpakken fra PowerVault ME5. Se KB-000196715: ME5: Sådan indsamler du supportlogfiler til PowerVault
    2. Gem om muligt tekstoutputtet fra SSH-sessionen, der viser CLI-outputtet. 
    3. Kontakt din lokale Dell tekniske support for at få hjælp.
     

    Affected Products

    PowerVault ME5012, PowerVault ME5024, PowerVault ME5084
    Article Properties
    Article Number: 000202868
    Article Type: How To
    Last Modified: 30 Nov 2022
    Version:  4
    Find answers to your questions from other Dell users
    Support Services
    Check if your device is covered by Support Services.