PowerVault ME5 : Utiliser l'interface de ligne de commande pour dépanner la connectivité SupportAssist

Summary: Vous pouvez activer SupportAssist à l’aide de PowerVault Manager ou de l’interface de ligne de commande (CLI). Dans cet article, nous vous expliquons comment utiliser la CLI pour déterminer si SupportAssist est configuré et opérationnel. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions


Pour activer SupportAssist sur PowerVault ME5, vous devez respecter les conditions préalables suivantes.
 

  1. Vous devez générer la clé d'accès et le code PIN pour permettre l'échange de clés entre SupportAssist sur la baie ME5 et le serveur à distance sécurisé Dell EMC.  Voir l'article 000198043 de la base de connaissances : ME5: Comment générer une clé d'accès et un code PIN pour activer SupportAssist
  2. PowerVault ME5 doit être en mesure de résoudre les noms d'hôte DNS.
  3. Les connexions directes à SupportAssist nécessitent une connexion Internet pour pouvoir établir une session sur des hôtes externes esrs3-core.emc.com et esrs3-coredr.emc.com sur le port TCP 443 sortant.
  4. Les connexions de passerelle SupportAssist nécessitent la passerelle de connexion sécurisée Virtual Edition v5.x sur un réseau de gestion interne. Voir l'article 000200129 de la base de connaissances : PowerVault ME5 : Configurer SupportAssist pour se connecter via le serveur de passerelle

Pour garantir l’intégrité de la connexion, les serveurs proxy et les appareils externes à votre DMZ (demilitarized zone) ne doivent pas exécuter de méthode de déchiffrement SSL sur le trafic sortant ou entrant pour les serveurs distants sécurisés Dell.

Le déchiffrement SSL effectué sur la communication sortante entraîne une perte de connectivité au niveau du back-end. Le déchiffrement SSL inclut le déchiffrement par votre pare-feu, les proxys, les appliances de filtrage du trafic Web ou les services Cloud, l’orientation ou l’équilibrage de charge du trafic Web, la vérification des certificats, le proxy de certificat ou les services de détection d’intrusion (IDS). Si le déchiffrement SSL est activé sur les serveurs proxy et d’autres appareils, assurez-vous que les hôtes externes esrs3-core.emc.com et esrs3-coredr.emc.com sont ajoutés à la liste d’exclusion de déchiffrement SSL sur les serveurs proxy et les appareils.
 

    Ouvrir une session SSH  

    Ouvrez une session Secure Shell (SSH) dans une application de terminal telle que PuTTY et capturez la sortie dans un fichier texte à des fins de vérification ultérieure. Si vous ne pouvez pas installer une application de terminal, Microsoft Windows 10 et Windows Server 2019 et versions ultérieures sont fournis avec un client SSH de ligne de commande, par exemple :  (C:\> gérer ssh@<gestion.contrôleur.adresse.IP>). Contrairement aux applications de terminal, vous ne pouvez pas capturer la sortie dans le fichier texte en vue de l'examiner ultérieurement.

     

    Putty Settings.png

     

    Vérifier l’intégrité du système, le réseau et la configuration de SupportAssist

    Vous pouvez utiliser les commandes suivantes pour en savoir plus sur l’état du système et les paramètres de configuration réseau nécessaires pour vous assurer que SupportAssist fonctionne. Vous trouverez plus d’informations sur l’interface de ligne de commande (CLI) dans le Guide de référence de la CLI du système de stockage Dell PowerVault série ME5. Exécutez tour à tour chacune de ces commandes.  

    • show service-tag-info
    • Notez le numéro de série Dell pour vous assurer d’utiliser la baie PowerVault ME5 prévue ; le cas échéant, vérifiez aussi que la clé d’accès et le code PIN de l’authentification à deux facteurs utilisés pour établir un échange de clés sécurisé entre la baie ME5 et le serveur distant sécurisé Dell EMC sont générés et appliqués en fonction de ce numéro de série.
    • show system
    • Vérifiez l'état d'intégrité du système PowerVault ME5. Si l'intégrité est dégradée, vous devez peut-être résoudre ce problème avant de résoudre le problème de connexion de SupportAssist. En cas de panne matérielle, contactez votre support technique Dell local.
    • Pour les modules à double contrôleur, le champ Other MC Status doit être défini sur Operational.
    • show network-parameters and ping
    • L'intégrité des ports de gestion du module de contrôleur doit être définie sur OK. La vitesse de liaison doit être de 100 Mbit/s ou 1 000 Mbit/s.
    • Il doit être possible d'envoyer une commande ping à l'adresse de la passerelle à partir de la CLI.
    • Les deux ports de gestion des systèmes à double contrôleur doivent être configurés et connectés au réseau de gestion.
    • show dns-parameters
    • Chaque module de contrôleur doit être configuré pour résoudre les noms DNS à l'aide d'un serveur DNS. Assurez-vous que les serveurs de noms sont correctement configurés. Généralement, lorsque la réponse ICMP n’est pas bloquée, il doit être possible d’obtenir une réponse ping du serveur DNS pour confirmer la connectivité réseau entre la baie PowerVault ME5 et le serveur DNS.
    • Le DNS est nécessaire pour résoudre les hôtes esrs3-core.emc.com et esrs3-coredr.emc.com utilisés dans les connexions directes.
    • Remarque : aucun de ces hôtes ne répond aux demandes ping.
    • show support-assist
    • L'état de SupportAssist est-il défini sur Activé ?
    • Quel est le mode de fonctionnement actuel ?
    • Qu'est-ce que la préférence de connexion ? Directe ou Passerelle.
    • Un serveur proxy est-il nécessaire pour les connexions Internet dans votre organisation ?
    • show support-assist-telemetry-status
    • Si SupportAssist n’a pas été configuré ou qu’aucune connexion n’a été tentée, l’état du dernier téléchargement pour chaque catégorie est vide, et l’heure de téléchargement la plus récente affiche S/O.
    • Les messages indiquant que la charge utile a été envoyée correctement à Dell Service Enabler signifient que le service SupportAssist est en cours d’exécution. Toutefois, pour déterminer si la charge utile a bien été envoyée au back-end Dell EMC, vous devez rechercher l’événement 655 dans les journaux d’événements ME5 afin de déterminer si la charge utile de télémétrie a atteint sa destination. 
     

    Consulter les alertes et les journaux d’événements pour obtenir des informations relatives à SupportAssist

    PowerVault ME5 introduit les alertes, un système d’intégrité et de notification du boîtier de stockage conçu pour identifier les conditions exploitables et promouvoir les pratiques d’excellence.
     

    • show alerts
    Vérifiez l’état d’alerte de tous les événements liés à SupportAssist qui ne sont pas résolus. Filtrez à l’aide de la commande suivante : show alerts unresolved 
    • show events
    Recherchez les événements associés à SupportAssist dans le journal des événements. Pour afficher les 20 dernières entrées, utilisez la commande : show events last 20


    Exemple : 

    Dans cet exemple, l'alerte indique une perte de connectivité au back-end Dell SupportAssist, et le journal des événements indique que SupportAssist n'est pas enregistré auprès du back-end Dell. Vous devez générer une clé d'accès et un code PIN pour ce numéro de série et les utiliser pour permettre l'échange sécurisé de clés en vue d'authentifier l'appareil.

     

    # show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

     

    # show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)
    Dans PowerVault Manager, un cas de figure similaire à celui décrit dans l'article 000200734 de la base de connaissances peut se produire : ME5: Alerte : Perte de connectivité au back-end Dell SupportAssist et événement : Planificateur : SupportAssist n'est pas enregistré auprès du back-end Dell

    Vérifier la connexion SupportAssist aux serveurs distants sécurisés Dell EMC

    • Déterminez le type de connexion utilisé (directe ou passerelle).
    • Déterminez si vous pouvez vous connecter à un site Web sur le port 443. Vous pouvez ainsi vérifier si les connexions externes à Internet sont bloquées par le pare-feu ou si aucune connexion Internet n’est établie. 
    • Cette organisation utilise-t-elle un serveur proxy ?  Si tel est le cas, vous devez peut-être saisir ces informations à l'aide de la commande :  set support-assist-proxy


    Voici un exemple de test de connexion directe où la clé d’accès et le code PIN n’ont pas été saisis.

    check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none


    Dans l’exemple ci-dessus, un test de connexion directe échoue sur les deux points de terminaison.

    • L’état de la connexion indique « Non connecté ».
    • L’état est « Échec ».
    • L'état sur les deux points de terminaison est SSLError.

    L'erreur SSLError sur les deux points de terminaison indique que l'échange de clés ne peut pas se produire entre ME5 et le serveur à distance sécurisé Dell.

    il est possible d'obtenir des informations détaillées sur l'état. L'erreur SSLError se produit uniquement sur un point de terminaison et non sur l'autre. Dans ce cas, l'échange de clés a été activé et un problème s'est peut-être produit sur l'un des hôtes Dell EMC.
     

    Résoudre la condition SSLError lorsqu'elle se produit simultanément sur les deux points de terminaison 

    Pour résoudre l'erreur SSLError lorsqu'elle se produit sur les deux points de terminaison, vous devez générer une clé d'accès et un code PIN à l'aide de ce numéro de série. Suivez les instructions de l'article 000198043 de la base de connaissances :ME5 : Comment générer une clé d'accès et un code PIN pour activer SupportAssist


    Pour activer SupportAssist à l'aide de la CLI, générez la clé d'accès et le code PIN, puis utilisez les commandes suivantes en remplaçant les valeurs correctes par la clé d'accès et le code PIN :

    # set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234


    Un test de connexion directe ayant réussi est similaire à ceci. Une connexion est établie à au moins un point de terminaison. 

    # check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 
    Utiliser la commande check support-assist pour vérifier si le port 443 est ouvert

Un test utile pour déterminer si le trafic sortant est autorisé à partir de la baie PowerVault ME5 sur le port 443 consiste à utiliser la passerelle de mode pour tester une connexion Internet.   
    • Si le test réussit, la connexion réseau a bien été établie entre la baie PowerVault ME5 et Internet.
    • En cas d'échec, contactez votre administrateur réseau pour activer les connexions TCP sortantes sur le port 443. Une organisation peut avoir besoin de spécifier un serveur proxy.
    # check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)
     


    Tester la connexion entre PowerVault ME5 et la passerelle de connexion sécurisée Dell Virtual Edition

    Vous pouvez configurer SupportAssist sur PowerVault ME5 pour utiliser une connexion directe ou une connexion de passerelle pour traiter par proxy les connexions à l'aide de la passerelle de connexion sécurisée Virtual Edition (SCG/VE).  Pour en savoir plus, voir l'article 000200129 de la base de connaissances : PowerVault ME5 : Configurer SupportAssist pour se connecter via le serveur de passerelle

    Pour configurer la connexion de votre choix à SupportAssist pour utiliser la passerelle, exécutez les commandes suivantes :

    # set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443


    Ensuite, testez la connexion à l'appliance de passerelle sur le port 9443 à partir de la baie PowerVault ME5. Remplacez le fichier r.s.x.y par l’adresse IP ou le nom d’hôte DNS approprié de l’appliance SCG/VE.
     

    # check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

    Vérifier que CloudIQ est activé


    Dell CloudIQ est un portail de type « software as-a-service », gratuit pour les clients disposant de baies PowerVault ME avec un contrat ProSupport ou ProSupport+ actif. Pour envoyer des données de télémétrie à partir de la baie PowerVault ME5, vous devez activer la prise en charge de SupportAssist et de CloudIQ. 

    Pour intégrer une baie PowerVault ME5 dans CloudIQ, voir l’article 000022224 de la base de connaissances : CloudIQ : Procédures générales d'intégration des baies PowerVault série ME à CloudIQ

    Pour déterminer si CloudIQ est activé sur votre baie PowerVault ME5, utilisez la commande :  show support-assist 

    • L'état de SupportAssist doit être défini sur Activé.
    • CloudIQ doit être défini sur Activé 

    Pour permettre à SupportAssist d'envoyer des données de télémétrie CloudIQ, utilisez la commande : set support-assist cloud-iq enabled

    # show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)
     

    Vérifier les réponses des points de terminaison support-assist

    Les propriétés suivantes s'affichent une seule fois pour chaque point de terminaison dans la réponse.
       - Mode : directe ou passerelle.
       - Point de terminaison : URL dont la connexion est vérifiée.
       - État : réussite, échec ou désactivé.
       - État HTTP : code de réponse HTTP (par exemple, 200 en cas de réussite, 400 en cas d’échec).
       - Message : message qui correspond à l’état HTTP (par exemple, OK pour 200).
       - Détails de l'état : fournit des informations supplémentaires sur l'état. Les valeurs suivantes sont disponibles :
            * Success
            * Disabled
            * Failed
            * TimedOut
            * ConnectionError
            * SSLError
            * ProxyError
       - Type de proxy : indique l'authentification avec proxy. Les valeurs suivantes sont disponibles :
            * httpAnonymous : le proxy est utilisé, mais le nom d’utilisateur du proxy est nul ou vide.
            * httpUsernameOnly : le proxy est utilisé et le nom d'utilisateur du proxy est défini, mais le mot de passe du proxy est nul ou vide.
            * httpUsernamePassword : le proxy est utilisé, et le nom d'utilisateur et le mot de passe du proxy sont définis.
            * invalidProxyConfig : le proxy est utilisé, mais l'URI du proxy n'est pas valide, est nul ou est vide.
            * none : le proxy n'est pas utilisé. 
     

    Contacter le support technique Dell pour obtenir de l’aide

    Si vous avez besoin de l’aide du support technique Dell pour résoudre le problème d’activation de SupportAssist ou CloudIQ.
     

    1. Collectez l'offre groupée de support à partir de PowerVault ME5. Voir l'article 000196715 de la base de connaissances : ME5: Collecter les journaux de support de PowerVault
    2. Si possible, enregistrez la sortie de texte de la session SSH affichant la sortie CLI. 
    3. Contactez votre support technique Dell local pour obtenir de l’aide.
     
     

    Affected Products

    PowerVault ME5012, PowerVault ME5024, PowerVault ME5084
    Article Properties
    Article Number: 000202868
    Article Type: How To
    Last Modified: 30 Nov 2022
    Version:  4
    Find answers to your questions from other Dell users
    Support Services
    Check if your device is covered by Support Services.