PowerVault ME5: Jak korzystać z interfejsu CLI w celu rozwiązywania problemów z łącznością SupportAssist

Summary: Funkcję SupportAssist można włączyć za pomocą programu PowerVault Manager lub za pomocą interfejsu wiersza poleceń (CLI). W tym artykule przedstawiono sposób korzystania z interfejsu CLI w celu określenia, czy narzędzie SupportAssist jest skonfigurowane i działa. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions


Aby włączyć aplikację SupportAssist na urządzeniu PowerVault ME5, należy wykonać następujące czynności wstępne.
 

  1. Aby umożliwić wymianę kluczy między SupportAssist w macierzy ME5 i bezpiecznym serwerem zdalnym Dell EMC, należy wygenerować klucz dostępu i kod PIN.  Zobacz KB 000198043: ME5: Generowanie klucza dostępu i kodu PIN w celu włączenia protokołu SupportAssist
  2. Macierz PowerVault ME5 musi być w stanie rozpoznać nazwy hostów DNS.
  3. Bezpośrednie połączenia SupportAssist wymagają połączenia z Internetem w celu ustanowienia sesji z hostami zewnętrznymi esrs3-core.emc.com i esrs3-coredr.emc.com na porcie wychodzącym TCP 443.
  4. Połączenia bramy SupportAssist wymagają bramki zabezpieczeń — Virtual Edition v5.x w wewnętrznej sieci zarządzania. Zobacz KB 000200129: PowerVault ME5: Jak skonfigurować narzędzie SupportAssist do łączenia się za pośrednictwem serwera bramy

Aby zapewnić integralność połączenia, serwery proxy i urządzenia zewnętrzne względem strefy ograniczonego zaufania (DMZ) nie mogą wykonywać żadnej metody odszyfrowywania SSL w ruchu wychodzącym lub przychodzącym dla bezpiecznych serwerów zdalnych firmy Dell.

Odszyfrowywanie SSL wykonywane podczas komunikacji wychodzącej powoduje utratę łączności z zapleczem. Odszyfrowywanie protokołu SSL obejmuje odszyfrowywanie przez zaporę, serwery proxy, urządzenia filtrujące ruch internetowy lub usługi w chmurze, kształtowanie ruchu internetowego lub równoważenie obciążenia, weryfikację certyfikatu, serwery proxy certyfikatu lub usługi wykrywania intruzów (IDS). W przypadku włączenia odszyfrowywania SSL na serwerach proxy i innych urządzeniach upewnij się, że dodano esrs3-core.emc.com i esrs3-coredr.emc.com do listy wykluczeń odszyfrowywania SSL na serwerach proxy i urządzeniach.
 

    Otwieranie sesji SSH  

    Otwórz sesję bezpiecznej powłoki (SSH) przy użyciu aplikacji terminala, takiej jak PuTTY, i przechwyć dane wyjściowe do pliku tekstowego w celu późniejszej oceny Jeśli nie można zainstalować aplikacji terminala, systemy Microsoft Windows 10 i Windows Server 2019 lub nowsze mają wbudowanego klienta SSH w wierszu poleceń, przykład:  (C:\> ssh manage@<controller.management.IP.address>). W przeciwieństwie do aplikacji terminala nie można przechwycić danych wyjściowych do pliku tekstowego w celu późniejszej oceny.

     

    Putty Settings.png

     

    Przegląd kondycji systemu, sieci i konfiguracji SupportAssist

    Poniższe polecenia mogą posłużyć do zapoznania się ze stanem systemu i ustawieniami konfiguracji sieci niezbędnymi do zapewnienia działania aplikacji SupportAssist. Więcej informacji na temat interfejsu wiersza poleceń (CLI) można znaleźć w podręczniku referencyjnym CLI systemu pamięci masowej Dell PowerVault serii ME5. Wykonaj z kolei każde z tych poleceń.  

    • show service-tag-info
    • Zarejestruj kod Service Tag firmy Dell, aby upewnić się, że pracujesz na prawidłowej macierzy PowerVault ME5 i, w razie potrzeby, że klucz dostępu i uwierzytelnianie dwuskładnikowe kodem PIN służące do ustanowienia bezpiecznej wymiany kluczy między ME5 a bezpiecznym serwerem zdalnym Dell EMC są generowane i stosowane na podstawie tego kodu Service Tag.
    • show system
    • Sprawdź stan systemu PowerVault ME5. W przypadku pogorszenia stanu może być konieczne rozwiązanie tego problemu przed rozwiązaniem problemu z połączeniem SupportAssist. W przypadku awarii sprzętu skontaktuj się z lokalnym działem pomocy technicznej firmy Dell.
    • W przypadku systemów modułowych z dwoma kontrolerami drugi stan MC powinien działać.
    • show network-parameters and ping
    • Kondycja portów zarządzania modułem kontrolera musi być OK. Szybkość łącza powinna wynosić 100 Mb/s lub 1000 Mb/s.
    • Musi być możliwe polecenie ping adresu bramy z wiersza poleceń.
    • Systemy z dwoma kontrolerami powinny mieć skonfigurowane oba porty zarządzania i być podłączone do sieci zarządzania.
    • show dns-parameters
    • Każdy moduł kontrolera musi być skonfigurowany w celu rozpoznawania nazw DNS przy użyciu serwera DNS. Upewnij się, że serwery nazw są prawidłowo skonfigurowane. W większości przypadków, gdy odpowiedź ICMP nie jest zablokowana, powinna być możliwa odpowiedź ping z serwera DNS w celu potwierdzenia łączności sieciowej między macierzą PowerVault ME5 a serwerem DNS.
    • Serwer DNS jest niezbędny do rozpoznawania hostów esrs3-core.emc.com i esrs3-coredr.emc.com używanych w połączeniach bezpośrednich.
    • Uwaga: żaden z tych hostów nie odpowiada na żądania ping.
    • show support-assist
    • Czy stan SupportAssist to Włączony?
    • Jaki jest bieżący tryb pracy?
    • Jakie są preferencje dotyczące połączenia? Bezpośrednie lub bramy.
    • Czy serwer proxy jest potrzebny do połączeń internetowych w organizacji?
    • show support-assist-telemetry-status
    • Jeśli aplikacja SupportAssist nie została skonfigurowana lub nie podjęto próby nawiązania połączenia, stan najnowszego przesyłania dla każdej kategorii jest pusty, a czas ostatniego przesyłania jest niedostępny.
    • Komunikaty o pomyślnym wysłaniu obciążenia do narzędzia Dell Service Enabler oznaczają, że usługa SupportAssist jest uruchomiona, jednak w celu ustalenia, czy obciążenie zostało pomyślnie wysłane do zaplecza Dell EMC, należy sprawdzić dzienniki zdarzeń ME5 dla zdarzenia 655 w celu ustalenia, czy obciążenie telemetryczne dotarło do miejsca docelowego. 
     

    Sprawdź alerty i dzienniki zdarzeń, aby uzyskać informacje dotyczące SupportAssist.

    PowerVault ME5 wprowadza alerty, system kondycji obudowy pamięci masowej i system powiadomień zaprojektowany w celu identyfikacji warunków do działania i promowania najlepszych praktyk.
     

    • show alerts
    Sprawdź stan alertu dla wszystkich zdarzeń związanych z SupportAssist, które nie zostały rozwiązane. Filtruj za pomocą następującego polecenia: show alerts unresolved 
    • show events
    Sprawdź dziennik zdarzeń związanych z SupportAssist. Aby wyświetlić 20 ostatnich wpisów, użyj polecenia: show events last 20


    Przykład: 

    W tym przykładzie flagi ostrzegawcze Utracono łączność z zapleczem Dell SupportAssist, dziennik zdarzeń wskazuje, że supportAssist nie jest zarejestrowany w zapleczu firmy Dell. Należy wygenerować klucz dostępu i kod PIN dla tego kodu Service Tag i użyć go do umożliwienia bezpiecznej wymiany kluczy w celu uwierzytelnienia urządzenia.

     

    # show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

     

    # show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)
    W programie PowerVault Manager widać scenariusz opisany w KB 000200734: ME5: Alert: Utrata łączności z zapleczem Dell SupportAssist i zdarzenie: Harmonogram — supportAssist nie jest zarejestrowany w zapleczu firmy Dell

    Sprawdź połączenie SupportAssist z bezpiecznymi serwerami zdalnymi Dell EMC.

    • Określ, jakiego typu połączenie jest używane (bezpośrednie lub bramy?)
    • Sprawdź, czy możesz połączyć się z witryną internetową za pośrednictwem portu 443. Ma to na celu sprawdzenie, czy połączenia zewnętrzne z Internetem są blokowane przez zaporę sieciową lub czy nie ma połączenia z Internetem. 
    • Czy serwer proxy jest używany przez tę organizację?  Jeśli tak, może być konieczne wpisanie tych informacji przy użyciu polecenia:  set support-assist-proxy


    Jest to przykład testu bezpośredniego połączenia, w którym nie wprowadzono klucza dostępu i uwierzytelniania PIN.

    check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none


    W powyższym przykładzie połączenie bezpośredniego testu nie powiodło się na obu punktach końcowych.

    • status połączenia raportuje brak połączenia,
    • status to niepowodzenie,
    • szczegół statusu na obu to SSLError.

    Przyczyna SSLError na obu punktach końcowych wskazuje, że wymiana kluczy nie może nastąpić między ME5 a bezpiecznym serwerem zdalnym firmy Dell.

    Możliwe, że szczegół statusu: SSLError występuje tylko w jednym punkcie końcowym, a nie w drugim. Jeśli tak jest, wymiana kluczy została włączona i może wystąpić problem z jednym z hostów Dell EMC.
     

    Rozwiązywanie problemu SSLError, gdy występuje na obu punktach końcowych jednocześnie. 

    Aby rozwiązać problem z SSLError, gdy występuje na obu punktach końcowych, należy wygenerować klucz dostępu i kod PIN przy użyciu tego kodu Service Tag. Postępuj zgodnie z instrukcjami zawartymi w artykule KB 000198043:ME5: Generowanie klucza dostępu i kodu PIN w celu włączenia protokołu SupportAssist


    Aby włączyć narzędzie SupportAssist za pomocą interfejsu CLI, wygeneruj klucz dostępu i kod PIN, a następnie użyj następujących poleceń, które podstawiają prawidłowe wartości klucza dostępu i kodu PIN:

    # set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234


    Tak wygląda pomyślny test bezpośredniego połączenia. Połączenie z co najmniej jednym punktem końcowym zostanie nawiązane pomyślnie. 

    # check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 
    Jak użyć polecenia check support-assist, aby sprawdzić, czy port 443 jest otwarty

Przydatnym testem pozwalającym ustalić, czy dozwolony jest ruch wychodzący z urządzenia PowerVault ME5 na porcie 443, polega na użyciu bramy trybu w celu przetestowania połączenia z Internetem.   
    • Jeśli to się powiedzie, oznacza to, że połączenie sieciowe między urządzeniem PowerVault ME5 a Internetem jest prawidłowe.
    • Jeśli to się nie powiedzie, administrator sieci włączy wychodzące połączenia TCP na porcie 443. Niektóre organizacje mogą wymagać określenia serwera proxy.
    # check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)
     


    Jak przetestować połączenie między urządzeniami PowerVault ME5 i Dell Secure Connect Gateway Virtual Edition

    Narzędzie SupportAssist na urządzeniu PowerVault ME5 można skonfigurować tak, aby używało bezpośredniego połączenia lub połączenia bramy z serwerem proxy połączeń przy użyciu wersji wirtualnej Secure Connect Gateway (SCG/VE).  Więcej szczegółów znajdziesz w KB 000200129: PowerVault ME5: Jak skonfigurować narzędzie SupportAssist do łączenia się za pośrednictwem serwera bramy

    Aby skonfigurować preferowane połączenie SupportAssist do korzystania z bramy, użyj następujących poleceń:

    # set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443


    Następnie przetestuj połączenie z urządzeniem bramy na porcie 9443 z urządzenia PowerVault ME5. Zastąp r.s.x.y prawidłowym adresem IP lub nazwą hosta DNS urządzenia SCG/VE.
     

    # check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

    Sprawdzanie, czy CloudIQ jest włączony.


    Dell CloudIQ to oprogramowanie online jako portal usług, które jest bezpłatne dla klientów z macierzami PowerVault ME, którzy mają aktywną umowę ProSupport lub ProSupport+. Aby wysyłać dane telemetryczne z macierzy PowerVault ME5, należy włączyć obsługę SupportAssist i CloudIQ. 

    Aby włączyć macierz PowerVault ME5 w CloudIQ, zapoznaj się z artykułem KB 000022224: CloudIQ: Ogólne procedury wdrażania macierzy PowerVault serii ME do CloudIQ

    Aby sprawdzić, czy CloudIQ jest włączony w urządzeniu PowerVault ME5, użyj polecenia:  show support-assist 

    • Stan SupportAssist należy ustawić jako Włączony
    • CloudIQ musi być ustawiony jako Włączony 

    Aby umożliwić SupportAssist przesyłanie danych telemetrycznych CloudIQ, użyj polecenia: set support-assist cloud-iq enabled

    # show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)
     

    Sprawdź odpowiedzi punktów końcowych support-assist

    W odpowiedzi dla każdego punktu końcowego wyświetlane są następujące właściwości.
       - Tryb: bezpośredni lub brama.
       - Punkt końcowy: Adres URL, dla którego połączenie jest weryfikowane.
       - Stan: sukces, niepowodzenie lub wyłączenie.
       - Status HTTP: Kod odpowiedzi HTTP (np. 200 dla powodzenia, 400 dla niepowodzenia).
       - Komunikat: Komunikat, który odpowiada statusowi HTTP (np. OK dla 200).
       - Szczegół statusu: Zawiera dodatkowe informacje o statusie. Możliwe są następujące wartości:
            * Success
            * Disabled
            * Failed
            * TimedOut
            * ConnectionError
            * SSLError
            * ProxyError
    - Typ proxy: Wskazuje uwierzytelnianie przy użyciu serwera proxy. Możliwe są następujące wartości:
            * httpAnonymous: Serwer proxy jest używany, ale nazwa użytkownika serwera proxy jest pusta.
            * httpUsernameOnly: Serwer proxy jest używany, nazwa użytkownika serwera proxy jest ustawiona, ale hasło proxy jest puste.
            * httpUsernmePassword: Serwer proxy jest używany, a nazwa użytkownika i hasło serwera proxy są ustawione.
            * InvalidProxyConfig: Serwer proxy jest używany, ale identyfikator proxy URL jest nieprawidłowy, zerowy lub pusty.
            * none: Serwer proxy nie jest używany. 
     

    Kontakt z działem pomocy technicznej firmy Dell w celu uzyskania pomocy.

    Jeśli potrzebujesz pomocy technicznej firmy Dell w celu rozwiązania problemu z włączeniem SupportAssist lub CloudIQ.
     

    1. Zbierz pakiet pomocy technicznej z urządzenia PowerVault ME5. Zobacz KB 000196715: ME5: Zbieranie wpisów do dziennika diagnostyki PowerVault:
    2. Jeśli to możliwe, zapisz dane wyjściowe tekstu z sesji SSH pokazujące dane wyjściowe CLI. 
    3. W celu uzyskania pomocy skontaktuj się z działem pomocy technicznej firmy Dell.
     
     

    Affected Products

    PowerVault ME5012, PowerVault ME5024, PowerVault ME5084
    Article Properties
    Article Number: 000202868
    Article Type: How To
    Last Modified: 30 Nov 2022
    Version:  4
    Find answers to your questions from other Dell users
    Support Services
    Check if your device is covered by Support Services.