PowerVault ME5: Použití rozhraní příkazového řádku k odstraňování problémů s připojením aplikace SupportAssist

Summary: Aplikaci SupportAssist lze povolit pomocí nástroje PowerVault Manager nebo pomocí rozhraní příkazového řádku (CLI). Tento článek popisuje, jak pomocí rozhraní příkazového řádku zjistit, zda je nakonfigurována aplikace SupportAssist a zda funguje. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions


Chcete-li povolit aplikaci SupportAssist v úložišti PowerVault ME5, je nutné splnit následující podmínky.
 

  1. Aby bylo možné povolit výměnu klíčů mezi aplikací SupportAssist v poli ME5 a zabezpečeným vzdáleným serverem Dell EMC, je nutné vygenerovat přístupový klíč a kód PIN.  Viz článek znalostní databáze 000198043: ME5: Jak vytvořit přístupový klíč a kód PIN pro povolení aplikace SupportAssist
  2. Úložiště PowerVault ME5 musí být schopné přeložit názvy hostitelů DNS.
  3. Přímé připojení aplikace SupportAssist vyžaduje připojení k internetu, aby bylo možné navázat relaci s externími hostiteli esrs3-core.emc.com a esrs3-coredr.emc.com na odchozím portu TCP 443.
  4. Připojení brány SupportAssist vyžadují v interní síti pro správu bránu Secure Connect Gateway – Virtual Edition v5.x. Viz článek znalostní databáze 000200129: PowerVault ME5: Jak nakonfigurovat aplikaci SupportAssist pro připojení prostřednictvím serveru brány

Za účelem zajištění integrity připojení nesmí proxy servery a zařízení mimo demilitarizovanou zónu (DMZ) provádět žádnou metodu dešifrování SSL u odchozího nebo příchozího provozu ze zabezpečených vzdálených serverů Dell.

Dešifrování SSL odchozí komunikace způsobuje ztrátu připojení k backendu. Dešifrování SSL zahrnuje dešifrování firewallem, proxy servery, zařízeními pro filtrování webového provozu nebo cloudovými službami, řízením webového provozu nebo vyrovnáváním zatížení, ověřením certifikátu, proxy certifikátu nebo službami IDS (Intrusion Detection Services). V případě, že je dešifrování SSL povoleno na proxy serverech a dalších zařízeních, ujistěte se, že jsou na seznam výjimek dešifrování SSL na proxy serverech a zařízeních přidány položky esrs3-core.emc.com a esrs3-coredr.emc.com.
 

    Otevření relace SSH  

    Otevřete relaci SSH (Secure Shell) pomocí aplikace terminálu, jako je PuTTY, a zaznamenejte výstup do textového souboru pro pozdější kontrolu. Pokud nelze nainstalovat aplikaci terminálu, systémy Microsoft Windows 10, Windows Server 2019 a novější jsou dodávány s klientem SSH příkazového řádku, například:  (C:\> ssh manage@<IP.adresa.řadiče.pro.správu>). Na rozdíl od aplikací terminálu nelze uložit výstup do textového souboru pro pozdější kontrolu.

     

    Putty Settings.png

     

    Kontrola stavu systému, sítě a konfigurace aplikace SupportAssist

    Následující příkazy lze použít ke zjištění stavu systému a nastavení konfigurace sítě potřebné k zajištění funkčnosti aplikace SupportAssist. Další informace o rozhraní příkazového řádku (CLI) naleznete v referenční příručce k rozhraní příkazového řádku úložného systému Dell PowerVault řady ME5. Postupně spusťte každý z těchto příkazů.  

    • show service-tag-info
    • Poznamenejte si výrobní číslo Dell, abyste se ujistili, že pracujete s požadovaným polem PowerVault ME5, a že se v případě potřeby na základě tohoto výrobního čísla použije dvoufaktorové ověřování pomocí přístupového klíče a PIN kódu k navázání zabezpečené výměny klíče mezi úložištěm ME5 a zabezpečeným vzdáleným serverem Dell EMC.
    • show system
    • Kontrola stavu systému PowerVault ME5. Pokud je stav Degraded, může být nutné tento problém vyřešit ještě před řešením problému s připojením aplikace SupportAssist. Pokud došlo k selhání hardwaru, obraťte se na místní technickou podporu společnosti Dell.
    • U systémů se dvěma moduly řadiči by měl stav Other MC Status zobrazovat hodnotu Operational.
    • show network-parameters and ping
    • Stav portů pro správu modulu řadiče musí být OK. Rychlost připojení by měla být 100 mb/s nebo 1 000 mb/s.
    • Z rozhraní příkazového řádku musí být možné odeslat příkaz ping na adresu brány.
    • Systémy se dvěma řadiči musí mít nakonfigurované oba porty pro správu a být připojeny k síti pro správu.
    • show dns-parameters
    • Každý modul řadiče je nutné nakonfigurovat tak, aby překládal názvy DNS pomocí serveru DNS. Zkontrolujte, zda jsou správně nakonfigurovány názvové servery. Pokud odpověď ICMP není zablokována, obvykle by mělo být možné získat odpověď ping od serveru DNS a potvrdit síťové připojení mezi polem PowerVault ME5 a serverem DNS.
    • K překladu hostitelů esrs3-core.emc.com a esrs3-coredr.emc.com používaných v přímých připojeních je vyžadován server DNS.
    • Poznámka: Žádný z těchto hostitelů nereaguje na požadavky ping.
    • show support-assist
    • Zobrazuje stav SupportAssist State hodnotu Enabled?
    • Jaký je aktuální provozní režim?
    • Jaká je předvolba připojení? Přímé nebo brána.
    • Je pro připojení k internetu ve vaší organizaci potřeba proxy server?
    • show support-assist-telemetry-status
    • Pokud aplikace SupportAssist nebyla nakonfigurována nebo nedošlo k pokusu o připojení, bude stav „Latest Upload Status“ u každé kategorie prázdný a položka „Latest Upload Time“ bude zobrazovat hodnotu N/A.
    • Zprávy o tom, že datová část byla úspěšně odeslána do nástroje Dell Service Enabler, znamená, že služba SupportAssist je spuštěná. Aby však bylo možné zjistit, zda se datová část úspěšně odeslala na backend společnosti Dell EMC, je nutné zkontrolovat, zda protokoly událostí ME5 neobsahují událost Event 655, která značí, že telemetrie dosáhla cílové destinace. 
     

    Kontrola výstrah a protokolů událostí ohledně informací týkajících se aplikace SupportAssist

    Úložiště PowerVault ME5 zavádí výstrahy, systém pro zjištění stavu a odeslání upozornění ohledně skříně úložiště navržený ke zjištění podmínek, za kterých je možné podniknout určité kroky, a zajištění vzorových postupů.
     

    • show alerts
    Zkontrolujte, zda se ve stavu výstrahy nenacházejí nevyřešené události související s aplikací SupportAssist. Vyfiltrujte výstrahy pomocí následujícího příkazu: show alerts unresolved 
    • show events
    V protokolu událostí vyhledejte události související s aplikací SupportAssist. Chcete-li zobrazit posledních 20 položek, použijte příkaz: show events last 20


    Příklad: 

    V tomto příkladu výstraha signalizuje ztrátu připojení k backendu aplikace Dell SupportAssist, protokol událostí značí, že aplikace SupportAssist není zaregistrována v backendu Dell. Pro toto výrobní číslo je nutné vygenerovat přístupový klíč a PIN kód, které umožní zabezpečenou výměnu klíčů k ověření zařízení.

     

    # show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

     

    # show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)
    V nástroji PowerVault Manager se může zobrazit scénář popsaný v článku znalostní databáze 000200734: ME5: Alert: Ztráta připojení k backendu aplikace Dell SupportAssist a událost: Scheduler - SupportAssist is not registered with the Dell backend

    Kontrola připojení aplikace SupportAssist k zabezpečeným vzdáleným serverům Dell EMC

    • Určete, jaký typ připojení se používá (přímé nebo brána?)
    • Zjistěte, zda se můžete připojit k webu na internetu přes port 443. Tím otestujete, zda jsou externí připojení k internetu blokována firewallem nebo zda není navázáno žádné připojení k internetu. 
    • Používá tato organizace proxy server?  Pokud ano, může být nutné zadat dané údaje pomocí příkazu:  set support-assist-proxy


    Toto je příklad testu přímého připojení, kdy nebyl zadán přístupový klíč ani PIN kód pro ověření.

    check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none


    Ve výše uvedeném příkladu došlo k selhání testu přímého připojení na obou koncových bodech.

    • Stav „Connection State“ zobrazuje hodnotu „Not Connected“.
    • Stav se zobrazuje jako „Fail“.
    • Položka Status Detail na obou koncových bodech zobrazuje hodnotu SSLError.

    Důvod chyby SSLError na obou koncových bodech znamená, že mezi zařízením ME5 a zabezpečeným vzdáleným serverem Dell nelze provést výměnu klíče.

    Je možné, že stav „Status Detail: SSLError“ se vyskytuje pouze na jednom koncovém bodě, a nikoli na druhém. Pokud tomu tak je, výměna klíčů byla povolena a může se jednat o problém s jedním z hostitelů Dell EMC.
     

    Jak vyřešit stav SSLError, když k němu dojde na obou koncových bodech současně. 

    K vyřešení chyby SSLError, ke které dochází na obou koncových bodech, je nutné vygenerovat přístupový klíč a kód PIN pomocí daného výrobního čísla. Postupujte podle pokynů v článku znalostní databáze 000198043:ME5: Jak vytvořit přístupový klíč a kód PIN pro povolení aplikace SupportAssist


    Chcete-li povolit aplikaci SupportAssist pomocí rozhraní příkazového řádku, vygenerujte přístupový klíč a kód PIN. Poté použijte následující příkazy a zadejte správné hodnoty přístupového klíče a kódu PIN:

    # set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234


    Takto vypadá úspěšný test přímého připojení. Připojení bude úspěšně navázáno alespoň k jednomu koncovému bodu. 

    # check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 
    Jak pomocí příkazu „check support-assist“ zkontrolovat, zda je otevřený port 443

Užitečný test, pomocí kterého zjistíte, zda je z úložiště PowerVault ME5 povolen odchozí provoz na portu 443, je použít režim brány k otestování připojení k internetu.   
    • Pokud tento proces proběhne úspěšně, znamená to, že síťové připojení mezi úložištěm PowerVault ME5 a internetem je v pořádku.
    • Pokud proces selže, spolupracujte se správcem sítě a povolte odchozí připojení TCP na portu 443. Některá organizace může vyžadovat zadání serveru proxy.
    # check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)
     


    Jak otestovat připojení mezi úložištěm PowerVault ME5 a bránou Dell Secure Connect Gateway Virtual Edition

    Aplikaci SupportAssist v úložišti PowerVault ME5 lze nakonfigurovat tak, aby používala přímé připojení nebo připojení brány k serveru proxy pomocí virtuální verze brány Secure Connect Gateway (SCG/VE).  Další podrobnosti naleznete v článku znalostní databáze 000200129: PowerVault ME5: Jak nakonfigurovat aplikaci SupportAssist pro připojení prostřednictvím serveru brány

    Chcete-li nakonfigurovat aplikaci SupportAssist tak, aby k připojení přednostně používala bránu, použijte následující příkazy:

    # set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443


    Poté z úložiště PowerVault ME5 otestujte připojení k zařízení brány na portu 9443. Nahraďte část r.s.x.y správnou IP adresou nebo názvem hostitele DNS zařízení SCG/VE.
     

    # check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

    Jak zkontrolovat, zda je aplikace CloudIQ povolena


    Dell CloudIQ je online portál Saas (software jako služba), který je zdarma k dispozici zákazníkům s poli PowerVault ME s aktivní smlouvou ProSupport nebo ProSupport+. Aby bylo možné odesílat telemetrická data z pole PowerVault ME5, musí být povolena podpora aplikací SupportAssist a CloudIQ. 

    Informace o integraci pole PowerVault ME5 v aplikaci CloudIQ naleznete v článku znalostní databáze 000022224: CloudIQ: Obecné postupy k integraci pole PowerVault řady ME do aplikace CloudIQ

    Chcete-li zjistit, zda je v úložišti PowerVault ME5 povolena aplikace CloudIQ, použijte příkaz:  show support-assist 

    • Stav SupportAssist State musí zobrazovat hodnotu Enabled.
    • Aplikace CloudIQ musí být nastavena na hodnotu Enabled. 

    Chcete-li aplikaci SupportAssist povolit odesílání telemetrických dat aplikace CloudIQ, použijte příkaz: set support-assist cloud-iq enabled

    # show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)
     

    Odpovědi na příkaz „Check support-assist“

    V odpovědi se pro každý koncový bod zobrazí následující vlastnosti.
       - Mode: direct nebo gateway.
       - Endpoint: Adresa URL, pro kterou je ověřeno připojení.
       - Status: success, fail nebo disabled.
       - HTTP Status: Kód odezvy HTTP (např. 200 pro úspěch, 400 pro selhání).
       - Message: Zpráva odpovídající stavu HTTP (např. OK pro 200).
       - Status Detail: Obsahuje další informace o stavu. Možné jsou následující hodnoty:
            * Success
            * Disabled
            * Failed
            * TimedOut
            * ConnectionError
            * SSLError
            * ProxyError
       - Proxy Type: Označuje ověřování pomocí serveru proxy. Možné jsou následující hodnoty:
            * httpAnonymous: Používá se proxy server, ale jeho uživatelské jméno má nulovou nebo prázdnou hodnotu.
            * httpUsernameOnly: Používá se proxy server, je nastaveno jeho uživatelské jméno, ale jeho heslo je nulové nebo prázdné.
            * httpUsernamePassword: Používá se proxy server a je nastavené jeho uživatelské jméno a heslo.
            * invalidProxyConfig: Používá se proxy server, ale jeho adresa URL je neplatná, nulová nebo prázdná.
            * none: Nepoužívá se proxy server. 
     

    Další pomoc vám poskytne technická podpora společnosti Dell

    Pokud potřebujete pomoc technické podpory společnosti Dell s řešením problému s aktivací aplikace SupportAssist nebo CloudIQ:
     

    1. Shromážděte balíček podpory z úložiště PowerVault ME5. Viz článek znalostní databáze 000196715: ME5: Postup shromažďování protokolů podpory PowerVault
    2. Pokud je to možné, uložte textový výstup z relace SSH s výstupem rozhraní příkazového řádku. 
    3. Další pomoc vám poskytne místní technická podpora společnosti Dell.
     
     

    Affected Products

    PowerVault ME5012, PowerVault ME5024, PowerVault ME5084
    Article Properties
    Article Number: 000202868
    Article Type: How To
    Last Modified: 30 Nov 2022
    Version:  4
    Find answers to your questions from other Dell users
    Support Services
    Check if your device is covered by Support Services.