Dell Unity：Unity OE 5.3 的 SupportAssist 限制

Summary: 本文讨论了 Unity OE 5.3 版中 SupportAssist 的一些限制。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

从 Unity v5.3 开始，SupportAssist (ESE) 已集成到 Unity v5.3 版本中，以替换物理 Unity 系统的 Secure Remote Services。
本文的“解决方案”部分介绍了各种情况和症状。

Cause

这些限制可能是 Unity、SupportAssist 或 Secure Connect Gateway (SCG) 中的情况造成的。

Resolution

限制 #1 更新后的代理配置对 SupportAssist 的远程访问无效。
出现的情况
  1. Unity 与戴尔支持区域 (esrs3-core.emc.com) 没有网络连接，只能通过代理进行连接。
  2. 在入站或出站模式下直接连接，并且“Use Global Proxy server”在 SupportAssist 中处于选定状态。
  3. 某些代理服务器设置（如 IP 地址、端口、用户名或密码）必须进行更新。
用户影响 代理设置更改后，戴尔支持无法远程连接到 Unity 系统。
解决方法  在修改代理设置之后：
1.禁用然后再启用 SupportAssist。
或
2.通过 SSH 连接到 Unity，然后手动运行“svc_supportassist r”，以重新启动 SupportAssist 服务。
 
 
限制 #2 将 Unity OE 代码升级到 5.3 版后，在某些情况下可能会出现警报。此警报表示 Secure Remote Services 无法转换为 SupportAssist。这导致 Secure Remote Services 连接断开。
出现的情况 在 5.2 或更早版本上配置了具有代理服务器的集成式 Secure Remote Services。Unity 与戴尔支持区域 (esrs3-core.emc.com) 没有网络连接，只能通过代理进行连接。Unity OE 代码已升级到 5.3 版。
用户影响 之前的连接丢失，并且 SupportAssist 未初始化。
Unisphere 中的升级后警报是： 14:38004b Migration from Integrated Secure Remote Services to SupportAssist failed. Configure SupportAssist manually.（14:38004b 从集成式 Secure Remote Services 到 SupportAssist 的迁移已失败。请手动配置 SupportAssist。）
解决方法  在 OE 升级完成后，使用访问密钥和 PIN 手动初始化和配置 SupportAssist。
 
 
限制 #3 在“直接连接”模式下，SupportAssist 不支持策略管理器。
出现的情况 在 Unity 5.2 或更早版本中使用集成式 Secure Remote Services 配置策略管理器时，将 Unity OE 代码 5.2 或更早版本升级到 v5.3。
用户影响
  • 在升级到 v5.3 后，策略管理器设置将丢失，并且策略管理器不再管理 Unity 与戴尔支持区域之间的网络通信。
  • 升级后警报： 14:38004d Policy manager is not supported by SupportAssist. Previous Policy manager (%2) has been removed during migration from Secure Remote Services.（14:38004d 策略管理器不受 SupportAssist 支持。在从 Secure Remote Services 迁移出来的过程中，先前的策略管理器 (%2) 已删除。）
解决方法  要继续使用策略管理器，请在 SupportAssist 中选择“通过网关连接”模式并配置 SCG。然后在 SCG 中配置策略管理器。
 
 
限制 #4 SupportAssist 不支持 SOCKS 类型代理服务器。
出现的情况 在升级之前，启用了具有 SOCKS 类型代理服务器的集成式 Secure Remote Services。
（或）配置了 SOCKS 代理，并在 5.3 版上选中了 Use Global Proxy Settings。
用户影响 用户会看到阻止升级的升级前运行状况检查错误。
（或）屏幕显示错误，并且用户无法在 5.3 版上启用 SupportAssist。
解决方法  改用 HTTP 类型代理。
 
 
限制 #5 集中式 Secure Remote Services（5.2 及更早版本）支持 Secure Remote Services 网关 (3.x)、SAE 网关 (4.x) 或 Secure Connection Gateway (5.z)。
SupportAssist (5.3) 仅支持 Secure Connection Gateway 版本 5.12.00.10 及更高版本。
出现的情况 在升级之前，集中式 Secure Remote Services 中使用了 Secure Remote Services 网关 (3.x)、SAE (4.y) 或 SCG（低于 5.12 版）。
用户影响 用户会看到阻止 Unity OE 升级的升级前运行状况检查错误。
image.png
解决方法  在开始 Unity 升级之前，请升级到 SCG 5.12 或更高版本。
 
 
限制 #6 当戴尔支持区域中存在第 4 代时，将第 3 代密钥升级到第 4 代通用密钥失败。
出现的情况 系统在运行 OE 5.3 或更高版本时已启用 SupportAssist，随后将它重新初始化为低于 5.3 版的版本。在其上配置 ESRS，然后再次升级到 5.3 版。
用户影响
  1. 在升级到 5.3 版的过程中，SupportAssist 不会自动进行初始化。Secure Remote Services 连接无法自动转换为 SupportAssist 连接。
  2. 升级后警报：14:38004b Migration from Integrated Secure Remote Services to SupportAssist failed.Configure SupportAssist manually.（14:38004b 从集成式 Secure Remote Services 到 SupportAssist 的迁移已失败。请手动配置 SupportAssist。）
解决方法  与戴尔支持联系。
 
 
限制 #7 当“直接连接”因 SupportAssist 容器处于不良状态而不起作用时，用户无法再切换到“通过网关连接”模式。
出现的情况
  1. 已配置“直接连接”
  2. SupportAssist 容器变为不良状态，并生成警报： 14:380057(SupportAssist service has stopped working. Repair it using the svc_supportassist service command.)（14:380057 [SupportAssist 服务已停止工作。请使用 svc_supportassist 服务命令修复它。]）
用户影响 无法使用“通过网关连接”模式作为替代方案。
解决方法  运行“svc_supportassist c”修复处于不良状态的 SupportAssist 容器，然后再次启用 SupportAssist。
 
 
限制 #8 将 SCG 更改为另一个有问题的 SCG 时，SupportAssist 不报告任何错误。
出现的情况
  1. SupportAssist 在“通过网关连接”模式下处于启用状态。
  2. 将网关地址更改为无法连接到戴尔支持区域服务器的另一个 SCG。
用户影响 在 SupportAssist 配置中修改 SCG 地址时，会有错误的成功指示。
解决方法  更新 SupportAssist 配置中的 SCG 地址后，手动登录 SCG 用户界面并确认连接正常。
 

Secure Remote Services 配置中也存在以下限制（Unity OE 代码 5.2 及更早版本）。
 
限制 #9 SupportAssist 不支持 IPv6。
出现的情况 1.Unity 管理端口仅配置了 IPv6 地址。
（或）
2.配置 SupportAssist 时，仅将 IPv6 地址指定为 SCG 地址。
用户影响
  • 对于出现情况 1 的场景，用户无法在“直接连接”或“通过网关连接”模式下启用 SupportAssist。
  • 对于出现情况 2 的场景，当 IPv6 用于 SCG 时，用户无法启用 SupportAssist。
  • 集成式 Secure Remote Services 和集中式 Secure Remote Services 中也存在此限制。
解决方法  对于出现情况 1 的场景，为 Unity 管理端口配置 IPv4 地址和 IPv6 地址。
对于出现情况 2 的场景，请使用 SCG 的 IPv4 地址或 FQDN。
 
 
限制 #10 SCG 中的设置更改未同步到 SupportAssist。
出现的情况 用户在 SCG 用户界面（而非 Unity Unisphere 用户界面）中更改远程访问设置
用户影响
  • 如果用户在 SCG 中进行了更改，Unity 可能会报告错误的远程访问状态。
  • 集中式 Secure Remote Services 中也存在此问题。
解决方法  不要在 SCG UI 中管理任何更改，只能使用 Unity Unisphere 用户界面或 UEMCL。
 
 
限制 #11 重新安装的 SCG 不会还原以前的连接。
出现的情况 部署新的 SCG 设备（具有相同的 IP 地址），以替换存在问题的现有配置中使用的设备。
用户影响 连接断开，并且远程访问和 RSC 都停止工作。
集中式 Secure Remote Services 中也存在此问题。
解决方法  使用相同的 SCG 地址再次启用 SupportAssist。
 
 
限制 #12 当 SCG 与戴尔支持区域的连接断开时，SupportAssist 不会报告任何错误。
出现的情况 使用“通过网关连接”模式 (Secure Connect Gateway) 启用 SupportAssist。已成功建立连接。然后，Secure Connect Gateway 与戴尔支持区域之间的连接断开或戴尔支持区域服务器关闭。
用户影响
  • 用户不知道 Secure Connect Gateway (SCG) 连接已断开。
  • 呼叫总部或 CloudIQ 数据无法发送给戴尔。
  • 远程访问不起作用。
解决方法 
 
 
限制 #13 即使在用户在 SupportAssist 中禁用入站连接后，活动的 CLIviaSSH 或 Unisphere 远程会话仍保持活动状态。
出现的情况 当存在活动会话时，用户禁用远程访问的入站连接选项。
（或）
当存在活动会话时，用户完全禁用 SupportAssist 连接。
用户影响 戴尔支持可以浏览对 Unity 系统的活动远程访问并更改 Unity。
解决方法  用户不能禁用活动的入站会话。
提醒：
1.如果 30 多分钟内处于空闲状态且无活动，活动会话就会过期。
2.一旦禁用入站连接，就无法启动新的远程访问会话。
 
 
限制 #14 在某些情况下，用户执行 SupportAssist 清理后，支持人员仍然可以建立远程会话。
出现的情况
  • 由于 SupportAssist 服务状态不佳（警报 14：380057），或难以从容地禁用连接，因此用户在 Unity 中启动清理操作。
  • 在清理期间，SupportAssist 禁用请求会失败。
用户影响
  • 戴尔支持仍然可以远程访问 Unity 系统并更改 Unity。
  • 此问题存在于 Unity 5.2 及更早的版本中。
解决方法  当您在运行清理脚本后看到如下错误消息时，请联系戴尔支持。
image.png

Affected Products

Dell EMC Unity Family |Dell EMC Unity All Flash

Products

Dell EMC Unity
Article Properties
Article Number: 000210339
Article Type: Solution
Last Modified: 18 Jun 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.