PowerVault ME5およびME52：ゲートウェイ サーバー経由で接続するようにSupportAssistを設定する方法

• SupportAssistの使用について
• SupportAssist構成の前提条件
• SCG Virtual Edition (VE)を使用したPowerVault MEシリーズの構成
  • SCG VEでPowerVault ME5を検出する方法
  • PowerVault Managerを使用したゲートウェイ サーバー経由の接続
  • コマンドライン インターフェイス(CLI)を使用したゲートウェイ サーバーの追加
• Secure Connect Gateway (SCG)に関する情報
  • SCGを使用したPowerVault ME5 SupportAssistの前提条件
• PowerVault MEシリーズをSCG VEでデバイスとして表示する
• トラブルシューティングのヒント

SupportAssistの使用について
デル・テクノロジーズでは、PowerVault ME5シリーズでSupportAssistを有効にすることをお勧めします。SupportAssistは、テクニカル サポートからの問い合わせの解決に要する時間の短縮に役立ちます。また、APEX AIOps Infrastructure Observability（旧CloudIQ）と併用することで、インターネット ブラウザーまたはCloudIQスマートフォン アプリを使用して、世界中のあらゆる場所でアレイ システムの正常性、容量消費量、パフォーマンスに関するインサイトを得ることができます。

• 保証期間内製品について、ディスク ドライブの障害などによりケースが自動作成され、Dellテクニカル サポートに送信されます。
• PowerVault Managerで利用可能なコントローラーまたはディスク ドライブのファームウェア アップデートの通知を受信します。
• Dell APEX AIOps Infrastructure Observabilityサービス（旧CloudIQ）を使用すると、インターネット ブラウザーまたはCloudIQスマートフォン アプリケーションを使用してアレイの正常性をリモートで監視できます。詳細については、「APEX AIOps Observability：PowerVault MEシリーズ アレイをCloudIQにオンボードするための一般的な手順」を参照してください。
• オペレーターは、製品からDellテクニカル サポートにテレメトリー データを簡単に送信できます。「PowerVault ME5：PowerVaultサポート ログを収集する方法」

図1: SupportAssist接続イメージ
 

Secure Connect Gatewayを使用してSupportAssist接続を構成するには、次の前提条件を満たす必要があります。

• SupportAssistは、Dell Secure Connect Gateway (SCG VE)アプライアンスまたはDellエンドポイントへの直接接続を使用して、テレメトリー データを送信することができます。
• 直接接続を使用してSupportAssistを設定するには、次の記事を参照してください。PowerVault ME5：直接接続を使用してSupportAssistを有効にする方法」を参照してください。

SupportAssistをSCG Veに接続するように構成するために必要な手順の概要

1. 組織に導入されているSCG VEアプライアンスは、Dellエンドポイントに接続可能である必要があります。 
2. PowerVault Me5管理者は、エンドポイントのホスト名を解決できるドメイン ネーム システム(DNS)サーバーを使用するようにアレイを構成する必要があります。
3. ポート9443でSCG VEアプライアンスに接続するように、PowerVault ME5 SupportAssistを設定します。Example: https://SCG.VE.Management.Address:9443
4. 該当する場合（2023年4月以前にDellから出荷されたシステムの場合）は、アクセス キーとPIN (AK&P)を入力します。この日付以降に出荷されたシステムでは、この手順は必要ありません。

Secure Connect Gateway (SCG)に関する情報
SCGは、以下の2つの個別のアプリケーションとして利用できます。  PowerVault ME5ユーザーは、Secure Connect Gateway - Virtual EditionまたはSecure Connect Gatewayを使用する必要があります。 

• SCG Application Edition (SCG AE)はMicrosoft Windowsにインストールされます。これはSupportAssist Enterprise (SAE)アプリケーション バージョンに置き換わるもので、ハイパーバイザーのない環境で使用されます。このバージョンは、Dell PowerEdgeサーバー、Dellスイッチ、および旧世代のDell Storage製品（EqualLogic/PS Series、Compellent/SC Series、PowerVault MD3xxx、PowerVault ME4シリーズなど）の監視に使用できます。

• SCG Virtual Edition (SCG VE)は、Broadcom ESXiやMicrosoft Hyper-Vなどのハイパーバイザー環境にインストールされるLinuxアプライアンスです。このアプライアンスは、Docker、Podman、Kubernetes環境でも使用できます。サポートされるハイパーバイザーは、ソフトウェア バージョンに付属するSCG VEサポート マトリックスに記載されています。Dell Enterprise製品範囲からサポートされているすべてのデバイスを検出したい場合は、SCG VEが必要です。SCG VE V5.10.x以降では、SupportAssistのエンドポイントとしてPowerVault ME5シリーズのサポートが追加されています。 
• SCG VEの導入および構成ガイドはオンラインで入手できます。YouTubeプレイリストには、SCG VEを使用するためのガイドを含む一連の短いビデオが含まれています。
• システム管理者は、『Security for Secure Connect Gateway』 ホワイトペーパーを確認できます。
• PowerVault ME5 SupportAssistをゲートウェイ サーバー アプライアンス経由で接続するように構成する前に、SCG VEアプライアンスがDellセキュア リモート サーバー エンドポイントに接続できる必要があります。SCG VEアプリケーションでヘッダーの［接続性］をクリックし、［ネットワーク接続とサービス］をクリックします。［接続のテスト］をクリックして、グローバル アクセスおよびエンタープライズ サーバーへの接続を確認できます。SCG VEが作動しない場合は、Secure Connect Gateway Virtual Editionのトラブルシューティング ガイドを参照してください。

Secure Connect Gatewayエンドポイントを使用したPowerVault ME5 SupportAssistの構成の前提条件

• Secure Connect Gateway Virtual Edition (SCG VE) V5.10.x以降が構成され、Dellエンドポイントに接続されていること。
• PowerVault ME5は、ドメイン名を解決できる必要があります。PowerVault Managerで各コントローラーがDNSサーバーを使用するように設定されていることを確認します。「ゲートウェイ サーバー経由で接続するためのPowerVault ME5の構成」セクションを参照してください。 
• 2023年4月より前に出荷されたシステムでは、PowerVault ME5でSupportAssistをアクティブ化するためにアクセス キーとPINが必要です。詳細については、「ME5：SupportAssistを有効にするためにアクセス キーとピンを生成する方法」を参照してください。アクセス キーとPINを生成する際にサポートが必要な場合は、Dellテクニカル サポートにお問い合わせください。
• 管理ネットワークは、PowerVault ME5コントローラーで構成する必要があります。コントローラーAの管理ネットワークIPは、SCG VEアプライアンスに到達できる必要があります。SupportAssistサービスは、デフォルトでコントローラーAに設定されています。Aがオフラインの場合、サービスはコントローラーBで実行されます。 
• PowerVault ME5 SAN SupportAssistは以下を使用します。 TCP port 9443 https://SCG.VE.Management.Address:9443 これにより、SCG VEゲートウェイ アプライアンスとの接続を確立します。
   
  注：SupportAssistをSCG管理ポート5700に接続するように設定しようとしても機能しません。
   

SCG VEを使用したPowerVault ME5シリーズの構成

SCG VEがPowerVault ME5を検出する方法
SCG VEサポート マトリックスでは、サポートされているデバイスが2つの検出方法とともにリストされています。デバイスによって、次の2つの方法があります。

• Secure Connect Gatewayアプライアンスに接続するように、デバイスのSupportAssistを設定する。この方法は、PowerVault ME5シリーズに適用されます。SupportAssistは、SCG VEアプライアンスとの安全な相互接続を確立します。
• Secure Connect Gatewayのユーザー インターフェイスを使用して、デバイスを手動で追加する。この方法は、PowerVault ME4シリーズにのみ適用されます。

管理者は、下の手順に従って、ゲートウェイ サーバー経由で接続するようにSupportAssistを設定する必要があります。

図2：SCG VEでPowerVault ME5を手動で追加しようとすると失敗する。
 

PowerVault Managerを使用してゲートウェイ サーバー経由で接続するようにPowerVault ME5を設定する。
PowerVault Managerを使用してDNS名を解決するように両方のコントローラーを設定します。

• PowerVault Managerの［Network］パネル（［Settings］＞［Network］）には、DNSサーバーの指定など、ネットワーク ポート設定を構成するためのオプションが用意されています。
• 両方のコントローラー モジュールを構成してDNSを解決します（［Settings］＞［Network］＞［DNS］）。

PowerVault Managerを使用して、SupportAssist接続タイプをゲートウェイ サーバーに変更します。
サポート パネル（［Maintenance］＞［Support］）を使用して、SupportAssistを設定します。

1. ［SupportAssist］タブを選択します。
2. ［Connect to SupportAssist］と［Connect to APEX AIOps］（ME5.1.2.1.x以降）］または［Connect to CloudIQ］（ME5.1.2.0.3以前）チェックボックスをオンにします。APEX AIOpsサービス（旧CloudIQ）には後からサイン オンできます。詳細については、次の記事を参照してください。APEX AIOps Observability：PowerVault MEシリーズ アレイをオンボードするための一般的な手順
3. SupportAssistの契約内容が表示されます。契約内容を読み、［I accept this agreement］を選択し、［ACCEPT AND CONTINUE］をクリックして同意します。
4. ［Connection Information］パネルで、接続オプションを選択します。

• 接続タイプ - ［Connect Directly］または［Connect using Gateway Server］のいずれかを選択します。

• プロキシーの詳細 - 該当する場合は、［Use a Proxy Server］を選択し、サーバー設定を入力します。
• アクセス キーとPIN - 2023年4月以降に出荷されたシステムでは表示されません。要求された場合は、要求された情報を入力します。アクセス キーまたはPINがない場合は、［Request a new Access Key and PIN］をクリックし、プロンプトに従って新しいキー情報をEメールで送信してもらいます。詳細については、「PowerVault ME5：SupportAssistを有効にするためにアクセス キーとピンを生成する方法」を参照してください。
• ［Test and Enable Connectivity］をクリックします。テスト結果が表示されたら、戻って情報を再入力するか、［Continue］をクリックして続行することができます。

5. ［Contact Information］パネルで、主要連絡先情報を入力し、優先連絡先の設定を選択します。二次連絡先の情報を入力することもできます。
6. ［Apply changes］をクリックし、確認プロンプトで［OK］をクリックします。

2023年4月より前に出荷されたシステムでキー交換を認証するためのアクセス キーとPIN。

• PowerVault ME5は、2要素認証アクセス キーとPIN方式を使用して、安全な接続を確立するために必要なキーを生成します。2023年4月以降、これはDellの工場でプリロードされており、お使いのシステムには必要ない可能性があります。
• 管理者は、PowerVault ME5シリーズ アレイでSCG VEおよびSupportAssistを有効にするために、登録済みのビジネス アカウントを使用してログインし、アクセス キーとPINを生成する必要があります。

コマンドライン インターフェイス(CLI)を使用してPowerVault Me5にゲートウェイ サーバーを追加する
コマンドライン インターフェイス(CLI)を使用してDNS設定を構成する。

• 管理者は、オプションとして、SSHクライアントまたはPuTTYなどのターミナル アプリケーションを使用して、いずれかのコントローラー モジュールにSSHセッションを開くことができます。
• 両方のコントローラーでDNSを構成するには、次のコマンドを使用します。コマンド構文は、コマンドの前に次を付けると表示されます： helpの詳細を確認してください。例 help set dns-parameters
• DNS設定を表示するには、次の手順を実行します。

show dns-management-hostname
show dns-parameters

• DNS設定を構成するには、次の手順を実行します。

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

コマンドライン インターフェイス(CLI)を使用してSupportAssistを有効にする
いずれかのPowerVault ME5管理コントローラーのIPアドレスにSSHセッションを開きます。コマンドの前に次を入力すると、各コマンドの構文オプションが表示されます： helpの詳細を確認してください。例えば、次のように入力します。 help set support-assist-connection と help check support-assist-connectionの詳細を確認してください。SupportAssistの設定に関連するコマンドを以下に示します。

• SupportAssistの設定と操作方法を表示するコマンド；

show support-assist eula
show support-assist
show support-assist-contact
show support-assist-telemetry-status

• SupportAssistを設定するためのコマンド：

プロキシー設定やアクセス キー/PINなど、適用されないコマンドはスキップします。

set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
set support-assist-proxy
set support-assist-authentication access-key <Access Key> pin <PIN Number>
set support-assist-contact

• SupportAssistがゲートウェイに接続するために、またはSCG VEエンドポイントやDellエンドポイントに直接接続する場合に使用するネットワーク接続をテストします。

check support-assist-connection mode gateway
check support-assist-connection mode direct

• PowerVault ME5で、コントローラーまたはドライブ ファームウェアのアップデートが利用可能かどうかを確認します。

check support-assist-updates

PowerVault ME5でのCLI設定コマンド シーケンスの例

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

その後も続行し、次のコマンドを使用して、組織の一次および二次IT連絡先を設定します。 set support-assist-contact に指定します。

PowerVault MEシリーズをSCG VEでデバイスとして表示する

1. ［Device management］をクリックします。
2. ［デバイス］を選択します。

1. PowerVault ME4アレイは、追加後に表示されます（［Add a device］を使用）。
2. PowerVault ME5アレイは、PowerVault ManagerでSupportAssistがSecure Gatewayを使用するよう設定された後に表示されます。

トラブルシューティングのヒントとアドバイス
PowerVault ME5からSCG VEアプライアンスへのネットワーク接続を確認するにはどうすればよいですか？

1. PowerVault ME5コントローラー モジュールAの管理IPアドレスへのSSHセッションを開きます。
2. 次のコマンドを使用してDNSが構成されていることを確認します。

show dns-parameters

3. ME5とSCG VEアプライアンスの間でネットワーク接続が可能であることを確認します。コマンド

check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

Success: Command completed successfully. (2022-07-04 12:50:02)

• Message HTTP Status: 200 と Message: OK HTTP Status: 200 は、ME5アレイとSecure Connect Gateway間のネットワーク接続が良好であり、WebサービスがSCG VE上で作動していることを意味します。 Message: OK は、SCG VEアプライアンス上でサービスが稼働していることを意味します。
• 会社のサイト間でファイアウォールを使用している場合は、リモートME5がSCG VEアプライアンスとの安全な接続を確立できるように、 TCP port 9443 が開いていることを確認してください。

PowerVault Me5からのテレメトリー データは、Dellに送信されていますか？

1. ［Audit］＞［File Transfer］をクリックします。
2. PowerVault ME5サービス タグでフィルタリングします。
3. PowerVault Managerで［Enable CloudIQ］がオンになっている場合、パフォーマンス テレメトリー データはPowerVault ME5から15分ごとに送信されます。

図5：ME5シリーズからDellに送信されるテレメトリー データを示す、［Audit］＞［File Transfer］ビュー

SCG VEはPowerVault ME4シリーズ アレイを検出できますか？
はい、可能です。ただし、方法が異なります。次の記事を参照してください。「SCG-VE：Secure Connect Gatewayを使用してPowerVault ME4アレイを検出する方法（英語）」