PowerVault ME5： アラート - 「SupportAssist is not yet authenticated with the Dell backend」

PowerVault管理者に、PowerVault Managerで次の正常性アラートが表示されることがあります。これはまた、コマンド ライン インターフェイス(CLI)コマンド：show alertsを使用した場合にも表示されます。
 

「Description: SupportAssist is not yet authenticated with the Dell backend.」 

「Recommended Action: - Run SupportAssist authentication with a new access key and associated PIN.」

また、イベント履歴に次のイベントが表示される場合もあります：「Event 362 Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)」

# show events 
2023-01-14 12:21:02 [362]  #A265:  ME5012 Array SN#00C0FF65EFD6 Controller A INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend.Check alerts for guidance.(task: CHKeepAlive, task type: CHKeepAlive)」

このメッセージを解決するには、登録を完了してアクセス キーとPINを使用してSupportAssistを有効にするか、SupportAssistを無効にします。デル・テクノロジーズでは、SupportAssistを有効にすることを推奨します。
 

• SupportAssistを構成してDells CloudIQサービスを使用する手順の概要 
• ファイアウォール構成
• PowerVault ManagerでSupportAssistを有効化して直接接続を使用する方法  
• PowerVault CLIでSupportAssistを有効化して直接接続を使用する方法
• SupportAssistを無効化する方法 
• Dellテクニカル サポートへのお問い合わせ

SupportAssistを構成してDells CloudIQサービスを使用する手順の概要

1.所属する会社のエンタープライズ サポート ビジネス アカウントを登録します。その会社は、PowerVault ME5資産の所有者である必要があります。「Dell Technologiesオンライン サポートへのアクセスを登録する方法または既存のアカウントをアップグレードする方法」を参照してください。
 

2.サポート ビジネス アカウントでdell.com/supportにログインし、PowerVault ME5サービス タグを使用してアクセス キーとPINを生成します。アクセス キーとPINは、初めて接続を有効にする場合にのみ使用されます。「PowerVault ME5：SupportAssistを有効にするためにアクセス キーとピンを生成する方法」を参照してください。

3. SupportAssistは、直接接続してテレメトリー データを送信するように設定するか、Dellセキュア コネクト ゲートウェイ - 仮想エディション(SCG/VE)と統合することができます。直接接続を設定する方法については、以下のガイドに従ってください。組織でセキュア コネクト ゲートウェイ - 仮想エディションを使用している場合は、「PowerVault ME5：ゲートウェイ サーバー経由で接続するようにSupportAssistを設定する方法」を参照してください。
 

4.SupportAssistが有効になり、テレメトリー データを送信できるようになったら、サポート ビジネス アカウントを使用してhttps://cloudiq.dell.comにログインし、PowerVault ME5をオンボードします。「CloudIQ：PowerVault MEシリーズ アレイをCloudIQにオンボードするための一般的な手順」を参照してください。

 

ファイアウォール構成

ファイアウォールの要件

• 直接接続では、ポート443でリストされているDellエンドポイントへの安全な発信接続(TLS)が開きます。 
• PowerVault ME5は、DNSサーバーを使用するように構成する必要があります。

プロトコル	ポート	エンドポイント
TCP	443	esrs3-core.emc.com
		esrs3-coredr.emc.com

注：ゲートウェイ接続では、ポート9443でセキュア コネクト ゲートウェイ(SCG/VE)アプライアンス管理アドレスへの安全な接続(TLS)が開きます。 
 

SSL復号化の使用に関する警告

完全な接続を確保するため、使用しているDemilitarized Zone (DMZ)の外部にあるプロキシ サーバーとデバイスでは、Dellセキュア リモート サーバーのアウトバウンド トラフィックまたはインバウンド トラフィックでいかなるSSL復号化も実行しないようにする必要があります。
アウトバウンド通信でSSL復号化を実行すると、バックエンドへの接続が失われます。SSL復号化には、ファイアウォール、プロキシ、Webトラフィック フィルタリング アプライアンスまたはクラウド サービス、Webトラフィック シェーピングまたはロード バランシング、証明書検証、証明書プロキシ、侵入検出サービス(IDS)による復号化が含まれます。プロキシ サーバーおよびその他のデバイスでSSL復号化が有効になっている場合は、esrs3-core.emc.comとesrs3-coredr.emc.comがプロキシ サーバーおよびデバイスのSSL復号化除外リストに追加されていることを確認します。

 

PowerVault ManagerでSupportAssistを有効化して直接接続を使用する方法 

1.コントローラーの管理ポートが構成され、管理LANに接続されていることを確認します。  PowerVault Managerの［Network］パネル（［Settings］＞［Network］）に移動して、IPv4ネットワーク ポートの設定を行います。   使用する管理ネットワークIPは、会社のファイアウォールまたはプロキシ サーバーに到達できる必要があります。

2.DNS名を解決するには、両方のコントローラー モジュールを構成する必要があります。  PowerVault Managerの［Network］パネル（［Settings］＞［Network］）に移動して、DNSサーバーとローカル検索ドメインを構成します。

3.dell.com/supportにログインし、PowerVault ME5エンクロージャ0のサービス タグを使用してアクセス キーとPINを生成します。「PowerVault ME5：SupportAssistを有効にするためにアクセス キーとピンを生成する方法」を参照してください。アクセス キーの生成で問題が発生した場合は、Dellテクニカル サポートにお問い合わせください。

4.ガイドに従ったセットアップ中にSupportAssistを有効にしなかった場合は、PowerVault Managerの［Maintenance］＞［Support］パネルから有効にすることができます。

手順

1. ［Maintenance］＞［Support］に移動します。
2. ［Enable SupportAssist］チェック ボックスを選択し、サービスを使用する場合は［Enable CloudIQ］を選択します。
   SupportAssistの契約内容が表示されます。
3. 契約内容を読み、［I accept this agreement］を選択し、［ACCEPT AND CONTINUE］をクリックして同意します。
4. ［Connection Information］パネルで、接続オプションを選択します。
   • ［Connection Type］：直接接続かゲートウェイ経由かを選択します。
   • ［Proxy Details］：該当する場合は、［Use a Proxy Server］を選択し、サーバー設定を入力します。
   • ［Access key and PIN］：要求された情報を入力します。アクセス キーまたはPINがない場合は、［Request a new Access Key and PIN］をクリックし、プロンプトに従って新しいキー情報をEメールで送信してもらいます。
5. ［Test and Enable Connectivity］をクリックします。
   テスト結果が表示されます。戻って情報を再入力するか、［Continue］をクリックして続行します。
6. ［Contact Information］タブで、主要連絡先情報を入力し、優先連絡先の設定を選択します。二次連絡先の情報を入力することもできます。
7. ［Apply changes］をクリックし、確認プロンプトで［OK］をクリックします。

5. まずSupportAssistを有効にしてCloudIQサービスを使用できるようにしてから1時間待ちます。詳細については、「CloudIQ：PowerVault MEシリーズ アレイをCloudIQにオンボードするための一般的な手順」を参照してください。

 

PowerVault CLIでSupportAssistを有効化して直接接続を使用する方法

• ME5エンクロージャ0のサービス タグを使用してアクセス キーとPINの生成を開始する前に、「PowerVault ME5：SupportAssistを有効にするためにアクセス キーとピンを生成する方法」を参照してください。
• コントローラー モジュールの管理ポートを構成し、管理LANに接続する必要があります。
• コントローラー モジュールは、DNSサーバーを使用するように構成する必要があります。
• PuTTYなどのターミナル アプリケーションを使用して、いずれかのコントローラー モジュールの管理インターフェイスへのSSHセッションを開きます。 
• アクセス キーとPINを正しい値に置き換えるには、次のコマンドを使用します。

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key  pin 

• 直接接続テストに成功すると、次のように表示されます。少なくとも1つのエンドポイントへの接続が成功します。 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

トラブルシューティングについては、「PowerVault ME5：CLIを使用してSupportAssistの接続をトラブルシューティングする方法」を参照してください。

 

SupportAssistを無効化する方法 

1.PowerVault Managerで、［Maintenance］＞［Support］の順に移動します。

2.［SupportAssist］タブで、［Enable SupportAssist］チェック ボックスをオンまたはオフにします。

3.［Apply changes］をクリックし、確認プロンプトで［OK］をクリックします。


 

Dellテクニカル サポートへのお問い合わせ

SupportAssistまたはCloudIQを有効にする方法について、Dellテクニカル サポートによるサポートが必要な場合は、次の手順に従います。

1.PowerVault ME5からサポート バンドルを収集します。「PowerVault ME5：PowerVaultサポート ログを収集する方法」を参照してください。

2.可能であれば、CLIの出力を示すSSHセッションからのテキスト出力を保存します。「PowerVault ME5：CLIを使用してSupportAssistの接続をトラブルシューティングする方法」を参照してください。

3.Dellテクニカル サポートに問い合わせます。