PowerVault ME5： 警报 — SupportAssist 尚未向戴尔后端进行身份验证

PowerVault 管理员可能会在 PowerVault Manager 中或在使用命令行界面 (CLI) 命令 show alerts 时看到以下运行状况警报：
 

Description: SupportAssist is not yet authenticated with the Dell backend. 

Recommended Action: - Run SupportAssist authentication with a new access key and associated PIN.

管理员还可能在事件历史记录中观察到以下事件： Event 362 Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)

# show events 
2023-01-14 12:21:02 [362]  #A265:  ME5012 Array SN#00C0FF65EFD6 Controller A INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend.Check alerts for guidance.(task: CHKeepAlive, task type: CHKeepAlive)

要解决此消息，请完成注册以使用访问密钥和 PIN 启用 SupportAssist，或禁用 SupportAssist。Dell Technologies 推荐启用 SupportAssist。
 

• 配置 SupportAssist 和使用 Dell CloudIQ 服务的步骤概览 
• 防火墙配置
• 使用 PowerVault Manager 启用 SupportAssist 以使用直接连接  
• 使用 PowerVault CLI 启用 SupportAssist 以使用直接连接
• 如何禁用 SupportAssist 
• 联系戴尔技术支持以获得帮助

配置 SupportAssist 和使用 Dell CloudIQ 服务的步骤概览。

1.为贵公司注册企业支持公司帐户。贵公司必须是 PowerVault ME5 资产的所有者。请参阅如何注册以访问 Dell Technologies 在线支持或升级现有帐户
 

2.使用您的支持公司帐户登录 dell.com/support，并使用 PowerVault ME5 服务编号生成访问密钥和 PIN。访问密钥和 PIN 仅用于首次启用连接。请参阅 PowerVault ME5：如何生成访问密钥和 Pin 以启用 SupportAssist

3. SupportAssist 可配置为通过直接连接发送遥测数据，也可以与戴尔安全连接网关虚拟版 (SCG/VE) 集成。请按照下面的指南配置直接连接。如果贵公司使用安全连接网关虚拟版，请参阅 PowerVault ME5：如何配置 SupportAssist 以通过网关服务器进行连接
 

4.启用 SupportAssist 并发送遥测数据后。使用您的支持公司帐户登录 https://cloudiq.dell.com 并载入 PowerVault ME5。请参阅 CloudIQ：将 PowerVault ME 系列阵列载入 CloudIQ 的一般步骤

 

防火墙配置

防火墙要求

• 直接连接会在端口 443 上打开到所列戴尔端点的传出安全连接 (TLS)。 
• 必须将 PowerVault ME5 配置为使用 DNS 服务器。

协议	端口	端点
TCP	443	esrs3-core.emc.com
		esrs3-coredr.emc.com

提醒：网关连接在端口 9443 上打开到安全连接网关 (SCG/VE) 设备管理地址的安全连接 (TLS)。 
 

有关使用 SSL 解密的警告

为确保连接完整性，demilitarized zone (DMZ) 外部的代理服务器和设备不得对戴尔安全远程服务器的出站或入站流量执行任何 SSL 解密方法。
在出站通信上执行的 SSL 解密会导致后端连接中断。SSL 解密包括：通过防火墙、代理、Web 流量筛选设备或云服务、Web 流量调整或负载平衡、证书验证、证书代理或入侵检测服务 (IDS) 解密。如果在代理服务器和其他设备上启用了 SSL 解密，请确保将 esrs3-core.emc.com 和 esrs3-coredr.emc.com 添加到代理服务器和设备上的 SSL 解密排除列表中。

 

使用 PowerVault Manager 启用 SupportAssist 以使用直接连接 

1.确保控制器管理端口已配置并连接到管理 LAN。  在 PowerVault Manager 中，转至“Network”面板 (Settings > Network) 以配置 IPv4 网络端口设置。   使用的管理网络 IP 必须能够访问公司防火墙或代理服务器。

2.必须将两个控制器模块配置为解析 DNS 名称。  在 PowerVault Manager 中，转至“Network”面板 (Settings > Network) 以配置 DNS 服务器和本地搜索域。

3.登录到 dell.com/support 并使用 PowerVault ME5 机柜 0 服务编号生成访问密钥和 PIN。请参阅 PowerVault ME5：如何生成访问密钥和 PIN 以启用 SupportAssist。如果您在生成访问密钥时遇到问题，请联系戴尔技术支持寻求帮助。

4.如果您在引导式设置过程中未启用 SupportAssist，则可以从 PowerVault Manager 中的 Maintenance > Support 面板启用它。

步骤

1. 转至 Maintenance > Support。
2. 如果要使用该服务，请选中 Enable SupportAssist 复选框和 Enable CloudIQ。
   此时会显示 SupportAssist 协议。
3. 通读协议，然后选择“I accept this agreement”并单击 ACCEPT AND CONTINUE 进行确认。
4. 在“Connection Information”面板中，选择您的连接选项：
   • 连接类型。选择是直接连接还是通过网关连接。
   • 代理详细信息。如果适用，请选择 Use a Proxy Server，然后输入服务器设置。
   • 访问密钥和 PIN。输入所请求的信息。如果您没有访问密钥或 PIN，请单击“Request a new Access Key and PIN”，然后按照提示将新密钥信息通过电子邮件发送给您。
5. 单击 Test and Enable Connectivity。
   此时将显示测试结果，您可以返回并重新输入信息，或单击 Continue 以继续。
6. 在“Contact Information”面板中，输入主要联系人信息，然后选择首选联系人设置。您还可以输入次要联系人的信息
7. 单击 Apply changes，然后在确认提示中单击 OK。

5.首次启用 SupportAssist 以使用 CloudIQ 服务时，请等待一小时。有关详细信息，请参阅 CloudIQ：将 PowerVault ME 系列阵列载入 CloudIQ 的一般步骤

 

使用 PowerVault CLI 启用 SupportAssist 以使用直接连接

• 在开始之前，使用 ME5 中的机柜 0 服务编号生成访问密钥和 PIN。有关指导，请参阅 PowerVault ME5：如何生成访问密钥和 Pin 以启用 SupportAssist
• 控制器模块管理端口必须配置并连接到管理 LAN。
• 控制器模块必须配置为使用 DNS 服务器。
• 使用 PuTTY 等终端应用程序打开到任一控制器模块管理接口的 SSH 会话。 
• 使用以下命令替换访问密钥和 PIN 的正确值：

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key <ABCD1234> pin <1234>

• 成功的直接连接测试如下所示。将成功连接到至少一个端点。 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

有关故障处理指导，请参阅 PowerVault ME5：如何使用 CLI 对 SupportAssist 连接进行故障处理

 

如何禁用 SupportAssist 

1.在 PowerVault Manager 中，导航到 Maintenance > Support。

2.在 SupportAssist 选项卡上，选中或清除 Enable SupportAssist 复选框。

3.单击 Apply Changes，然后在确认提示中单击 OK。


 

联系戴尔技术支持以获得帮助。

如果您需要戴尔技术支持的帮助以解决启用 SupportAssist 或 CloudIQ 的问题，请执行以下操作。

1.从 PowerVault ME5 收集支持包。请参阅 PowerVault ME5：如何收集 PowerVault 支持日志

2.如果可能的话，请保存显示 CLI 输出的 SSH 会话的文本输出。请参阅 PowerVault ME5：如何使用 CLI 对 SupportAssist 连接进行故障处理

3.联系戴尔技术支持。