PowerVault ME5: Попередження - SupportAssist ще не автентифіковано за допомогою бекенда Dell

Адміністратори PowerVault можуть бачити таке оповіщення про здоров'я, яке відображається в диспетчері PowerVault або під час використання команди інтерфейсу командного рядка (CLI): показувати оповіщення
 

Опис: __________: SupportAssist ще не автентифікований за допомогою бекенда Dell. 

Рекомендовані дії: - Запустіть автентифікацію SupportAssist з новим ключем доступу та пов'язаним PIN-кодом.

Адміністратори також можуть спостерігати за такою подією в Історії подій: Планувальник подій 362: SupportAssist не зареєстрований на бекенді Dell. Перевірте сповіщення, щоб отримати вказівки. (завдання: CHKeepAlive, тип завдання: CHKeepAlive)

# показати події
2023-01-14 12:21:02 [362] #A265:  ME5012 Array SN#00C0FF65EFD6 Контролер Інформаційний планувальник: SupportAssist не зареєстрований на бекенді Dell. Перевірте сповіщення, щоб отримати вказівки. (завдання: CHKeepAlive, тип завдання: CHKeepAlive)

Щоб вирішити це повідомлення, завершіть реєстрацію, щоб увімкнути SupportAssist за допомогою ключа доступу та PIN-коду, або вимкніть SupportAssist. Dell Technologies рекомендує включити SupportAssist.
 

• Огляд кроків по налаштуванню SupportAssist і використання служби Dells CloudIQ 
• Конфігурація брандмауера
• Увімкнення служби підтримкиВикористання диспетчера PowerVault за допомогою диспетчера PowerVault  
• Увімкнення служби підтримкиДопомога за допомогою PowerVault CLI для використання прямого підключення
• Як відключити SupportAssist 
• Звернення за допомогою в техпідтримку Dell

Огляд кроків по налаштуванню SupportAssist і використання сервісу Dells CloudIQ.

1. Зареєструйте корпоративний обліковий запис підтримки вашої компанії. Ваша компанія повинна бути власником активу PowerVault ME5. Дізнайтеся, як зареєструватися для доступу до онлайн-підтримки Dell Technologies або оновити існуючий обліковий запис
 

2. Увійдіть у dell.com/support за допомогою облікового запису служби підтримки та створіть ключ доступу та PIN-код за допомогою службового тегу PowerVault ME5. Ключ доступу та PIN-код використовуються лише для ввімкнення підключення вперше. Дивіться PowerVault ME5: Як створити ключ доступу та PIN-код для ввімкнення SupportAssist

3. SupportAssist може бути налаштований на надсилання даних телеметрії через пряме з'єднання або він може інтегруватися з Dell Secure Connect Gateway - віртуальною версією (SCG / VE). Дотримуйтесь інструкцій нижче, щоб налаштувати пряме з'єднання. Якщо ваша організація використовує шлюз безпечного підключення – віртуальний випуск див.: PowerVault ME5: Як налаштувати SupportAssist для підключення через шлюзовий сервер
 

4. Після ввімкнення SupportAssist та надсилання телеметричних даних. Увійдіть у https://cloudiq.dell.com за допомогою свого корпоративного облікового запису служби підтримки та зареєструйте PowerVault ME5. Дивіться CloudIQ: Загальні процедури для підключення масивів серії PowerVault ME до CloudIQ

 

Конфігурація брандмауера

Вимоги до брандмауера

• Пряме з'єднання відкривається вихідним захищеним з'єднанням (TLS) на порту 443 до перелічених кінцевих точок Dell. 
• PowerVault ME5 потрібно настроїти на використання DNS-сервера.

Протокол	Порт	Кінцева точка
ТКП	443	esrs3-core.emc.com
		esrs3-coredr.emc.com

Примітка: Шлюзове з'єднання відкриває безпечне з'єднання (TLS) з адресою керування приладами безпечного з'єднання (SCG/VE) на порту 9443. 
 

Попередження про використання розшифровки SSL

Щоб забезпечити цілісність з'єднання, проксі-сервери та пристрої, що знаходяться за межами вашої демілітаризованої зони (DMZ), не повинні виконувати будь-який метод дешифрування SSL на вихідному або вхідному трафіку для захищених віддалених серверів Dell.
Дешифрування SSL, яке виконується при вихідному зв'язку, призводить до втрати зв'язку з бекендом. Дешифрування SSL включає дешифрування брандмауером, проксі-серверами, пристроями фільтрації веб-трафіку або хмарними службами, формуванням веб-трафіку або балансуванням навантаження, перевіркою сертифікатів, проксі-сервером сертифіката або службами виявлення вторгнень (IDS). Якщо дешифрування SSL увімкнено на проксі-серверах та інших пристроях, переконайтеся, що esrs3-core.emc.com та esrs3-coredr.emc.com додані до списку винятків із дешифрування SSL на проксі-серверах та пристроях.

 

Увімкнення служби підтримкиВикористання диспетчера PowerVault за допомогою диспетчера PowerVault 

1. Переконайтеся, що порти управління контролерами налаштовані та підключені до локальної мережі управління.  У диспетчері PowerVault перейдіть до панелі "Мережа" (Параметри > мережа), щоб налаштувати параметри мережевого порту IPv4.   Використовувані IP-адреси мережі управління повинні мати можливість дістатися до брандмауера компанії або проксі-сервера.

2. Обидва модулі контролера повинні бути налаштовані для розпізнавання імен DNS.  У диспетчері PowerVault перейдіть до панелі «Мережа» (Параметри > мережа), щоб налаштувати DNS-сервери та домен локального пошуку. 

3. Увійдіть в dell.com/support і створіть ключ доступу та PIN-код за допомогою службового тега PowerVault ME5 корпусу 0. Дивіться PowerVault ME5: Як створити ключ доступу та пін, щоб увімкнути SupportAssist . Якщо у вас виникли проблеми з генеруванням ключа доступу, зверніться за допомогою до служби технічної підтримки Dell.

4. Якщо під час керованого настроювання службу SupportAssist не ввімкнуто, її можна ввімкнути на панелі обслуговування > підтримки в диспетчері PowerVault.

Кроки

1. Перейдіть до розділу Технічне обслуговування > підтримка.
2. Встановіть прапорець Увімкнути SupportAssist і включіть CloudIQ , якщо хочете використовувати службу.
   Відобразиться угода SupportAssist.
3. Прочитайте угоду, а потім визнайте її, вибравши параметр Я приймаю цю угоду та натисніть ПРИЙНЯТИ ТА ПРОДОВЖИТИ.
4. На панелі "Інформація про підключення" виберіть параметри підключення:
   • Тип з'єднання. Виберіть, чи потрібно підключатися безпосередньо або через шлюз.
   • Відомості про проксі. Якщо це можливо, виберіть пункт Використовувати проксі-сервер, а потім введіть параметри сервера.
   • Ключ доступу та PIN-код. Введіть запитувану інформацію. Якщо у вас немає ключа доступу або PIN-коду, натисніть запит на новий ключ доступу та PIN-код і дотримуйтесь підказок, щоб отримати нову ключову інформацію електронною поштою.
5. Натисніть кнопку Перевірити та ввімкнути підключення.
   Відобразяться результати тесту, ви можете або повернутися назад і повторно ввести інформацію, або натиснути Продовжити, щоб продовжити.
6. На панелі «Контактна інформація» введіть основну контактну інформацію та виберіть бажані параметри контакту . Ви також можете ввести інформацію для додаткового контакту
7. Натисніть кнопку Застосувати зміни та натисніть кнопку OK у запиті підтвердження.

5. Зачекайте годину після першого ввімкнення SupportAssist для використання служби CloudIQ. Для отримання додаткової інформації дивіться CloudIQ: Загальні процедури для підключення масивів серії PowerVault ME до CloudIQ

 

Увімкнення служби підтримкиДопомога за допомогою PowerVault CLI для використання прямого підключення

• Перш ніж почати генерувати ключ доступу та PIN-код за допомогою службового тега корпусу 0 з вашого ME5. Щоб отримати вказівки, перегляньте статтю PowerVault ME5: Як створити ключ доступу та PIN-код для ввімкнення SupportAssist
• Порти управління модулями контролера повинні бути налаштовані і підключені до ЛВС управління.
• Модулі контролера повинні бути налаштовані на використання DNS-серверів.
• За допомогою терміналу, такого як PuTTY, відкрийте сеанс SSH до інтерфейсу управління будь-якого модуля контролера. 
• Використовуйте такі команди, замінюючи правильні значення для ключа доступу та PIN-коду:

# Увімкнено встановлення допоміжних засобів підтримки 
Щоб використовувати SupportAssist, ви повинні запустити "показати підтримку eula" та прочитати ліцензійну угоду.
Чи приймаєте ви ліцензійну угоду? (у/п) у

# set support-assist-authentication access-key <ABCD1234> pin-код <1234>

• Успішний тест на пряме з'єднання виглядає так. Буде успішне підключення хоча б до однієї кінцевої точки. 

# перевірте режим підтримки-допомоги-підключення безпосередньо
ПідтримкаДопоміжне з'єднання
------------------------
Стан підключення: Підключений

Кінцева точка
  --------
  Режим роботи: прямий
  Кінцева точка: https://esrs3-core.emc.com
  статус: успіх
  Статус HTTP: 200
  Повідомлення: ГАРАЗД
  Деталі статусу: Успіх
  Тип проксі-сервера: немає

Кінцева точка
  --------
  Режим роботи: прямий
  Кінцева точка: https://esrs3-coredr.emc.com
  статус: успіх
  Статус HTTP: 200
  Повідомлення: ГАРАЗД
  Деталі статусу: Успіх
  Тип проксі-сервера: немає

Успіх: Команда виконана успішно. 

Вказівки щодо виправлення неполадок наведено в статті PowerVault ME5: Використання технології CLI для усунення несправностей із підключенням SupportAssist

 

Як відключити SupportAssist 

1. У диспетчері PowerVault перейдіть до розділу Підтримка > технічного обслуговування.

2. На вкладці SupportAssist установіть або зніміть прапорець Увімкнути SupportAssist.

3. Натисніть кнопку Застосувати зміни та натисніть кнопку OK у запиті підтвердження.


 

Звернення за допомогою до технічної служби підтримки Dell.

Якщо вам потрібна допомога технічної підтримки Dell, щоб вирішити проблему отримання SupportAssist або CloudIQ увімкнено.
 
1. Зберіть пакет підтримки з PowerVault ME5. Дивіться PowerVault ME5: Як збирати журнали

підтримки PowerVault 2. Якщо можливо, збережіть вивод тексту з сеансу SSH, що показує вихід CLI. Дивіться PowerVault ME5: Використання технології CLI для усунення несправностей

із підключенням SupportAssist 3. Зверніться в техпідтримку компанії Dell.