Usługa SupportAssist jest włączona, jednak nie można ustanowić bezpiecznego połączenia z bezpiecznymi serwerami zdalnymi firmy Dell.
Wdrożenie narzędzia SupportAssist PowerVault ME5 wymaga uwierzytelniania dwuskładnikowego, aby umożliwić początkową wymianę kluczy między PowerVault ME5 a bezpiecznymi serwerami zdalnymi Dell. Aby bezpiecznie skonfigurować łączność, administratorzy muszą wygenerować klucz dostępu i kod PIN na Dell.com/support .
Procedura:
- Zarejestruj konto biznesowe w usłudze pomocy technicznej firmy Dell, postępując zgodnie z artykułem 21768 firmy Dell, Rejestracja w celu uzyskania dostępu do pomocy technicznej online firmy Dell Technologies lub uaktualnienia istniejącego konta.
Podczas tworzenia rejestracji konta kliknij powyższe łącze i wybierz opcję Jestem pracownikiem organizacji, która zakupiła produkty firmy Dell Technologies dla przedsiębiorstw na stronie Wymagane dodatkowe prawa dostępu.
- Po zweryfikowaniu konta zaloguj się do pomocy technicznej firmy Dell, aby wygenerować klucz dostępu i kod PIN , przedstawione w artykule firmy Dell 198043, ME5: Generowanie klucza dostępu i kodu PIN w celu włączenia protokołu SupportAssist
- Sprawdź, czy oba moduły kontrolera są skonfigurowane do łączenia się z serwerem DNS, który może rozwiązywać problemy z nazwami hostów *.EMC.com. Zapoznaj się z sekcją Ustawienia sieciowepodręcznika administratora PowerVault serii ME5 dostępnego na stronie produktu Dell Support.
- Połączenie SupportAssist z bezpiecznym połączeniem może być bezpośrednie lub administratorzy mogą wybrać urządzenie Secure Connect Gateway V5 Virtual Edition (SCG VE), jeśli jest skonfigurowane w organizacji.
- W przypadku organizacji korzystających z bezpośredniego połączenia, które również korzysta z serwera proxy, administrator może być zmuszony do określenia adresu IP, nazwy hosta lub poświadczeń logowania proxy w celu umożliwienia SupportAssist nawiązania połączenia z bezpiecznymi serwerami zdalnymi firmy Dell.
- W przypadku połączeń bezpośrednich narzędzie SupportAssist na urządzeniu PowerVault ME5 używa wychodzącego portu TCP 443 do hostów esrs3-core.emc.com lub esrs3-coredr.emc.com .
- Jeśli Twoja organizacja używa SCG VE do połączeń proxy między PowerVault ME5 a bezpiecznymi serwerami zdalnymi Dell, domyślnym portem jest TCP 9443 (na przykład https://secure.connect.gateway.ip:9443).
- Aby uzyskać pomoc w rozwiązywaniu problemów, zapoznaj się z artykułem firmy Dell 202868, PowerVault ME5: Jak korzystać z interfejsu CLI w celu rozwiązywania problemów z łącznością SupportAssist
UWAGA: Aby zapewnić integralność połączenia, serwery proxy i urządzenia zewnętrzne względem strefy ograniczonego zaufania (DMZ) nie mogą wykonywać żadnej metody odszyfrowywania SSL w ruchu wychodzącym lub przychodzącym dla bezpiecznych serwerów zdalnych firmy Dell.
Odszyfrowywanie SSL wykonywane podczas komunikacji wychodzącej powoduje utratę łączności z zapleczem. Odszyfrowywanie protokołu SSL obejmuje odszyfrowywanie przez zaporę, serwery proxy, urządzenia filtrujące ruch internetowy lub usługi cloud services, kształtowanie ruchu internetowego lub równoważenie obciążenia, weryfikację certyfikatu, serwery proxy certyfikatu lub usługi wykrywania intruzów (IDS). Jeśli odszyfrowywanie protokołu SSL jest włączone na serwerach proxy i innych urządzeniach, upewnij się, że esrs3-core.emc.com i esrs3-coredr.emc.com zostały dodane do listy wykluczeń odszyfrowywania SSL na serwerach proxy i urządzeniach.
UWAGA: Dell Secure Connect Gateway ma dwie wersje.
- Nie można używać urządzenia Secure Connect Gateway Application Edition (SCG AE) do monitorowania stanu urządzenia PowerVault ME5.
- Urządzenie Secure Connect Gateway Virtual Edition (SCG VE) musi zostać wdrożone w środowiskach monitora maszyny wirtualnej, co wykrywa urządzenie PowerVault ME5, gdy narzędzie SupportAssist jest skonfigurowane do korzystania z bramki zamiast bezpośredniego połączenia. Zapoznaj się z artykułem firmy Dell 200129, PowerVault ME5: Jak skonfigurować narzędzie SupportAssist do łączenia się za pośrednictwem serwera bramy.
- Więcej informacji na temat bramki zabezpieczeń można znaleźć w podręcznikach użytkownika bramki dostępnych na stronie produktu Secure Connect Gateway w dziale pomocy technicznej firmy Dell.
- W programie PowerVault Manager włącz aplikację SupportAssist za pomocą panelu pomocy technicznej w zakresie konserwacji>. Wprowadź dane połączenia razem z kluczem dostępu i kodem PIN. Zapoznaj się z sekcją Konserwacja podręcznika administratora PowerVault serii ME5 dostępną na stronie produktu Dell Support.
- Administratorzy, którzy zaznaczyli opcję Enable CloudIQ, muszą zalogować się na stronie https://cloudiq.dellemc.com i dodać urządzenie PowerVault ME5. Instrukcje można znaleźć w artykule Dell 22224, CloudIQ: Ogólne procedury wdrażania macierzy serii PowerVault do CloudIQ
Usługa Dell CloudIQ jest dostępna dla klientów z aktywnymi umowami serwisowymi ProSupport lub ProSupport+.