SupportAssist er aktivert, men den sikre tilkoblingen til Dell Secure Remote Servers kan ikke opprettes.
Implementering av PowerVault ME5 SupportAssist krever tofaktorgodkjenning for å tillate den innledende nøkkelutvekslingen mellom PowerVault ME5 og Dell Secure Remote-servere. Administratorer må generere tilgangsnøkkel og PIN-kode på Dell.com/support for å konfigurere tilkobling på en sikker måte.
Prosedyre:
- Registrer en bedriftskonto på Dell Support ved å følge Dell-artikkel 21768, Slik registrerer du deg for å få tilgang til Dell Technologies' kundestøtte på Internett eller oppgraderer en eksisterende konto.
Når du oppretter en kontoregistrering, følger du registreringskoblingen ovenfor og velger alternativet Jeg er ansatt i en organisasjon som har kjøpt Dell Technologies Enterprise-produkter på siden Ytterligere tilgangsrettigheter påkrevd.
- Når kontoen er validert, kan du logge på Dell Support for å generere tilgangsnøkkelen og PIN-koden som er beskrevet i Dell-artikkel 198043, ME5: Slik genererer du en tilgangsnøkkel og PIN-kode for å aktivere SupportAssist
- Kontroller at begge kontrollermodulene er konfigurert til å koble til en DNS-server som kan løse *.EMC.com vertsnavn. Se delen Nettverksinnstillinger i administratorveiledningen for PowerVault ME5-serien som er tilgjengelig på Produkt-siden på Dell Support.
- En SupportAssist-tilkobling til den sikre tilkoblingen kan enten være en direkte tilkobling, eller at administratorer kan velge et SCG VE-verktøy (Secure Connect Gateway V5 Virtual Edition ) hvis det er konfigurert i organisasjonen.
- For organisasjoner som bruker en direkte tilkobling som også bruker en proxy-server, må administratoren kanskje spesifisere IP-adressen, vertsnavnet eller proxy-påloggingsinformasjonen for å tillate at SupportAssist oppretter en forbindelse med Dell Secure Remote Servers.
- For direkte tilkoblinger bruker SupportAssist på PowerVault ME5 utgående TCP-port 443 til enten esrs3-core.emc.com eller esrs3-coredr.emc.com verter.
- Hvis organisasjonen bruker SCG VE til proxy-tilkoblinger mellom PowerVault ME5 og Dell Secure Remote Servers, er standardporten som brukes TCP 9443 (for eksempel https://secure.connect.gateway.ip:9443).
- Hvis du trenger hjelp med feilsøking av tilkoblinger, kan du se Dell-artikkelen 202868, PowerVault ME5: Slik bruker du CLI til å feilsøke SupportAssist-tilkobling
MERK: For å sikre tilkoblingsintegritet må proxy-servere og enheter utenfor den demilitariserte sonen (DMZ) ikke utføre noen metode for SSL-dekryptering ved utgående eller innkommende trafikk for Dell sikre eksterne servere.
SSL-dekryptering som utføres på utgående kommunikasjon forårsaker tap av tilkobling til backend. SSL-dekryptering inkluderer dekryptering av brannmuren din, proxyer, filtreringsapparater eller skytjenester for nettrafikk, utforming av nettrafikk eller lastbalansering, sertifikatbekreftelse, sertifikatproxy eller Intrusion Detection Services (IDS). Hvis SSL-dekryptering er aktivert på proxy-servere og andre enheter, må du sørge for at esrs3-core.emc.com og esrs3-coredr.emc.com legges til i ekskluderingslisten for SSL-dekryptering på proxy-servere og enheter.
MERK: Dell Secure Connect Gateway har to utgaver.
- I PowerVault Manager aktiverer du SupportAssist ved hjelp av panelet for vedlikeholdsstøtte>. Angi tilkoblingsdetaljene sammen med tilgangsnøkkelen og PIN-koden. Se delen Vedlikehold i administratorveiledningen for PowerVault ME5-serien som er tilgjengelig på Produkt-siden på Dell Support.
- Administratorer som har merket av for Aktiver CloudIQ , må logge på https://cloudiq.dellemc.com og legge til PowerVault ME5. Du finner instruksjoner i Dell-artikkel 22224, CloudIQ: Generell prosedyre for å integrere arrayer i PowerVault-serien til CloudIQ
Dell CloudIQ-tjenesten er tilgjengelig for kunder med aktive ProSupport- eller ProSupport+-servicekontrakter.