Щоб увімкнути SupportAssist у PowerVault ME5, потрібні наведені нижче передумови.
Щоб забезпечити цілісність з'єднання, проксі-сервери та пристрої, зовнішні до вашої демілітаризованої зони (DMZ), не повинні виконувати будь-який метод дешифрування SSL вихідного або вхідного трафіку для захищених віддалених серверів Dell. Розшифровка SSL, яка виконується при вихідному зв'язку, призводить до втрати можливості підключення до бекенда. Дешифрування SSL включає дешифрування вашим брандмауером, проксі-серверами, пристроями фільтрації веб-трафіку або хмарними службами, формування або балансування навантаження веб-трафіку, перевірку сертифікатів, проксі-сервер сертифіката або служби виявлення вторгнень (IDS). Якщо на проксі-серверах та інших пристроях увімкнено розшифрування SSL, переконайтеся, що esrs3-core.emc.com та esrs3-coredr.emc.com додано до списку виключень із дешифрування SSL на проксі-серверах та пристроях. |
Відкрийте сеанс безпечної оболонки (SSH) за допомогою термінальної програми, такої як PuTTY , і зафіксуйте вихід у текстовий файл для подальшого перегляду Якщо ви не можете встановити термінальну програму, Microsoft Windows 10 і Windows Server 2019 і новіших версій поставляються з клієнтом SSH з командним рядком, наприклад: (C:\> ssh manage@). На відміну від термінальних програм, ви не можете захопити вихідні дані в текстовий файл для подальшого перегляду.
Наведені нижче команди можна використовувати для ознайомлення з настройками стану системи та конфігурації мережі, необхідними для забезпечення роботи служби підтримки Assist. Докладніші відомості про інтерфейс командного рядка (CLI) можна знайти в Dell PowerVault ME5 Series Storage System CLI Reference Guide Виконуйте кожну з цих команд по черзі.
show service-tag-info
show system
show network-parameters and ping
show dns-parameters
show support-assist
show support-assist-telemetry-status
PowerVault ME5 представляє оповіщення, систему справності корпусу сховища та сповіщення, призначену для визначення дієвих умов і просування найкращих практик.
show alerts
show alerts unresolved
show events
show events last 20
Приклад:
У цьому прикладі оповіщення позначає Втрачено підключення до модуля Dell SupportAssist, журнал подій вказує, що SupportAssist не зареєстровано в сервері Dell. Для цієї службової мітки потрібно згенерувати ключ доступу та PIN-код, щоб забезпечити безпечний обмін ключами для автентифікації пристрою.
# show alerts unresolved 10 System WARNING No Yes Lost connectivity to the Dell SupportAssist backend. - Check Alerts for any network related problems. - Contact local administrator about recent network changes. - If network configuration is correct and issue persists contact Dell support.
# show events last 20 A6552 2022-08-21 06:32:59 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive) A6553 2022-08-21 06:43:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6554 2022-08-21 06:58:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6555 2022-08-21 07:13:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6556 2022-08-21 07:28:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6557 2022-08-21 07:32:59 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)
З диспетчера PowerVault ви бачите сценарій, описаний у KB 000200734: ME5: Оповіщення: Втрачено підключення до серверної частини Dell SupportAssist і події: Планувальник - SupportAssist не зареєстровано у сервері Dell
Це приклад тесту прямого підключення, коли ключ доступу і аутентифікація за допомогою PIN-коду не були введені,
check support-assist-connection mode direct SupportAssist Connection ------------------------ Connection State: Not Connected Endpoint -------- Mode: direct Endpoint: https://esrs3-core.emc.com Status: fail HTTP Status: 0 Message: Status Detail: SSLError Proxy Type: none Endpoint -------- Mode: direct Endpoint: https://esrs3-coredr.emc.com Status: fail HTTP Status: 0 Message: Status Detail: SSLError Proxy Type: none
У наведеному вище прикладі не вдається виконати пряме тестове підключення на обох кінцевих точках.
Причина SSLError на обох кінцевих точках вказує на те, що обмін ключами не може відбутися між захищеним віддаленим сервером ME5 і Dell.
Деталізація статусу можлива: SSLError відбувається тільки на одній кінцевій точці, а не на іншій. Якщо обмін ключами ввімкнено, можливо, виникла проблема з одним із хостів EMC Dell.
Як вирішити умову SSLError, коли вона виникає на обох кінцевих точках одночасно.
Щоб розпізнати SSLError, коли він виникає на обох кінцевих точках, потрібно згенерувати ключ доступу та PIN-код за допомогою цього службового тегу. Дотримуйтесь інструкцій, наведених у статті KB 000198043:ME5: Як згенерувати ключ доступу та PIN-код, щоб увімкнути SupportAssist
Щоб увімкнути SupportAssist за допомогою CLI, згенеруйте ключ доступу та PIN-код, а потім скористайтеся наведеними нижче командами, замінивши правильні значення ключа доступу та PIN-коду.
# set support-assist enabled To use SupportAssist you must run "show support-assist eula" and read the EULA. Do you accept the EULA? (y/n) y # set support-assist-authentication access-key ABCD1234 pin 1234
Успішний тест прямого підключення виглядає так. Буде успішне підключення принаймні до однієї кінцевої точки.
# check support-assist-connection mode direct SupportAssist Connection ------------------------ Connection State: Connected Endpoint -------- Mode: direct Endpoint: https://esrs3-core.emc.com Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Endpoint -------- Mode: direct Endpoint: https://esrs3-coredr.emc.com Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Success: Command completed successfully.
Як скористатися командою підтримки перевірки, щоб перевірити, чи відкрито порт 443 Корисним тестом для визначення дозволеності вихідного трафіку з PowerVault ME5 на порту 443 є використання шлюзу режимів для перевірки підключення до Інтернету.
# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false SupportAssist Connection ------------------------ Connection State: Connected Endpoint -------- Mode: gateway Endpoint: https://www.dell.com:443 Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Success: Command completed successfully. (2022-08-27 04:13:58)
Перевірка з'єднання між PowerVault ME5 і Dell Secure Connect Gateway Virtual edition
SupportAssist у PowerVault ME5 можна настроїти на використання прямого підключення або підключення шлюзу для проксі-сервера з'єднань за допомогою віртуальної версії шлюзу Secure Connect (SCG/VE). Докладніше дивіться KB 000200129: PowerVault ME5: Як налаштувати SupportAssist на підключення через шлюзовий сервер
Щоб настроїти основне підключення служби підтримки для використання шлюзу, скористайтеся такими командами:
# set support-assist-connection connection-preference gateway # set support-assist-connection gateway-urls https://r.s.x.y:9443
Потім перевірте підключення до шлюзового пристрою на порту 9443 з PowerVault ME5. Замініть r.s.x.y правильною IP-адресою або іменем хоста DNS для пристрою SCG/VE.
# check support-assist-connection mode gateway SupportAssist Connection ------------------------ Connection State: Connected Endpoint -------- Mode: gateway Endpoint: https://r.s.x.y:9443 Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Success: Command completed successfully. (2022-08-30 19:41:59)
Dell CloudIQ — це онлайн-портал програмного забезпечення як послуги, до якого можуть безкоштовно отримати доступ клієнти з масивами PowerVault ME, які мають активний контракт ProSupport або ProSupport+. Для відправки телеметричних даних з масиву PowerVault ME5 необхідно включити підтримку SupportAssist і CloudIQ.
Щоб підключити масив PowerVault ME5 в CloudIQ, перегляньте статтю знань 000022224: CloudIQ: Загальні процедури підключення масивів серії PowerVault ME до CloudIQ
Щоб визначити, чи ввімкнуто CloudIQ на вашому PowerVault ME5, скористайтеся командою: Показати підтримку
Щоб дозволити SupportAssist надсилати дані телеметрії CloudIQ, скористайтеся командою: set support-assist cloud-iq enabled
# show support-assist SupportAssist ------------- SupportAssist State: Enabled Operation Mode: Normal Auto-case Creation: Disabled CloudIQ: Enabled
Якщо вам потрібна допомога служби технічної підтримки Dell, щоб вирішити проблему з увімкненням SupportAssist або CloudIQ.