PowerVault ME5: Så här konfigurerar du SupportAssist till att ansluta via Gateway Server

• Om Secure Connect Gateway
• Förutsättningar för konfiguration av SupportAssist
• Konfigurera PowerVault ME-serien med SCG/VE
  • Identifiera disksystem i PowerVault ME4-serien
  • Hur identifierar SCG/VE PowerVault ME5?
  • Använda PowerVault Manager för att ansluta via gatewayserver
  • Använda kommandoradsgränssnittet (CLI) för att lägga till gatewayservern
• Visa PowerVault ME-serien som en enhet i SCG/VE
• Felsökningstips och tips

SCG (Secure Connect Gateway)

SCG finns som två separata program:  PowerVault ME5-användare måste använda Secure Connect Gateway – Virtual Edition.

• SCG Application Edition (SCG/AE). Installeras på Microsoft Windows. Ersätter programversionen av SupportAssist Enterprise (SAE) och används i miljöer utan hypervisor. Den här versionen kan användas för att övervaka Dell PowerEdge-servrar, Dell-switchar och äldre generationers Dell Storage-produkter, t.ex. EqualLogic, PS-serien, Compellent, SC-serien, PowerVault MD3xxx- och PowerVault ME4-serien. Obs! Se supportmatrisen. Den här versionen fungerar inte med disksystem i PowerVault ME5-serien eller andra Dell EMC-lagringsprodukter som Unity-, PowerStore- eller PowerMax-disksystem.   

• SCG Virtual Edition (SCG/VE). Det här är en Linux-enhet som är installerad i en hypervisormiljö. Hypervisorer som stöds finns listade i SCG/VE-stödmatrisen som medföljer programvaruversionen.  Aktuella användare av ESRS version 3.52 måste uppgradera till SCG/VE. SCG/VE behövs om du vill identifiera alla enheter som stöds från Dell- och EMC Enterprise-produktserien. SCG/VE V5.10.x och senare lägger till stöd för PowerVault ME5-serien.

• SCG/VE-guider för driftsättning och konfiguration finns tillgängliga online och i YouTube finns en spellista med en serie korta videor med guider för att använda SCG/VE.

• SCG/VE-enheten måste kunna ansluta till Dell EMC:s säkra fjärrserver innan du konfigurerar SupportAssist för anslutning via Gateway-server. I SCG/VE-programmet klickar du på Connectivity (anslutning) i rubriken och sedan på Network connections and services (nätverksanslutningar och tjänster). Du kan klicka på Test connection för att verifiera anslutningen till Global access och Enterprise-servrar. Om SCG/VE inte fungerar läser du felsökningsguiden för Secure Connect Gateway Virtual Edition.

Konfigurationsförhandaningar för identifiering med Secure Connect Gateway

• Secure Connect Gateway Virtual Edition (SCG/VE) V5.10.x och senare konfigurerade och ansluter till Dell EMC.  Se följande artikel:  Generera åtkomstnyckel och PIN-kod för Secure Connect Gateway 5.x, SupportAssist Enterprise version 4.x, Dell EMC OpenManage Enterprise Connected Services och Dell EMC-produkter

• PowerVault ME5 måste kunna matcha domännamn (DNS). Se till att varje styrenhet är konfigurerad i PowerVault Manager att använda en DNS-server. Se Konfigurera PowerVault ME5 för att ansluta via Gateway Server . 

• Åtkomstnyckel och PIN-kod krävs för att aktivera SupportAssist på PowerVault ME5. Se artikel ME5: Generera en åtkomstnyckel och pin-kod för att aktivera SupportAssist

• Hanteringsnätverkssökväg över LAN mellan San-disksystemstyrenheter i PowerVault ME5-serien och SCG/VE-enheten.

• PowerVault ME5 SAN-integrerad SupportAssist använder TCP-port 9443 https://SCG. VE. Management.Address:9443> to establish a connection with the SCG/VE gateway appliance.   Försök att ansluta SCG-hanteringsport 5700 fungerar inte. 

Konfigurera PowerVault ME-serien med SCG/VE

Kan SCG/VE identifiera disksystem i PowerVault ME4-serien?

Ja. Instruktioner finns i användarhandboken för Virtual Edition under kapitlet Devices>Add an EqualLogic or PowerVault MD3 or ME4 device. I följande YouTube-video beskrivs hur du identifierar en enhet.   

Obs!  En säkerhetsuppdatering i ME4-styrenhetens fasta programvara GT280R010-01 och senare förhindrar att alla SCG-versioner före v5.14.00.16 autentiserar identifiering. Uppdatera SCG till v5.14.00.16 eller senare. 

Hur identifierar SCG/VE PowerVault ME5?

I SCG/VE-stödmatrisen listas enheter som stöds tillsammans med två identifieringsmetoder. Beroende på enhet finns det två möjliga metoder:

• Konfigurera SupportAssist för att ansluta till enheten för säker Connect Gateway. Den här metoden gäller för PowerVault ME5-serien.
• Lägg till en enhet manuellt med hjälp av användargränssnittet för Secure Connect Gateway. Den här metoden gäller för PowerVault ME4-serien.

Obs! Om du manuellt försöker lägga till PowerVault ME5 manuellt med SCG/VE-hanteringsgränssnittet får du följande meddelande: "This product is not able to be added from the gateway UI. Se produktinstallationsdokumentationen för anslutningsanvisningar.

Administratörer måste följa anvisningarna längre ned för att konfigurera SupportAssist att ansluta via Gateway Server,

Bild 1 : Försök att lägga till en PowerVault ME5 manuellt i SCG/VE misslyckas.

Konfigurera PowerVault ME5 att ansluta via gatewayserver

Åtkomstnyckel och PIN-kod för att autentisera nyckelutbyte.

• PowerVault ME5 använder en tvåfaktorsautentisering, åtkomstnyckel och PIN-metod, för att generera de nycklar som behövs för att upprätta en säker anslutning.

• Administratörer måste logga in med ett registrerat företagskonto för att generera en åtkomstnyckel och PIN-kod för att aktivera SCG/VE och SupportAssist på disksystem i PowerVault ME5-serien.

För PowerVault ME5-serien följer du anvisningarna i artikeln: ME5: Generera en åtkomstnyckel och pin-kod för att aktivera SupportAssist

En åtkomstnyckel är giltig i 7 dagar efter generation.

Konfigurera båda styrenheterna för att matcha DNS-namn med PowerVault Manager.

• I PowerVault Manager tillhandahåller nätverkspanelen (Settings > Network) alternativ för att konfigurera inställningar för nätverksport, inklusive en specificerande DNS-server.

• Konfigurera båda styrenhetsmodulerna för att lösa DNS (inställningar > nätverk > DNS).

Ändra typen av SupportAssist-anslutning till Gateway Server med PowerVault Manager.

Använd supportpanelen (Maintenance > Support) för att konfigurera SupportAssist

1. Välj fliken SupportAssist
2. Markera kryssrutan Anslut till SupportAssist och anslut till Cloud IQ. Du kan logga in på CloudIQ-tjänsten senare. Mer information finns i artikeln: CloudIQ: Allmänna procedurer för att öppna Disksystem i PowerVault-serien till CloudIQ.
3. SupportAssist-avtalet visas. Läs igenom avtalet och bekräfta det genom att välja Jag accepterar detta avtal och klicka på ACCEPT AND CONTINUE.
4. Välj anslutningsalternativ i panelen Connection Information (anslutningsinformation):

a. Anslutningstyp. Välj om du vill ansluta direkt eller ansluta via Gateway Server

Primär gateway-IP anges i formuläret https:/SCG. VE. Management.Address> och gatewayporten kommer att

b. Proxyinformation. Om tillämpligt, välj Use a Proxy Server (använd en proxyserver) och ange sedan serverinställningarna.

c. Åtkomstnyckel och PIN-kod. Ange den begärda informationen. Om du inte har åtkomstnyckeln eller PIN-koden klickar du på Begär en ny åtkomstnyckel och PIN-kod och följer anvisningarna för att få ny nyckelinformation skickad till dig. Mer information finns i artikelnumret 000198043: ME5: Generera en åtkomstnyckel och pin-kod för att aktivera SupportAssist 

D. Klicka på Test (testa) och Enable Connectivity (aktivera anslutning). Testresultaten visas. Du kan antingen gå tillbaka och ange information igen eller klicka på Fortsätt för att fortsätta.

5. I panelen Kontaktinformation anger du primär kontaktinformation och väljer önskade kontaktinställningar. Du kan även ange information till en sekundär kontaktperson
6. Klicka på Verkställ ändringar och klicka på OK i bekräftelsemeddelandet.

Använda kommandoradsgränssnittet (CLI) för att lägga till gatewayservern på PowerVault ME5 

Använda kommandoradsgränssnittet (CLI) för att konfigurera DNS-inställningar.

Administratörer kan även öppna en SSH-session till båda styrenhetsmodulerna med hjälp av ett terminalprogram som PuTTY.

Använd följande kommandon för att konfigurera DNS på båda styrenheterna.   Kommandosyntaxen visas genom att du föregår kommandot med hjälp. E.g.help set dns-parameters
 

• Så här visar du DNS-inställningarna:

• show dns-management-hostname
  show dns-parameters

• Så här konfigurerar du DNS-inställningar:

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

Använda kommandoradsgränssnittet (CLI) för att aktivera SupportAssist

Öppna en SSH-session till antingen PowerVault ME5-hanteringsstyrenhetens IP-adress. Om du vill lära dig syntaxalternativen för varje kommando innan du kör kommandot med hjälp. t.ex. help set support-assist-connection och help check support-assist-connection. Kommandona som är relevanta för SupportAssist-konfigurationen visas här.

Visa konfiguration och drift av SupportAssist

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Konfigurera SupportAssist

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

Testa nätverksanslutningen som används av SupportAssist för att ansluta till gatewayen eller om direkt till Dell EMC:s serverdel.

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Kontrollera om uppdateringar av den uppdaterade styrenheten eller enhetens fasta programvara är tillgängliga för PowerVault ME5

• check support-assist-updates

Provkonfiguration, CLI-kommandosekvens i PowerVault ME5

Obs! Innan du kan aktivera SupportAssist måste du granska EULA genom att köra show support-assist med eula-parametern:show support-assist eula

När du aktiverar SupportAssist för första gången visar CLI en bekräftelse för att säkerställa att du har granskat och godkänt EULA. Avtalet möjliggör fjärrövervakning av lagringssystem, insamling av diagnostisk information och överföring av dessa data till en fjärrsupportserver. Svara ja för att aktivera supporttjänsten eller nej för att lämna den inaktiverad.

När du har aktiverat tjänsten använder du kommandot support-assist-connection för att upprätta anslutning till SupportAssist-servern och använder sedan kommandot set support-assist-contact för att ange kundinformation.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

Fortsätt efteråt och konfigurera en primär och sekundär IT-kontakt för din organisation med hjälp av set support-assist-contact kommandot.

Obs!  Skriv hjälp innan ett kommando för att lära dig kommandonas syntax och utdata.

Visa PowerVault ME-serien som en enhet i SCG/VE

1. Klicka på Enhetshantering 
2. Välj Enheter

1. PowerVault ME4-disksystem visas när de har lagts till. (Lägg till en enhet)
2. PowerVault ME5-disksystemet visas efter att SupportAssist har konfigurerats i PowerVault Manager för att använda Secure Gateway.
3. 

Felsökningstips och tips

Hur kan nätverksanslutningen till SCG/VE-enheten verifieras från PowerVault ME5?

1. Öppna en SSH-session till antingen PowerVault ME5 controller module management IP address.
2. Kontrollera att DNS är konfigurerat med kommandot: 

   show dns-parameters

3. Verifiera att en nätverksanslutning kan skapas mellan ME5- och SCG/VE-enheten. Använd kommandot: 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist-anslutning
------------------------
Anslutningsstatus: Ansluten

Slutpunkt
  --------
  Läge: gateway
  Slutpunkt: https://x.x.x.x:9443
  Status: framgång
  HTTP-status: 200
  Meddelande: OKEJ
  Statusinformation: Framgång
  Proxytyp: ingen

Framgång: Command completed successfully. (2022-07-04 12:50:02)

Ett lyckat test rapporterar HTTP-status: 200 och meddelande: OK.   HTTP Status 200 innebär att nätverksanslutningen mellan ME5-disksystemet och Secure Connect Gateway är bra och webbtjänsten körs på SCG/VE.  Meddelande: OK innebär att ESRS-tjänsten körs på SCG/VE-enheten.


Skickas telemetridata från PowerVault ME5 till Dell EMC?

1. Klicka på Audit > File Transfer (granskning > filöverföring) 
2. Filtrera efter PowerVault ME5-service tag-numret.
3. Om Enable CloudIQ är markerat i PowerVault Manager skickas prestandatelemetridata var 15:e minut från PowerVault ME5

Bild 4 – Granskning > filöverföringsvy som visar telemetridata från ME5-serien som skickas till Dell EMC.