PowerVault ME5: Sådan konfigureres SupportAssist til at oprette forbindelse ved hjælp af Gateway Server

• Om gateway til sikker forbindelse
• Konfigurationsforudsætninger for SupportAssist
• Konfiguration af PowerVault ME-serien med SCG/VE
  • Hvordan opdager SCG/VE PowerVault ME5?
  • Brug af PowerVault Manager til at oprette forbindelse via gatewayserver
  • Brug af CLI (Command Line Interface) til at tilføje gatewayserveren
  • Sådan finder du systemer i PowerVault ME4-serien
• Visning af PowerVault ME-serien som en enhed i SCG/VE
• Tips og tip til fejlfinding

Dell Technologies anbefaler, at SupportAssist aktiveres på PowerVault ME5-serien.  SupportAssist kan hjælpe med at reducere den tid, det tager at løse tekniske supportforespørgsler, og når det bruges sammen med APEX AIOps-infrastrukturobserverbarhed (tidligere CloudIQ), får du indsigt i systemets tilstand, kapacitetsforbrug og ydeevne overalt i verden ved hjælp af en internetbrowser eller CloudIQ-smartphoneapp. 
 

• Automatisk sagsoprettelse (f.eks. diskdrevfejl) hos Dells tekniske support til produkter, der er dækket af garantien.
   
• Modtag besked om tilgængelige firmwareopdateringer til controlleren eller disken i PowerVault Manager.
   
• Brug Dells APEX AIOps Infrastructure observability service (tidligere CloudIQ) til at fjernovervåge dine systemer ved hjælp af internetbrowseren eller CloudIQ-smartphoneprogrammet.  Du kan finde flere oplysninger under APEX AIOps-observerbarhed: Generelle procedurer for onboarding af PowerVault ME-seriens systemer.
   
• Det er nemt for operatører at sende telemetridata fra produktet til Dells tekniske support.  Se afsnittet om SupportAssist i PowerVault ME5: Sådan indsamler du PowerVault-supportlogfiler

Følgende forudsætninger skal være opfyldt for at konfigurere SupportAssist-forbindelsen ved hjælp af gateway til sikker forbindelse.

SupportAssist kan aktiveres til at sende telemetridata ved hjælp af Dell Secure Connect Gateway (SCG/VE)-enheden eller alternativt en direkte forbindelse til Dell-slutpunkter. Hvis du vil konfigurere SupportAssist ved hjælp af en direkte forbindelse, kan du læse denne artikel: PowerVault ME5: Sådan aktiverer du SupportAssist ved hjælp af direkte forbindelse

Oversigt over trin, der kræves for at konfigurere SupportAssist til at oprette forbindelse til SCG/VE

1. SCG/VE-enhed, der implementeres i din organisation, skal kunne oprette forbindelse til Dell-slutpunkter. 
    
2. PowerVault ME5-administratorer skal konfigurere systemet til at bruge en DNS-server, der kan fortolke slutpunktets værtsnavne.
    
3. Konfigurer PowerVault ME5 SupportAssist til at oprette forbindelse til SCG/VE-enheden på port 9443.   Eksempel: <https://SCG.VE.Management.Address:9443> 
    
4. Hvor det er relevant, dvs. på systemer, der er leveret fra Dell før april 2023, skal du indtaste adgangsnøgle og pinkode (AK&P).  Systemer, der er leveret siden denne dato, kræver ikke dette trin.

Bemærkninger om Secure Connect Gateway (SCG)

SCG fås som to separate applikationer:  PowerVault ME5-brugere skal bruge gateway til sikker forbindelse - virtuel udgave eller gateway til sikker forbindelse 

• SCG Application Edition (SCG/AE). Installeres på Microsoft Windows.    Den erstatter programversionen for SupportAssist Enterprise (SAE) og bruges i miljøer uden en hypervisor. Denne version kan bruges til at overvåge Dell PowerEdge-servere, Dell-switche og tidligere generationer af Dell Storage-produkter, f.eks. EqualLogic/PS-serien, Compellent/SC-serien, PowerVault MD3xxx og PowerVault ME4-serien.
   
  Bemærk: Se SCG/AE-supportmatrixen. Denne version understøtter IKKE systemer i PowerVault ME5-serien eller andre Dell EMC Storage-produkter som f.eks. Unity-, PowerStore- eller PowerMax-systemer.
     
   

• SCG virtuel udgave (SCG/VE). Dette er en Linux-enhed, der er installeret i hypervisormiljøer som Broadcom ESXi eller Microsoft Hyper-V.   Denne enhed er også tilgængelig til Docker-, Podman- eller Kubernetes-miljøer.   Understøttede hypervisorer er angivet i SCG/VE-supportmatrixen , der følger med softwareversionen.  SCG/VE er nødvendigt, hvis du vil opdage ALLE understøttede enheder fra Dell- og EMC-produktsortimentet for virksomheder. SCG/VE V5.10.x og nyere tilføjer understøttelse af PowerVault ME5-serien som et slutpunkt for SupportAssist. 
   

• SCG/VE implementerings- og konfigurationsvejledninger er tilgængelige online, og en YouTube-afspilningsliste med en række korte videoer med vejledninger til brug af SCG/VE er tilgængelig.
   
• Systemadministratorer kan gennemse hvidbogen om sikkerhed for gateway til sikker forbindelse .
   

• SCG/VE-enheden skal kunne oprette forbindelse til Dells Secure Remote Server-slutpunkt, før du konfigurerer PowerVault ME5 SupportAssist til at oprette forbindelse via gateway-serverenhed.  I SCG/VE-programmet skal du klikke på Forbindelse i sidehovedet og derefter klikke på Netværksforbindelser og -tjenester. Du kan klikke på Test forbindelse for at bekræfte forbindelsen til Global Access og Enterprise-serverne. Hvis SCG/VE ikke fungerer, skal du se fejlfindingsvejledningen til Secure Connect Gateway Virtual Edition.

Konfigurationsforudsætninger for PowerVault ME5 SupportAssist-konfiguration ved hjælp af et gateway til sikker forbindelse-slutpunkt.
 

• Secure Connect Gateway Virtual Edition (SCG/VE) V5.10.x og nyere konfigureret og tilsluttet Dell-slutpunkt.  

• PowerVault ME5 skal kunne fortolke domænenavne (DNS). Sørg for, at hver controller er konfigureret i PowerVault Manager til at bruge en DNS-server. Se afsnittet Konfiguration af PowerVault ME5 til tilslutning via gatewayserver . 

• På systemer, der leveres før april 2023, kræves der en adgangsnøgle og pinkode for at aktivere SupportAssist på PowerVault ME5.  For detaljer se ME5: Sådan genererer du en adgangsnøgle og pinkode for at aktivere SupportAssist.    Hvis du har brug for hjælp til at generere AK&P, skal du kontakte Dells tekniske support.  

• Administrationsnetværket skal konfigureres på PowerVault ME5-controllere.   Administrationsnetværkets IP på controller A skal kunne nå SCG/VE-enheden.  SupportAssist-tjenesten er som standard controller A. Tjenesten kører på controller B, når A er offline. 

• PowerVault ME5 SAN SupportAssist bruger TCP-port 9443  <https:SCG. VE. Management.Address:9443> for at oprette forbindelse til SCG/VE-gatewayenheden. 
   
  Bemærk: Forsøg på at konfigurere SupportAssist til at oprette forbindelse til SCG-administrationsport 5700 virker IKKE.
   

Konfiguration af PowerVault ME5-serien med SCG/VE

Hvordan opdager SCG/VE PowerVault ME5?

I SCG/VE er understøttede enheder angivet sammen med to registreringsmetoder. Afhængigt af enheden er der to mulige metoder:

• Konfigurer SupportAssist på enheden for at oprette forbindelse til gatewayenheden til sikker forbindelse. Denne metode gælder for PowerVault ME5-serien.    SupportAssist vil etablere en sikker gensidig forbindelse med SCG/VE-enheden.
   
• Tilføj en enhed manuelt ved hjælp af brugergrænsefladen i gateway til sikker forbindelse. Denne metode gælder kun for PowerVault ME4-serien.  

Bemærk: Hvis du forsøger at tilføje PowerVault ME5 manuelt manuelt ved hjælp af SCG/VE-administrationsgrænsefladen, vises følgende meddelelse: "Dette produkt kan ikke tilføjes fra gateway-brugergrænsefladen. Se vejledningen til produktinstallation for at få tilslutningsvejledning."

Administratorer skal følge instruktionerne længere nede for at konfigurere SupportAssist til at oprette forbindelse via gatewayserveren.

Figur 1 – Forsøg på manuelt at tilføje en PowerVault ME5 i SCG/VE mislykkes.

Konfiguration af PowerVault ME5 til at oprette forbindelse via gatewayserver ved hjælp af PowerVault Manager.

Konfigurer begge controllere til at fortolke DNS-navne ved hjælp af PowerVault Manager.

• I PowerVault Manager indeholder panelet Netværk (Indstillinger > for netværk) mulighed for at konfigurere indstillinger for netværksport, herunder en angivelse af DNS-server.

• Konfigurer begge controllermoduler til at fortolke DNS (Indstillinger>: Netværks-DNS>).   

Ændring af SupportAssist-forbindelsestypen til Gateway Server ved hjælp af PowerVault Manager.

Brug supportpanelet (vedligeholdelsessupport>) til at konfigurere SupportAssist 

1. Vælg fanen SupportAssist
    
2. Markér afkrydsningsfeltet Opret forbindelse til SupportAssist, og opret forbindelse til APEX AIOps (ME5.1.2.1.x og nyere)  ellerOpret forbindelse til CloudIQ (ME5.1.2.0.3 og tidligere).  Du kan logge på APEX AIOps-tjenesten (tidligere CloudIQ) senere.   Du kan finde flere oplysninger i artiklen: Observerbarhed for APEX AIOps: Generelle procedurer for onboarding af PowerVault ME-seriens systemer
    
3. SupportAssist-aftalen vises. Læs aftalen igennem, og bekræft den derefter ved at vælge Jeg accepterer denne aftale og klikke på ACCEPTER OG FORTSÆT.
    
4. Vælg dine tilslutningsmuligheder i panelet Forbindelsesoplysninger:

a. Tilslutningstype. Vælg, om du vil oprette forbindelse direkte eller oprette forbindelse via gatewayserver

Den primære gateway-IP angives i formen <https:SCG. VE. Management.Address> og gatewayporten vil være <9443>
 

b. Proxyoplysninger. Vælg Brug en proxyserver, hvis det er relevant, og angiv derefter serverindstillingerne.
 

c. Adgangsnøgle og pinkode.  Dette vises ikke på systemer, der leveres efter april 2023.   Indtast de ønskede oplysninger, hvis du bliver bedt om det. Hvis du ikke har adgangsnøglen eller pinkoden, skal du klikke på anmod om en ny adgangsnøgle og pinkode og følge anvisningerne for at få nye nøgleoplysninger sendt til dig via e-mail.  Du kan finde flere oplysninger under PowerVault ME5: Sådan genererer du en adgangsnøgle og pinkode for at aktivere SupportAssist
 

d. Klik på Test og aktiver forbindelse. Testresultaterne vises, kan du enten gå tilbage og indtaste oplysningerne igen eller klikke på Fortsæt for at fortsætte.
 

5. Angiv de primære kontaktoplysninger i panelet Kontaktoplysninger , og vælg de foretrukne kontaktindstillinger. Du kan også angive oplysninger om en sekundær kontakt
    
6. Klik på Anvend ændringer, og klik på OK på bekræftelsesprompten.

Adgangsnøgle og pinkode for at godkende nøgleudveksling på systemer, der er leveret før april 2023.

• PowerVault ME5 bruger en adgangsnøgle med tofaktorgodkendelse og en PIN-metode til at generere de nøgler, der er nødvendige for at oprette en sikker forbindelse.  Siden april 2023 har dette været forudinstalleret på Dell-fabrikken og højst sandsynligt ikke påkrævet for dit system.  

• Administratorer skal logge på med en registreret virksomhedskonto for at generere en adgangsnøgle og pinkode for at aktivere SCG/VE og SupportAssist på systemer i PowerVault ME5-serien.

For PowerVault ME5-serien skal instruktionerne i artiklen følges: ME5: Sådan genererer du en adgangsnøgle og pinkode for at aktivere SupportAssist

En adgangsnøgle er gyldig i 7 dage efter generering.

Hvis du har problemer med at generere en adgangsnøgle og pinkode, skal du kontakte Dells tekniske support for at få hjælp.

Brug af CLI (Command Line Interface) til at tilføje gatewayserveren på PowerVault ME5 

Brug af CLI (Command Line Interface) til at konfigurere DNS-indstillinger.

Administratorer kan valgfrit åbne en SSH-session til enten controllermodul ved hjælp af en SSH-klient eller et terminalprogram som PuTTY.

Brug følgende kommandoer til at konfigurere DNS på begge controllere.   Kommandosyntaks vises ved at gå foran kommandoen med hjælp. For eksempel  help set dns-parameters
 

• Sådan får du vist DNS-indstillinger:

show dns-management-hostname
show dns-parameters

• Sådan konfigureres DNS-indstillinger:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Brug af CLI (Command Line Interface) til at aktivere SupportAssist

Åbn en SSH-session til en af IP-adresserne til PowerVault ME5-administrationscontrolleren. For at lære syntaksindstillingerne for hver kommando går forud for kommandoen med hjælp. For eksempel help set support-assist-connection og help check support-assist-connection. De kommandoer, der er relevante for SupportAssist-konfigurationen, vises her.

Kommandoer til visning af SupportAssist-konfiguration og -betjening

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Kommandoer til konfiguration af konfiguration af SupportAssist.   
Spring kommandoer over, som ikke gælder, f.eks. proxykonfiguration eller adgangstast & pinkode.

• set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key <Access Key> pin <PIN Number>
  set support-assist-contact

Test den netværksforbindelse, som SupportAssist bruger til at oprette forbindelse til gatewayen, eller hvis den er direkte til SCG/VE-slutpunktet eller Dell-slutpunktet

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Kontroller, om der er opdaterede controller- eller drevfirmwareopdateringer til PowerVault ME5

• check support-assist-updates

Eksempel på konfiguration af CLI-kommandosekvens på PowerVault ME5

Når du aktiverer SupportAssist første gang, viser CLI en bekræftelse for at sikre, at du har gennemgået og accepteret slutbrugerlicensaftalen. Aftalen tillader fjernovervågning af lagersystemet, indsamling af diagnostiske oplysninger og transmission af disse data til en ekstern supportserver. Svar ja for at aktivere supporttjenesten eller nej for at lade den være deaktiveret.

Når servicen er aktiveret, skal du bruge kommandoen set support-assist-connection til at oprette forbindelse til SupportAssist-serveren og derefter bruge kommandoen set support-assist-contact til at indtaste kundeoplysninger.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Fortsæt bagefter, og konfigurer en primær og sekundær it-kontakt for din organisation ved hjælp af set support-assist-contact kommando.

Bemærk:  Skriv help før en kommando for at lære kommandoernes syntaks og output.

Visning af PowerVault ME-serien som en enhed i SCG/VE

1. Klik på Enhedshåndtering 
2. Vælg Enheder

1. PowerVault ME4-systemer vises, når de er blevet tilføjet. (ved hjælp af Tilføj en enhed)
    
2. PowerVault ME5-systemet efter vises, efter at SupportAssist er blevet konfigureret i PowerVault Manager til at bruge den sikre gateway.
    
3. 

Tips og tip til fejlfinding

Hvordan kan netværksforbindelsen til SCG/VE-enheden kontrolleres fra PowerVault ME5?

1. Åbn en SSH-session til enten PowerVault ME5-controllermodul A administrations-IP-adresse.
2. Bekræft, at DNS er konfigureret ved hjælp af kommandoen: 

   show dns-parameters

3. For at verificere kan der oprettes en netværksforbindelse mellem ME5- og SCG/VE-enheden. Brug kommandoen: 

   check support-assist-connection mode gateway

# Kontroller Support-Assist-Connection Mode gateway URI https:X.X.X.X:9443 proxy false
SupportAssist-forbindelse
------------------------
Tilslutningstilstand: Sammenhængende

Slutpunkt
  --------
  Tilstand: gateway
  Slutpunkt: https:x.x.x.x:9443
  Status: succes
  HTTP-status: 200
  Budskab: OK
  Statusdetalje: Succes
  Proxytype: ingen

Succes: Kommando udført. (2022-07-04 12:50:02)

En vellykket test rapporterer HTTP-status: 200 og besked: OK.   HTTP-status 200 betyder, at netværksforbindelsen mellem ME5-systemet og gateway til sikker forbindelse er god, og webtjenesten kører på SCG/VE.  Meddelelse: OK betyder, at tjenester kører på SCG/VE-enheden.

Hvis din organisation bruger firewalls mellem virksomhedslokaliteter, skal du sørge for, at TCP-port 9443 er åben, så ME5-fjernenheden kan oprette en sikker forbindelse til SCG/VE-enheden.


Sendes telemetridata fra PowerVault ME5 til Dell EMC?

1. Klik på Overvåg >filoverførsel 
2. Filtrer efter PowerVault ME5-servicekoden.
3. Hvis Aktivér CloudIQ er markeret i PowerVault Manager, sendes telemetridata for ydeevne hvert 15. minut fra PowerVault ME5

Figur 4 – Visning af auditfiloverførsel > , der viser telemetridata fra ME5-serien, der sendes til Dell EMC.