PowerVault ME5: SupportAssist configureren om verbinding te maken via gatewayserver

• Over Secure Connect Gateway
• Vereisten voor SupportAssist-configuratie
• PowerVault ME serie met SCG/VE configureren
  • Hoe ontdekt SCG/VE de PowerVault ME5
  • PowerVault Manager gebruiken om verbinding te maken via Gateway Server
  • De Command Line Interface (CLI) gebruiken om de gatewayserver toe te voegen
  • PowerVault ME4 serie arrays ontdekken
• De PowerVault ME serie weergeven als een apparaat in SCG/VE
• Tips en hints voor probleemoplossing

Dell Technologies raadt aan om SupportAssist in te schakelen op de PowerVault ME5 serie.  SupportAssist kan helpen de tijd te verkorten die nodig is om vragen van technische support op te lossen en kan u, indien gebruikt in combinatie met APEX AIOps, de waarneembaarheid van de infrastructuur (voorheen CloudIQ) overal ter wereld inzicht geven in de status van het arraysysteem, het capaciteitsverbruik en de prestaties met behulp van een internetbrowser of CloudIQ smartphone-app. 
 

• Er worden automatisch cases aangemaakt (bijvoorbeeld een defecte schijf) met de technische support van Dell voor producten die onder de garantie vallen.
   
• Ontvang meldingen over beschikbare firmware-updates voor de controller of het schijfstation in PowerVault Manager.
   
• Gebruik de waarneembaarheidsservice van Dell APEX AIOps Infrastructure (voorheen CloudIQ) om de gezondheid van uw arrays op afstand te bewaken met behulp van een internetbrowser of de CloudIQ-smartphoneapplicatie.  Zie voor meer informatie APEX AIOps Observability: Algemene procedures voor het onboarden van arrays uit de PowerVault ME serie.
   
• Eenvoudig voor operators om telemetriedata van het product naar de technische support van Dell te sturen.  Zie het gedeelte over SupportAssist in PowerVault ME5: PowerVault supportlogboeken verzamelen

Om de SupportAssist-verbinding te configureren met behulp van Secure Connect Gateway, moet aan de volgende voorwaarden worden voldaan.

SupportAssist kan worden ingeschakeld voor het verzenden van telemetriedata met behulp van het Dell Secure Connect Gateway (SCG/VE) apparaat of een directe verbinding met Dell eindpunten. Als u SupportAssist wilt configureren met behulp van een directe verbinding, raadpleegt u dit artikel: PowerVault ME5: SupportAssist inschakelen via directe verbinding

Overzicht van de stappen die nodig zijn om SupportAssist te configureren om verbinding te maken met SCG/VE

1. Het SCG/VE-apparaat dat in uw organisatie is geïmplementeerd, moet verbinding kunnen maken met Dell eindpunten. 
    
2. PowerVault ME5-beheerders moeten de array configureren om een DNS-server te gebruiken die hostnamen van eindpunten kan oplossen.
    
3. PowerVault ME5 SupportAssist configureren om verbinding te maken met het SCG/VE apparaat op poort 9443.   Voorbeeld: <https://SCG.VE.Management.Address:9443> 
    
4. Indien van toepassing, d.w.z. op systemen die vóór april 2023 door Dell zijn verzonden, voert u Access key & PIN (AK&P) in.  Voor systemen die na deze datum zijn verzonden, is deze stap niet nodig.

Opmerkingen over Secure Connect Gateway (SCG)

SCG is beschikbaar als twee afzonderlijke toepassingen:  PowerVault ME5-gebruikers moeten Secure Connect Gateway - Virtual Edition of Secure Connect Gateway gebruiken 

• SCG Application Edition (SCG/AE). Installeert op Microsoft Windows.    Deze vervangt de SupportAssist enterprise (SAE) applicatieversie en wordt gebruikt in omgevingen zonder hypervisor. Deze versie kan worden gebruikt voor het bewaken van Dell PowerEdge servers, Dell switches en Dell storageproducten van de vorige generatie, zoals de EqualLogic/PS serie, Compellent/SC serie, PowerVault MD3xxx en PowerVault ME4 serie.
   
  Opmerking: Raadpleeg de SCG/AE-supportmatrix. Deze versie biedt GEEN ondersteuning voor arrays uit de PowerVault ME5 serie of andere Dell EMC storageproducten zoals Unity-, PowerStore- of PowerMax-arrays.
     
   

• SCG Virtual Edition (SCG/VE). Dit is een Linux-apparaat dat is geïnstalleerd in hypervisoromgevingen zoals Broadcom ESXi of Microsoft Hyper-V.   Dit apparaat is ook beschikbaar voor Docker-, Podman- of Kubernetes-omgevingen.   Ondersteunde hypervisors worden vermeld in de SCG/VE-supportmatrix bij de softwareversie.  SCG/VE is nodig als u ALLE ondersteunde apparaten uit het Dell en EMC enterprise-productassortiment wilt ontdekken. SCG/VE V5.10.x en hoger voegen ondersteuning toe voor de PowerVault ME5 serie als eindpunt voor SupportAssist. 
   

• SCG/VE implementatie- en configuratiehandleidingen zijn online beschikbaar en er is een YouTube-afspeellijst beschikbaar met een reeks korte video's met handleidingen voor het gebruik van SCG/VE.
   
• Systeembeheerders kunnen de whitepaper Beveiliging voor Secure Connect Gateway doornemen.
   

• Het SCG/VE-apparaat moet verbinding kunnen maken met het Dell Secure Remote Server-eindpunt voordat u PowerVault ME5 SupportAssist configureert om verbinding te maken via het Gateway-serverapparaat.  Klik in de SCG/VE-applicatie op Connectiviteit in de header en klik vervolgens op Netwerkverbindingen en -services. U kunt op Verbinding testen klikken om de verbinding met de Global Access- en Enterprise-servers te controleren. Als SCG/VE niet operationeel is, raadpleegt u de Secure Connect Gateway Virtual Edition Probleemoplossingsgids.

Configuratievereisten voor PowerVault ME5 SupportAssist-configuratie met behulp van een Secure Connect Gateway-eindpunt.
 

• Secure Connect Gateway Virtual Edition (SCG/VE) V5.10.x en hoger geconfigureerd en verbonden met Dell eindpunt.  

• PowerVault ME5 moet domeinnamen (DNS) kunnen oplossen . Zorg ervoor dat elke controller is geconfigureerd in PowerVault Manager om een DNS-server te gebruiken. Zie het gedeelte PowerVault ME5 configureren om verbinding te maken via gatewayserver . 

• Op systemen die vóór april 2023 zijn verzonden, is een toegangssleutel en pincode nodig om SupportAssist op PowerVault ME5 te activeren.  Zie ME5 voor meer informatie: Een toegangssleutel en pincode genereren om SupportAssist in te schakelen.    Als u hulp nodig hebt bij het genereren van AK&P, neem dan contact op met de technische support van Dell.  

• Het beheernetwerk moet worden geconfigureerd op PowerVault ME5-controllers.   Het IP-adres van het beheernetwerk op controller A moet het SCG/VE-apparaat kunnen bereiken.  De SupportAssist-service is standaard ingesteld op controller A. De service wordt uitgevoerd op controller B wanneer A offline is. 

• PowerVault ME5 SAN SupportAssist gebruikt TCP-poort 9443  <https:SCG. VE. Management.Address: 9443> om een verbinding tot stand te brengen met het SCG/VE gateway-apparaat. 
   
  Opmerking: Een poging om SupportAssist te configureren om verbinding te maken met SCG-beheerpoort 5700 werkt NIET.
   

PowerVault ME5 serie met SCG/VE configureren

Hoe ontdekt SCG/VE de PowerVault ME5?

In de SCG/VE-supportmatrix worden ondersteunde apparaten vermeld, samen met twee detectiemethoden. Afhankelijk van het apparaat zijn er twee mogelijke methoden:

• Configureer SupportAssist op het apparaat om verbinding te maken met het Secure Connect Gateway-apparaat. Deze methode is van toepassing op de PowerVault ME5 serie.    SupportAssist brengt een veilige onderlinge verbinding met het SCG/VE-apparaat tot stand.
   
• Voeg handmatig een apparaat toe met behulp van de gebruikersinterface van de gateway voor veilige verbindingen. Deze methode is alleen van toepassing op de PowerVault ME4 serie.  

Opmerking: Als u de PowerVault ME5 handmatig probeert toe te voegen met behulp van de SCG/VE-beheerinterface, ontvangt u het volgende bericht: "Dit product kan niet worden toegevoegd vanuit de gebruikersinterface van de gateway. Raadpleeg de installatiedocumentatie van het product voor verbindingsinstructies."

Beheerders moeten de instructies verderop volgen om SupportAssist te configureren om verbinding te maken via Gateway Server,

Afbeelding 1 - Poging om handmatig een PowerVault ME5 toe te voegen in SCG/VE mislukt.

PowerVault ME5 configureren om verbinding te maken via gatewayserver met PowerVault Manager.

Configureer beide controllers om DNS-namen op te lossen met PowerVault Manager.

• In PowerVault Manager biedt het deelvenster Netwerk (Instellingen > netwerk) opties voor het configureren van netwerkpoortinstellingen, waaronder een DNS-server opgeven.

• Configureer beide controllermodules om DNS op te lossen (Settings > Network > DNS).

Het verbindingstype van SupportAssist wijzigen in Gateway Server met behulp van PowerVault Manager.

Gebruik het deelvenster Support (Maintenance > Support) om SupportAssist te configureren

1. Selecteer het tabblad SupportAssist
    
2. Vink het vakje Verbinden met SupportAssist en Verbinden met APEX AIOps (ME5.1.2.1.x en hoger) ofVerbinden met CloudIQ (ME5.1.2.0.3 en eerder)  aan.  U kunt zich later aanmelden bij de APEX AIOps-service (voorheen CloudIQ).   Voor meer informatie zie artikel: APEX AIOps waarneembaarheid: Algemene procedures voor het onboarden van arrays uit de PowerVault ME serie
    
3. De SupportAssist-overeenkomst wordt weergegeven. Lees de overeenkomst door en bevestig deze door Ik accepteer deze overeenkomst te selecteren en op ACCEPTEREN EN DOORGAAN te klikken.
    
4. Selecteer uw connectiviteitsopties in het deelvenster Verbindingsinformatie:

a. Type verbinding. Selecteer of u rechtstreeks verbinding wilt maken of verbinding wilt maken via gatewayserver

Het IP-adres van de primaire gateway wordt ingevoerd in de vorm <https:SCG. VE. Management.Address> en de gatewaypoort zijn <9443>
 

b. Proxygegevens. Indien van toepassing, selecteer Een proxyserver gebruiken en voer vervolgens de serverinstellingen in.
 

c. Toegangssleutel en pincode.  Dit wordt niet weergegeven op systemen die na april 2023 worden verzonden.   Voer de gevraagde informatie in als daarom wordt gevraagd. Als u niet beschikt over de toegangssleutel of pincode, klikt u op een nieuwe toegangssleutel en pincode aanvragen en volgt u de aanwijzingen om nieuwe sleutelinformatie per e-mail te ontvangen.  Zie PowerVault ME5 voor meer informatie: Een toegangssleutel en pincode genereren om SupportAssist in te schakelen
 

d. Klik op Testen en Connectiviteit inschakelen. Testresultaten worden weergegeven, u kunt teruggaan en informatie opnieuw invoeren of op Doorgaan klikken om door te gaan.
 

5. Voer in het deelvenster Contactgegevens de primaire contactgegevens in en selecteer de gewenste contactinstellingen. U kunt ook informatie invoeren voor een secundaire contactpersoon
    
6. Klik op Wijzigingen toepassen en klik op OK in de bevestigingsprompt.

Toegangssleutel en pincode om sleuteluitwisseling te verifiëren op systemen die vóór april 2023 zijn verzonden.

• PowerVault ME5 maakt gebruik van een tweeledige verificatie: toegangssleutel en pincode om de sleutels te genereren die nodig zijn om een veilige verbinding tot stand te brengen.  Sinds april 2023 is dit voorgeïnstalleerd in de Dell fabriek en zeer waarschijnlijk niet meer vereist voor uw systeem.  

• Beheerders moeten zich aanmelden met een geregistreerd bedrijfsaccount om een toegangssleutel en pincode te genereren om SCG/VE en SupportAssist te activeren op arrays uit de PowerVault ME5 serie.

Volg voor de PowerVault ME5 serie de instructies in het artikel: ME5: Een toegangssleutel en pincode genereren om SupportAssist in te schakelen

Een toegangssleutel is 7 dagen geldig na het genereren.

Neem voor problemen bij het genereren van een toegangssleutel en pincode contact op met de technische support van Dell voor hulp.

Met behulp van de Command Line Interface (CLI) om de gatewayserver toe te voegen aan PowerVault ME5 

Met behulp van de Command Line Interface (CLI) om DNS-instellingen te configureren.

Beheerders kunnen optioneel een SSH-sessie openen naar een van beide controllermodules met behulp van een SSH-client of een terminaltoepassing zoals PuTTY.

Gebruik de volgende opdrachten om DNS op beide controllers te configureren.   De opdrachtsyntaxis wordt weergegeven door de opdracht met Help te laten voorafgaan. Bijvoorbeeld:  help set dns-parameters
 

• Zo geef je de DNS-instellingen weer:

show dns-management-hostname
show dns-parameters

• Zo configureer je de DNS-instellingen:

set dns-management-hostname name <controllerAHostname> controller A
set dns-management-hostname name <controllerBHostname> controller B
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Met de Command Line Interface (CLI) kunt u SupportAssist inschakelen

Open een SSH-sessie naar het IP-adres van de PowerVault ME5 Management Controller. Als u de syntaxisopties voor elke opdracht wilt leren kennen, moet u de opdracht voorafgaan met Help. Bijvoorbeeld: help set support-assist-connection als help check support-assist-connection. De opdrachten die relevant zijn voor de configuratie van SupportAssist worden hier vermeld.

Opdrachten om de configuratie en werking van SupportAssist weer te geven

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Opdrachten voor het configureren van SupportAssist.   
Sla opdrachten over die niet van toepassing zijn, zoals proxyconfiguratie of toegangssleutel en pincode.

• set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key <Access Key> pin <PIN Number>
  set support-assist-contact

Test de netwerkverbinding die door SupportAssist wordt gebruikt om verbinding te maken met de gateway of rechtstreeks naar het SCG/VE-eindpunt of Dell eindpunt

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Controleer of bijgewerkte firmware-updates voor de controller of schijf beschikbaar zijn voor de PowerVault ME5

• check support-assist-updates

Voorbeeldconfiguratie CLI-opdrachtreeks op PowerVault ME5

Wanneer u SupportAssist voor de eerste keer inschakelt, geeft de CLI een bevestiging weer om ervoor te zorgen dat u de EULA hebt gelezen en geaccepteerd. De overeenkomst maakt het mogelijk om het opslagsysteem op afstand te bewaken, diagnostische informatie te verzamelen en die gegevens naar een externe ondersteuningsserver te verzenden. Antwoord ja om de supportservice in te schakelen of nee om deze uitgeschakeld te laten.

Nadat u de service hebt ingeschakeld, gebruikt u de opdracht support-assist-verbinding instellen om verbinding met de SupportAssist-server tot stand te brengen en voert u vervolgens klantgegevens in met de opdracht support-assist-contact instellen .

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
/* Most systems do not require AK&P */  set support-assist-authentication access-key <Access Key> pin <PIN Number>

Ga daarna verder en configureer een primaire en secundaire IT-contactpersoon voor uw organisatie met behulp van de set support-assist-contact bevelen.

Opmerking:  Typ help voor een opdracht om de syntaxis en uitvoer van opdrachten te leren.

De PowerVault ME serie weergeven als een apparaat in SCG/VE

1. Klik op de optie Apparaatbeheer 
2. Selecteer Apparaten

1. PowerVault ME4-arrays worden weergegeven nadat ze zijn toegevoegd. (met behulp van Een apparaat toevoegen)
    
2. PowerVault ME5 array na verschijnt nadat SupportAssist is geconfigureerd in PowerVault Manager om de Secure Gateway te gebruiken.
    
3. 

Tips en hints voor probleemoplossing

Hoe kan de netwerkverbinding met het SCG/VE-apparaat worden geverifieerd vanaf de PowerVault ME5?

1. Open een SSH-sessie naar een van de PowerVault ME5 controllermodule A-beheer-IP-adressen.
2. Controleer of DNS is geconfigureerd met de opdracht: 

   show dns-parameters

3. Controleren kan een netwerkverbinding tot stand worden gebracht tussen het ME5- en SCG/VE-apparaat. Gebruik de opdracht: 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https:x.x.x.x:9443 proxy false
SupportAssist-verbinding
------------------------
Verbindingsstatus: Verbonden

Eindpunt
  --------
  Modus: gateway
  Eindpunt: https:x.x.x.x:9443
  Status: geslaagd
  HTTP-status: 200
  Bericht: OK
  Statusdetail: Succes
  Type proxy: geen

Succes: Command completed successfully. (2022-07-04 12:50:02)

Een geslaagde test rapporteert de HTTP-status: 200 en bericht: Oké.   HTTP-status 200 betekent dat de netwerkverbinding tussen de ME5-array en de gateway voor veilige verbindingen goed is en dat de webservice wordt uitgevoerd op SCG/VE.  Bericht: OK betekent dat er services worden uitgevoerd op het SCG/VE-apparaat.

Als uw organisatie firewalls tussen bedrijfslocaties gebruikt, zorg er dan voor dat TCP-poort 9443 open is zodat de externe ME5 een veilige verbinding tot stand kan brengen met het SCG/VE-apparaat.


Worden telemetriedata van PowerVault ME5 naar Dell EMC verzonden?

1. Klik op Bestandsoverdracht controleren > 
2. Filter op de PowerVault ME5-servicetag.
3. Als CloudIQ inschakelen is ingeschakeld in PowerVault Manager, worden er elke 15 minuten prestatietelemetriedata verzonden vanaf de PowerVault ME5

Afbeelding 4 - Weergave > voor bestandsoverdracht van auditbestanden met telemetriedata van ME5-serie die naar Dell EMC worden verzonden.