Функция SupportAssist включена, однако безопасное подключение к защищенным удаленным серверам Dell установить невозможно.
Для реализации SupportAssist PowerVault ME5 требуется двухфакторная аутентификация, которая позволяет осуществлять начальный обмен ключами между PowerVault ME5 и защищенными удаленными серверами Dell. Для безопасной настройки подключения администраторы должны сгенерировать ключ доступа и PIN-код на Dell.com/support .
Процедура:
- Зарегистрируйте корпоративную учетную запись на сайте Dell Support, следуя инструкциям в статье Dell 21768 Как зарегистрироваться для получения доступа к онлайн-поддержке Dell Technologies или модернизировать существующую учетную запись.
При создании регистрации учетной записи перейдите по ссылке выше и выберите вариант Я сотрудник организации, которая приобрела корпоративные продукты Dell Technologies на странице «Требуются дополнительные права доступа».
- После подтверждения учетной записи войдите в службу поддержки Dell, чтобы сгенерировать ключ доступа и PIN-код , как описано в статье Dell 198043, ME5: Создание ключа доступа и PIN-кода для включения SupportAssist
- Убедитесь, что оба модуля контроллера настроены для подключения к DNS-серверу, который может разрешать имена хостов *.EMC.com. См. раздел «Параметры сети » в руководстве администратора PowerVault серии ME5 , доступном на странице продукта на веб-сайте поддержки Dell.
- Подключение SupportAssist к защищенному соединению может быть прямым, или администраторы могут выбрать устройство Secure Connect Gateway V5 Virtual Edition (SCG VE), если оно настроено в их организации.
- В организациях, использующих прямое подключение, которое также использует прокси-сервер, администратору может потребоваться указать IP-адрес, имя хоста или учетные данные для входа на прокси-сервер, чтобы разрешить SupportAssist установить соединение с защищенными удаленными серверами Dell.
- Для прямых подключений SupportAssist на PowerVault ME5 использует исходящий TCP-порт 443 для хостов esrs3-core.emc.com или esrs3-coredr.emc.com .
- Если организация использует SCG VE для прокси-соединения между PowerVault ME5 и защищенными удаленными серверами Dell, то по умолчанию используется порт TCP 9443 (например, https://secure.connect.gateway.ip:9443).
- Для получения помощи в поиске и устранении неисправностей подключения см. статью Dell 202868, PowerVault ME5. Как использовать интерфейс командной строки для устранения неполадок подключения SupportAssist
ПРИМЕЧАНИЕ. Для обеспечения целостности соединения прокси-серверы и устройства, находящиеся за пределами демилитаризованной зоны (DMZ), не должны выполнять какой-либо метод дешифрования SSL на исходящем или входящем трафике для защищенных удаленных серверов Dell.
Дешифрование SSL, выполняемое при исходящих соединениях, приводит к потере возможности подключения к серверу. Дешифрование SSL включает в себя дешифрование межсетевым экраном, прокси-серверами, устройствами фильтрации веб-трафика или облачными службами, формирование веб-трафика или балансировку нагрузки, проверку сертификатов, прокси-сервер сертификатов или службы обнаружения вторжений (IDS). Если дешифрование SSL включено на прокси-серверах и других устройствах, убедитесь, что esrs3-core.emc.com и esrs3-coredr.emc.com добавлены в список исключений дешифрования SSL на прокси-серверах и устройствах.
ПРИМЕЧАНИЕ. Существуют две версии Dell Secure Connect Gateway.
- В PowerVault Manager включите SupportAssist с помощью панели Maintenance >Support. Введите сведения о подключении, а также ключ доступа и PIN-код. См. раздел «Обслуживание » в Руководстве администратора PowerVault серии ME5 , доступном на странице продукта на веб-сайте Dell Support.
- Администраторы, установившие флажок Enable CloudIQ, должны войти на сайт https://cloudiq.dellemc.com и добавить PowerVault ME5. Инструкции см. в статье Dell 22224 CloudIQ. Общие процедуры установки массивов серии PowerVault в CloudIQ
Служба Dell CloudIQ доступна заказчикам с активными контрактами на обслуживание ProSupport или ProSupport+.