Чтобы включить SupportAssist на PowerVault ME5, необходимо выполнить следующие условия.
Для обеспечения целостности соединения прокси-серверы и устройства, находящиеся за пределами демилитаризованной зоны (DMZ), не должны выполнять какой-либо метод дешифрования SSL на исходящем или входящем трафике для защищенных удаленных серверов Dell. Дешифрование SSL, выполняемое при исходящей связи, приводит к потере связи с сервером. Дешифрование SSL включает в себя дешифрование межсетевым экраном, прокси-серверами, устройствами фильтрации веб-трафика или облачными службами, формирование веб-трафика или балансировку нагрузки, проверку сертификатов, прокси-сервер сертификатов или службы обнаружения вторжений (IDS). Если дешифрование SSL включено на прокси-серверах и других устройствах, убедитесь, что esrs3-core.emc.com и esrs3-coredr.emc.com добавлены в список исключений дешифрования SSL на прокси-серверах и устройствах. |
Откройте сеанс безопасной оболочки (SSH) с помощью приложения терминала, например PuTTY, и сохраните выходные данные в текстовом файле для последующего просмотра. Если вы не можете установить приложение терминала, Microsoft Windows 10 и Windows Server 2019 и более поздних версий поставляются с клиентом SSH на базе командной строки, например: (C:\> ssh manage@<controller.management.IP.address>). В отличие от приложений терминала, вы не можете записать вывод в текстовый файл для последующего просмотра.
Следующие команды можно использовать для получения сведений о состоянии системы и параметрах конфигурации сети, необходимых для работы SupportAssist. Дополнительные сведения об интерфейсе командной строки (CLI) можно найти в справочном руководстве по интерфейсу командной строки системы хранения данных Dell PowerVault серии ME5. Выполните каждую из этих команд по очереди.
show service-tag-info
show system
show network-parameters and ping
show dns-parameters
show support-assist
show support-assist-telemetry-status
В PowerVault ME5 реализованы оповещения, система проверки состояния полки хранилища и уведомления, предназначенная для определения условий, требующих принятия мер, и внедрения передовых подходов.
show alerts
show alerts unresolved
show events
show events last 20
Пример.
В данном примере оповещение указывает на потерю подключения к внутреннему серверу Dell SupportAssist, журнал событий указывает на то, что SupportAssist не зарегистрирован на внутреннем сервере Dell. Для этого сервисного кода необходимо создать ключ доступа и PIN-код, чтобы обеспечить безопасный обмен ключами для аутентификации устройства.
# show alerts unresolved 10 System WARNING No Yes Lost connectivity to the Dell SupportAssist backend. - Check Alerts for any network related problems. - Contact local administrator about recent network changes. - If network configuration is correct and issue persists contact Dell support.
# show events last 20 A6552 2022-08-21 06:32:59 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive) A6553 2022-08-21 06:43:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6554 2022-08-21 06:58:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6555 2022-08-21 07:13:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6556 2022-08-21 07:28:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6557 2022-08-21 07:32:59 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)
В PowerVault Manager вы можете увидеть сценарий, описанный в статье базы знаний 000200734: ME5. Оповещение. «Lost connectivity to the Dell SupportAssist backend» и событие «Scheduler - SupportAssist is not registered with the Dell backend»
Это пример теста прямого подключения, в котором ключ доступа и PIN-код для проверки подлинности не были введены:
check support-assist-connection mode direct SupportAssist Connection ------------------------ Connection State: Not Connected Endpoint -------- Mode: direct Endpoint: https://esrs3-core.emc.com Status: fail HTTP Status: 0 Message: Status Detail: SSLError Proxy Type: none Endpoint -------- Mode: direct Endpoint: https://esrs3-coredr.emc.com Status: fail HTTP Status: 0 Message: Status Detail: SSLError Proxy Type: none
В приведенном выше примере прямое тестовое соединение не работает на обеих конечных точках.
Ошибка SSLError на обоих конечных точках указывает на то, что обмен ключами между ME5 и защищенным удаленным сервером Dell невозможен.
Состояние «Status Detail: SSLError» может возникнуть только на одной конечной точке, а не на обеих. В этом случае обмен ключами включен, но могла возникнуть проблема с одним из хостов Dell EMC.
Как устранить ошибку SSLError, когда она возникает на обеих конечных точках одновременно.
Чтобы устранить ошибку SSLError, когда она возникает на обоих конечных точках, необходимо создать ключ доступа и PIN-код с помощью этого сервисного кода. Следуйте инструкциям в статье базы знаний 000198043:ME5. Создание ключа доступа и PIN-кода для включения SupportAssist
Чтобы включить SupportAssist с помощью интерфейса командной строки, создайте ключ доступа и PIN-код, а затем используйте следующие команды, подставив правильные значения для ключа доступа и PIN-кода:
# set support-assist enabled To use SupportAssist you must run "show support-assist eula" and read the EULA. Do you accept the EULA? (y/n) y # set support-assist-authentication access-key ABCD1234 pin 1234
Результат успешного тестирования прямого подключения выглядит следующим образом. Будет выполнено успешное подключение как минимум к одной конечной точке.
# check support-assist-connection mode direct SupportAssist Connection ------------------------ Connection State: Connected Endpoint -------- Mode: direct Endpoint: https://esrs3-core.emc.com Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Endpoint -------- Mode: direct Endpoint: https://esrs3-coredr.emc.com Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Success: Command completed successfully.
Как использовать команду check support-assist, чтобы проверить, открыт ли порт 443 Чтобы определить, разрешен ли исходящий трафик от PowerVault ME5 через порт 443, полезно использовать mode gateway для проверки подключения к Интернету.
# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false SupportAssist Connection ------------------------ Connection State: Connected Endpoint -------- Mode: gateway Endpoint: https://www.dell.com:443 Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Success: Command completed successfully. (2022-08-27 04:13:58)
Как проверить соединение между PowerVault ME5 и Dell Secure Connect Gateway Virtual Edition
SupportAssist на PowerVault ME5 можно настроить на использование прямого подключения или подключения через шлюз для направления подключений через прокси с помощью Secure Connect Gateway Virtual Edition (SCG/VE). Дополнительные сведения см. в статье базы знаний 000200129: PowerVault ME5. Как настроить SupportAssist для подключения через сервер шлюза
Чтобы настроить использование шлюза в качестве предпочтительного способа подключения SupportAssist, используйте следующие команды:
# set support-assist-connection connection-preference gateway # set support-assist-connection gateway-urls https://r.s.x.y:9443
Затем проверьте подключение к устройству шлюза через порт 9443 с PowerVault ME5. Замените r.s.x.y правильным IP-адресом или именем хоста DNS для устройства SCG/VE.
# check support-assist-connection mode gateway SupportAssist Connection ------------------------ Connection State: Connected Endpoint -------- Mode: gateway Endpoint: https://r.s.x.y:9443 Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Success: Command completed successfully. (2022-08-30 19:41:59)
Dell CloudIQ — это онлайн-портал ПО как услуги, который бесплатно доступен для заказчиков с массивами PowerVault ME и действующим контрактом ProSupport или ProSupport+. Для отправки данных телеметрии из массива PowerVault ME5 необходимо включить поддержку SupportAssist и CloudIQ.
Чтобы установить массив PowerVault ME5 в CloudIQ, см. статью базы знаний 000022224: CloudIQ. Общие процедуры по установке массивов PowerVault серии ME в CloudIQ
Чтобы определить, включен ли CloudIQ в PowerVault ME5, используйте команду: show support-assist
Чтобы включить SupportAssist для отправки данных телеметрии CloudIQ, используйте команду: set support-assist cloud-iq enabled
# show support-assist SupportAssist ------------- SupportAssist State: Enabled Operation Mode: Normal Auto-case Creation: Disabled CloudIQ: Enabled <-- CloudIQ telemetry data can be sent from this system Connection Preference: Direct Gateway Endpoints ----------------- Gateway 1: Gateway 2: Gateway 3: Proxy Information ----------------- Proxy State: Disabled Protocol: HTTP Host: Ports: User Name: Success: Command completed successfully. (2022-08-27 04:01:40)
Если вам требуется помощь службы технической поддержки Dell для разрешения включения SupportAssist или CloudIQ.