Pour activer SupportAssist sur PowerVault ME5, vous devez respecter les conditions préalables suivantes.
Pour garantir l’intégrité de la connexion, les serveurs proxy et les appareils externes à votre DMZ (demilitarized zone) ne doivent pas exécuter de méthode de déchiffrement SSL sur le trafic sortant ou entrant pour les serveurs distants sécurisés Dell. Le déchiffrement SSL effectué sur la communication sortante entraîne une perte de connectivité au niveau du back-end. Le déchiffrement SSL inclut le déchiffrement par votre pare-feu, les proxys, les appliances de filtrage du trafic Web ou les services Cloud, l’orientation ou l’équilibrage de charge du trafic Web, la vérification des certificats, le proxy de certificat ou les services de détection d’intrusion (IDS). Si le déchiffrement SSL est activé sur les serveurs proxy et d’autres appareils, assurez-vous que les hôtes externes esrs3-core.emc.com et esrs3-coredr.emc.com sont ajoutés à la liste d’exclusion de déchiffrement SSL sur les serveurs proxy et les appareils. |
Ouvrez une session Secure Shell (SSH) dans une application de terminal telle que PuTTY et capturez la sortie dans un fichier texte à des fins de vérification ultérieure. Si vous ne pouvez pas installer une application de terminal, Microsoft Windows 10 et Windows Server 2019 et versions ultérieures sont fournis avec un client SSH de ligne de commande, par exemple : (C:\> gérer ssh@<gestion.contrôleur.adresse.IP>). Contrairement aux applications de terminal, vous ne pouvez pas capturer la sortie dans le fichier texte en vue de l'examiner ultérieurement.
Vous pouvez utiliser les commandes suivantes pour en savoir plus sur l’état du système et les paramètres de configuration réseau nécessaires pour vous assurer que SupportAssist fonctionne. Vous trouverez plus d’informations sur l’interface de ligne de commande (CLI) dans le Guide de référence de la CLI du système de stockage Dell PowerVault série ME5. Exécutez tour à tour chacune de ces commandes.
show service-tag-info
show system
show network-parameters and ping
show dns-parameters
show support-assist
show support-assist-telemetry-status
PowerVault ME5 introduit les alertes, un système d’intégrité et de notification du boîtier de stockage conçu pour identifier les conditions exploitables et promouvoir les pratiques d’excellence.
show alerts
show alerts unresolved
show events
show events last 20
Exemple :
Dans cet exemple, l'alerte indique une perte de connectivité au back-end Dell SupportAssist, et le journal des événements indique que SupportAssist n'est pas enregistré auprès du back-end Dell. Vous devez générer une clé d'accès et un code PIN pour ce numéro de série et les utiliser pour permettre l'échange sécurisé de clés en vue d'authentifier l'appareil.
# show alerts unresolved 10 System WARNING No Yes Lost connectivity to the Dell SupportAssist backend. - Check Alerts for any network related problems. - Contact local administrator about recent network changes. - If network configuration is correct and issue persists contact Dell support.
# show events last 20 A6552 2022-08-21 06:32:59 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive) A6553 2022-08-21 06:43:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6554 2022-08-21 06:58:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6555 2022-08-21 07:13:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6556 2022-08-21 07:28:00 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats) A6557 2022-08-21 07:32:59 362 INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)
Dans PowerVault Manager, un cas de figure similaire à celui décrit dans l'article 000200734 de la base de connaissances peut se produire : ME5: Alerte : Perte de connectivité au back-end Dell SupportAssist et événement : Planificateur : SupportAssist n'est pas enregistré auprès du back-end Dell
Voici un exemple de test de connexion directe où la clé d’accès et le code PIN n’ont pas été saisis.
check support-assist-connection mode direct SupportAssist Connection ------------------------ Connection State: Not Connected Endpoint -------- Mode: direct Endpoint: https://esrs3-core.emc.com Status: fail HTTP Status: 0 Message: Status Detail: SSLError Proxy Type: none Endpoint -------- Mode: direct Endpoint: https://esrs3-coredr.emc.com Status: fail HTTP Status: 0 Message: Status Detail: SSLError Proxy Type: none
Dans l’exemple ci-dessus, un test de connexion directe échoue sur les deux points de terminaison.
L'erreur SSLError sur les deux points de terminaison indique que l'échange de clés ne peut pas se produire entre ME5 et le serveur à distance sécurisé Dell.
il est possible d'obtenir des informations détaillées sur l'état. L'erreur SSLError se produit uniquement sur un point de terminaison et non sur l'autre. Dans ce cas, l'échange de clés a été activé et un problème s'est peut-être produit sur l'un des hôtes Dell EMC.
Résoudre la condition SSLError lorsqu'elle se produit simultanément sur les deux points de terminaison
Pour résoudre l'erreur SSLError lorsqu'elle se produit sur les deux points de terminaison, vous devez générer une clé d'accès et un code PIN à l'aide de ce numéro de série. Suivez les instructions de l'article 000198043 de la base de connaissances :ME5 : Comment générer une clé d'accès et un code PIN pour activer SupportAssist
Pour activer SupportAssist à l'aide de la CLI, générez la clé d'accès et le code PIN, puis utilisez les commandes suivantes en remplaçant les valeurs correctes par la clé d'accès et le code PIN :
# set support-assist enabled To use SupportAssist you must run "show support-assist eula" and read the EULA. Do you accept the EULA? (y/n) y # set support-assist-authentication access-key ABCD1234 pin 1234
Un test de connexion directe ayant réussi est similaire à ceci. Une connexion est établie à au moins un point de terminaison.
# check support-assist-connection mode direct SupportAssist Connection ------------------------ Connection State: Connected Endpoint -------- Mode: direct Endpoint: https://esrs3-core.emc.com Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Endpoint -------- Mode: direct Endpoint: https://esrs3-coredr.emc.com Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Success: Command completed successfully.
Utiliser la commande check support-assist pour vérifier si le port 443 est ouvert Un test utile pour déterminer si le trafic sortant est autorisé à partir de la baie PowerVault ME5 sur le port 443 consiste à utiliser la passerelle de mode pour tester une connexion Internet.
# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false SupportAssist Connection ------------------------ Connection State: Connected Endpoint -------- Mode: gateway Endpoint: https://www.dell.com:443 Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Success: Command completed successfully. (2022-08-27 04:13:58)
Tester la connexion entre PowerVault ME5 et la passerelle de connexion sécurisée Dell Virtual Edition
Vous pouvez configurer SupportAssist sur PowerVault ME5 pour utiliser une connexion directe ou une connexion de passerelle pour traiter par proxy les connexions à l'aide de la passerelle de connexion sécurisée Virtual Edition (SCG/VE). Pour en savoir plus, voir l'article 000200129 de la base de connaissances : PowerVault ME5 : Configurer SupportAssist pour se connecter via le serveur de passerelle
Pour configurer la connexion de votre choix à SupportAssist pour utiliser la passerelle, exécutez les commandes suivantes :
# set support-assist-connection connection-preference gateway # set support-assist-connection gateway-urls https://r.s.x.y:9443
Ensuite, testez la connexion à l'appliance de passerelle sur le port 9443 à partir de la baie PowerVault ME5. Remplacez le fichier r.s.x.y par l’adresse IP ou le nom d’hôte DNS approprié de l’appliance SCG/VE.
# check support-assist-connection mode gateway SupportAssist Connection ------------------------ Connection State: Connected Endpoint -------- Mode: gateway Endpoint: https://r.s.x.y:9443 Status: success HTTP Status: 200 Message: OK Status Detail: Success Proxy Type: none Success: Command completed successfully. (2022-08-30 19:41:59)
Dell CloudIQ est un portail de type « software as-a-service », gratuit pour les clients disposant de baies PowerVault ME avec un contrat ProSupport ou ProSupport+ actif. Pour envoyer des données de télémétrie à partir de la baie PowerVault ME5, vous devez activer la prise en charge de SupportAssist et de CloudIQ.
Pour intégrer une baie PowerVault ME5 dans CloudIQ, voir l’article 000022224 de la base de connaissances : CloudIQ : Procédures générales d'intégration des baies PowerVault série ME à CloudIQ
Pour déterminer si CloudIQ est activé sur votre baie PowerVault ME5, utilisez la commande : show support-assist
Pour permettre à SupportAssist d'envoyer des données de télémétrie CloudIQ, utilisez la commande : set support-assist cloud-iq enabled
# show support-assist SupportAssist ------------- SupportAssist State: Enabled Operation Mode: Normal Auto-case Creation: Disabled CloudIQ: Enabled <-- CloudIQ telemetry data can be sent from this system Connection Preference: Direct Gateway Endpoints ----------------- Gateway 1: Gateway 2: Gateway 3: Proxy Information ----------------- Proxy State: Disabled Protocol: HTTP Host: Ports: User Name: Success: Command completed successfully. (2022-08-27 04:01:40)
Si vous avez besoin de l’aide du support technique Dell pour résoudre le problème d’activation de SupportAssist ou CloudIQ.