Article Number: 000222051
V bráně Secure Connect verze 5.18 se nepřijímají výstrahy SNMP v3 systému Dell Azure Stack Hub
Summary: V rámci technického řešení Dell Integrated System for Microsoft Azure Stack Hub je pozorováno, že brána Secure Connect Gateway (SCG) verze 5.18 nepřijímá výstrahy. SCG podporuje depeše protokolu SNMP (Simple Network Management Protocol) v3, ale konfigurace vyžadovaná pro portál pro správu Azure Stack je v konfliktu. Jako záložní řešení musí být povoleny události Redfish, aby byl umožněn tok výstrah do SCG za účelem proaktivního vytváření případů. ...
Article Content
Symptoms
V bráně Secure Connect Gateway (SCG) musí být také povoleno povolení protokolu SNMP v3 v řadičích iDRAC pro výstrahy na portál správce služby Azure Stack. Objevuje se, že brána SCG verze 5.18 nemůže přijmout výstrahu SNMP v3 z řadiče iDRAC s firmwarem verze 7.00.00.00.
Cause
Podle poznámek k verzi 5.18 brány Secure Connect Gateway je podpora protokolu SNMP v3 povolena pro servery PowerEdge 14. generace s firmwarem řadiče iDRAC 7.00.00.00. Nastavení SNMP v3 vyžadovaná SCG ale nefungují s portálem pro správu Azure Stack.
Resolution
Upravte konfiguraci výstrah SNMP řadiče iDRAC tak, aby povolovala události na bázi Redfish. To umožňuje oběma aplikacím přijímat výstrahy.
Konfigurace řadiče iDRAC SNMP v3 a Redfish
Ověřte, zda byl povolen uživatel správce řadiče iDRAC s nastavením SNMP v3.
- Ve webovém uživatelském rozhraní řadiče iDRAC přejděte na položku iDRAC Settings > Users.
- Klikněte na možnost Edit v účtu správce řadiče iDRAC.
- Přejděte dolů do části Pokročilá nastavení .
- Ověřte, zda nastavení SNMP v3 obsahuje následující:
- SNMP v3 – povoleno
- Typ ověřování – SHA
- Typ ochrany osobních údajů – AES
Ověřte, zda jsou v profilu Alert Configuration v řadiči iDRAC povoleny výstrahy SNMP.
- Na řadiči iDRAC přejděte na položku Configuration > System Settings.
- Rozbalte část Alert Configuration Alerts > Alert Configuration >.
- Kliknutím na zaškrtávací políčka povolíte události depeší SNMP a Redfish.
- Přejděte dolů do dolní části této části a klikněte na tlačítko Použít .
- V poli Success klikněte na tlačítko OK.
- Rozbalte část Konfigurace výstrah Konfigurace > depeší SNMP.
- Ověřte, zda existují cílové adresy výstrah (IP adresy je třeba přiřadit podle nasazení) a zda je přiřazen uživatel SNMP v3 s účtem správce řadiče iDRAC.
- Cílová adresa: IP adresa <privilegovaného koncového bodu 1 X.X.X.224>
- Cílová adresa: IP adresa <privilegovaného koncového bodu 2 X.X.X.225>
- Cílová adresa: IP adresa <privilegovaného koncového bodu 3 X.X.X.226>
- Cílová adresa: IP adresa Dell MGMT-VM IP adresa <BMC MGMT pro externí 1>
- Klikněte na tlačítko Použít pro danou část.
- V poli Success klikněte na tlačítko OK.
- V části SNMP Settings ověřte, zda je formát depeše SNMP nastaven na SNMP v3.
- Klikněte na tlačítko Apply.
- V poli Success klikněte na tlačítko OK.
Nastavení SNMP v3 v bráně bezpečného připojení
- Přihlaste se k webovému koncovému bodu aplikace Secure Connect Gateway (SCG).
- Přejděte na stránku Konfigurace prostředí nastavení>.
- V části Gateway Configuration rozbalte nabídku SNMP v3 Settings.
- Klikněte na zaškrtávací políčko Enable SNMP v3.
- Zadejte přihlašovací údaje, které chcete použít k ověření řadiče iDRAC pro protokol SNMP v3, a klikněte na tlačítko Použít.
- Uživatelské jméno: <Uživatelské jméno správce řadiče iDRAC>
- Úroveň zabezpečení: Ověřování bez ochrany osobních údajů
- Typ ověřování: SHA
- Heslo ověření: <heslo správce řadiče iDRAC>
Article Properties
Affected Product
Integrated System for Microsoft Azure Stack Hub 14G
Last Published Date
15 Feb 2024
Version
1
Article Type
Solution