PowerVault ME5: come configurare SupportAssist per la connessione tramite server gateway (in inglese)

• Informazioni su Gateway con connessione sicura
• Prerequisiti di configurazione di SupportAssist
• Configurazione di PowerVault serie ME con SCG/VE
  • Come individuare gli array PowerVault serie ME4
  • Modalità in cui SCG/VE individua PowerVault ME5
  • Utilizzo di PowerVault Manager per la connessione tramite server gateway
  • Utilizzo dell'interfaccia della riga di comando (CLI) per aggiungere il server gateway
• Visualizzazione di PowerVault serie ME come dispositivo in SCG/VE
• Consigli e suggerimenti per la risoluzione dei problemi

Gateway con connessione sicura (SCG)

SCG è disponibile sotto forma di due applicazioni distinte:  Gli utenti di PowerVault ME5 devono utilizzare Gateway con connessione sicura - Virtual Edition.

• SCG Application Edition (SCG/AE). Viene installato su Microsoft Windows. Sostituisce la versione dell'applicazione SupportAssist Enterprise (SAE) ed è utilizzato in ambienti senza hypervisor. Questa versione può essere utilizzata per monitorare i server Dell PowerEdge, gli switch Dell e i prodotti Dell Storage di generazioni precedenti, come EqualLogic, serie PS, Compellent, serie SC, PowerVault serie MD3xxx e PowerVault serie ME4. Nota: fare riferimento alla Support Matrix. Questa versione non è compatibile con gli array PowerVault serie ME5 o altri prodotti di storage Dell EMC, come gli array Unity, PowerStore o PowerMax.   

• SCG Virtual Edition (SCG/VE). Si tratta di un appliance Linux installato in un ambiente hypervisor. Gli hypervisor supportati sono elencati nella Support Matrix di SCG/VE che accompagna la versione del software.  Gli utenti attuali di ESRS versione 3.52 devono eseguire l'aggiornamento a SCG/VE. SCG/VE è necessario se si desidera individuare TUTTI i dispositivi supportati dalla gamma di prodotti aziendali Dell ed EMC. SCG/VE V5.10.x e versioni successive aggiungono il supporto per PowerVault serie ME5.

• Sono disponibili online le guide al deployment e alla configurazioni di SCG/VE e una playlist YouTube con una serie di brevi video contenenti istruzioni per utilizzare SCG/VE.

• L'appliance SCG/VE deve essere in grado di connettersi al server remoto sicuro Dell EMC prima di configurare SupportAssist per la connessione tramite server gateway. Nell'applicazione SCG/VE cliccare su Connectivity nell'intestazione, quindi su Network connections and services. È possibile cliccare su Test connection per verificare la connettività ai server di accesso globale e aziendali. Se SCG/VE non è operativo, consultare il documento Secure Connect Gateway - Virtual Edition Troubleshooting Guide.

Prerequisiti di configurazione per l'individuazione con Gateway con connessione sicura

• Configurazione di Gateway con connessione sicura Virtual Edition (SCG/VE) V5.10.x e versioni successive e connessione a Dell EMC.  Consultare l'articolo:  Generazione della chiave di accesso e del PIN per Gateway con connessione sicura 5.x, SupportAssist Enterprise versione 4.x, Dell EMC OpenManage Enterprise Connected Services e prodotti Dell EMC (in inglese)

• PowerVault ME5 deve essere in grado di risolvere i nomi di dominio (DNS). Assicurarsi che ogni controller sia configurato in PowerVault Manager per l'utilizzo di un server DNS. Consultare Configurazione di PowerVault ME5 per la connessione tramite server gateway. 

• Chiave di accesso e PIN necessari per attivare SupportAssist su PowerVault ME5. Vedere l'articolo ME5: come generare una chiave di accesso e un PIN per abilitare SupportAssist

• Percorso della rete di gestione su LAN tra i controller di array SAN PowerVault serie ME5 e l'appliance SCG/VE.

• SupportAssist integrato con SAN PowerVault ME5 utilizza la porta TCP 9443 https://SCG.VE.Management.Address:9443> per stabilire una connessione con l'appliance gateway SCG/VE.   Il tentativo di connettere la porta di gestione 5700 di SCG ha esito negativo. 

Configurazione di PowerVault serie ME con SCG/VE

SCG/VE è in grado di individuare gli array PowerVault serie ME4?

Sì. Le istruzioni sono disponibili nel capitolo Devices>Add an EqualLogic or PowerVault MD3 or ME4 device del documento Virtual Edition - User Guide. Il seguente video di YouTube descrive il processo di individuazione di un dispositivo.   

Nota:  un aggiornamento della sicurezza nel firmware del controller ME4 GT280R010-01 e versioni successive impedisce a tutte le versioni di SCG precedenti alla v5.14.00.16 di autenticare l'individuazione. Eseguire l'aggiornamento a SCG 5.14.00.16 o versione successiva. 

Modalità in cui SCG/VE individua PowerVault ME5

Nella Support Matrix di SCG/VE sono elencati i dispositivi supportati insieme a due metodi di individuazione. A seconda del dispositivo, sono disponibili due metodi:

• Configurare SupportAssist per la connessione all'appliance Gateway con connessione sicura. Questo metodo si applica a PowerVault serie ME5.
• Aggiungere manualmente un dispositivo mediante l'interfaccia utente di Gateway con connessione sicura. Questo metodo si applica a PowerVault serie ME4.

Nota: se si tenta di aggiungere manualmente PowerVault ME5 mediante l'interfaccia di gestione di SCG/VE, viene visualizzato il seguente messaggio: "This product is not able to be added from the gateway UI. Refer to the product installation documentation for connection instructions."

Gli amministratori devono seguire le istruzioni in basso per configurare SupportAssist per la connessione tramite server gateway.

Figura 1. Il tentativo di aggiungere manualmente un dispositivo PowerVault ME5 in SCG/VE ha esito negativo.

Configurazione di PowerVault ME5 per la connessione tramite server gateway

Chiave di accesso e PIN per autenticare lo scambio di chiavi.

• PowerVault ME5 utilizza una chiave di accesso e un metodo PIN con autenticazione a due fattori per generare le chiavi necessarie per stabilire una connessione sicura.

• Gli amministratori devono effettuare l'accesso utilizzando un account aziendale registrato per generare una chiave di accesso e un PIN per attivare SCG/VE e SupportAssist sugli array PowerVault serie ME5.

Per PowerVault serie ME5 seguire le istruzioni riportate nell'articolo: ME5: come generare una chiave di accesso e un PIN per abilitare SupportAssist

Una chiave di accesso è valida per 7 giorni dopo la generazione.

Configurare entrambi i controller in modo che risolvano i nomi DNS mediante PowerVault Manager.

• In PowerVault Manager il pannello Network (Settings > Network) fornisce opzioni per configurare le impostazioni delle porte di rete, incluso un server DNS specificato.

• Configurare i moduli di entrambi i controller per la risoluzione del server DNS (Settings > Network > DNS).

Modifica del tipo di connessione di SupportAssist al server gateway tramite PowerVault Manager

Utilizzare il pannello Support (Maintenance > Support) per configurare SupportAssist.

1. Selezionare la scheda SupportAssist.
2. Selezionare la casella Connect to SupportAssist e Connect to Cloud IQ. È possibile accedere al servizio CloudIQ in un secondo momento. Per maggiori informazioni, consultare l'articolo: CloudIQ: procedure generali per l'integrazione degli array PowerVault serie ME in CloudIQ.
3. Viene visualizzato il contratto SupportAssist. Leggere il contratto, accettarlo selezionando I accept this agreement e cliccare su ACCEPT AND CONTINUE.
4. Nel pannello Connection Information selezionare le opzioni di connettività:

a. Connection Type. Scegliere Connect Directly o Connect via Gateway Server.

Inserire un valore per Primary Gateway IP nel formato https://SCG.VE.Management.Address>. Il valore di Gateway Port è .

b. Proxy Details. Se applicabile, selezionare Use a Proxy Server e inserire le impostazioni del server.

c. Access key and PIN. Inserire le informazioni richieste. Se la chiave di accesso o il PIN non sono disponibili, cliccare su Request a new Access Key and PIN e seguire le istruzioni per ricevere la nuova chiave al proprio indirizzo e-mail. Per ulteriori informazioni, consultare l'articolo 000198043: ME5: come generare una chiave di accesso e un PIN per abilitare SupportAssist 

d. Cliccare su Test and Enable Connectivity. Vengono visualizzati i risultati del test. È possibile tornare indietro e inserire nuovamente le informazioni oppure cliccare su Continue per continuare.

5. Nel pannello Contact Information inserire le informazioni del contatto principale e selezionare le impostazioni di contatto preferite. È anche possibile inserire le informazioni di un secondo contatto.
6. Cliccare su Apply changes e poi su OK nel prompt di conferma.

Utilizzo dell'interfaccia della riga di comando (CLI) per aggiungere il server gateway su PowerVault ME5 

Utilizzo dell'interfaccia della riga di comando (CLI) per configurare le impostazioni DNS

Facoltativamente, gli amministratori possono aprire una sessione SSH sul modulo di uno dei due controller utilizzando un'applicazione terminale come PuTTY.

Utilizzare i seguenti comandi per configurare DNS su entrambi i controller.   La sintassi del comando viene visualizzata anteponendo "help" al comando. Ad esempio help set dns-parameters.
 

• Per visualizzare le impostazioni DNS:

• show dns-management-hostname
  show dns-parameters

• Per configurare le impostazioni DNS:

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

Utilizzo dell'interfaccia della riga di comando (CLI) per abilitare SupportAssist

Aprire una sessione SSH all'indirizzo IP del controller di gestione di PowerVault ME5. Per conoscere le opzioni di sintassi per ciascun comando, anteporre "help" al comando. Ad esempio: help set support-assist-connection e help check support-assist-connection. I comandi relativi alla configurazione di SupportAssist sono elencati qui.

Visualizzazione della configurazione e del funzionamento di SupportAssist

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Configurazione di SupportAssist

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

Testare la connessione di rete utilizzata da SupportAssist per connettersi al gateway o, se diretta, al back-end Dell EMC.

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Verificare se sono disponibili aggiornamenti del firmware del controller o dell'unità per PowerVault ME5.

• check support-assist-updates

Esempio di sequenza di comandi CLI di configurazione su PowerVault ME5

Nota: prima di poter abilitare SupportAssist, è necessario esaminare l'EULA eseguendo show support-assist con il parametro eula:show support-assist eula.

Quando si abilita SupportAssist per la prima volta, la CLI richiede la conferma di aver esaminato e accettato l'EULA. L'accordo consente il monitoraggio remoto del sistema di storage, la raccolta di informazioni di diagnostica e la trasmissione di tali dati a un server di supporto remoto. Rispondere yes per abilitare il servizio di supporto o no per lasciarlo disabilitato.

Dopo aver abilitato il servizio, utilizzare il comando set support-assist-connection per stabilire la connettività al server SupportAssist, quindi utilizzare il comando set support-assist-contact per inserire le informazioni del cliente.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

Procedere e configurare un contatto IT primario e secondario per l'organizzazione utilizzando il comando set support-assist-contact.

Nota:  digitare help prima di un comando per conoscere la sintassi e l'output dei comandi.

Visualizzazione di PowerVault serie ME come dispositivo in SCG/VE

1. Cliccare su Device management. 
2. Selezionare Dispositivi

1. Gli array PowerVault ME4 vengono visualizzati dopo che sono stati aggiunti (aggiunta di un dispositivo).
2. L'array PowerVault ME5 appare dopo che SupportAssist è stato configurato in PowerVault Manager per l'utilizzo di Gateway con connessione sicura.
3. 

Consigli e suggerimenti per la risoluzione dei problemi

In che modo è possibile verificare la connessione di rete all'appliance SCG/VE da PowerVault ME5?

1. Aprire una sessione SSH all'indirizzo IP di gestione dei moduli dei controller PowerVault ME5.
2. Verificare che DNS sia configurato utilizzando il comando: 

   show dns-parameters

3. Per verificare che sia stabilire una connessione di rete tra l'appliance ME5 e SCG/VE, utilizzare il comando: 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-07-04 12:50:02)

Un test riuscito segnala HTTP Status: 200 e Message: OK.   HTTP Status: 200 indica che la connessione di rete tra l'array ME5 e Gateway con connessione sicura è stabile e il servizio web è in esecuzione su SCG/VE.  Message: OK indica che il servizio ESRS è in esecuzione sull'appliance SCG/VE.


I dati di telemetria di PowerVault ME5 vengono inviati a Dell EMC?

1. Cliccare su Audit > File Transfer. 
2. Filtrare in base al codice di matricola di PowerVault ME5.
3. Se l'opzione Enable CloudIQ è selezionata in PowerVault Manager, i dati di telemetria delle prestazioni vengono inviati ogni 15 minuti da PowerVault ME5.

Figura 4. Vista Audit > File transfer che mostra i dati di telemetria della serie ME5 inviati a Dell EMC.