PowerVault ME5: Konfigurieren von SupportAssist für Verbindung über Gateway-Server

• Über Secure Connect Gateway
• SupportAssist Konfigurationsvoraussetzungen
• Konfigurieren der PowerVault-ME-Serie mit SCG/VE
  • Erkennen von Arrays der PowerVault-ME4-Serie
  • Wie erkennt SCG/VE PowerVault ME5?
  • Verwenden von PowerVault Manager für die Verbindung über den Gateway-Server
  • Verwenden der Befehlszeilenschnittstelle (CLI) zum Hinzufügen des Gateway-Servers
• Anzeigen der PowerVault-ME-Serie als Gerät in SCG/VE
• Tipps und Hinweise zum Troubleshooting

Secure Connect Gateway (SCG)

SCG ist als zwei separate Anwendungen verfügbar:  PowerVault-ME5-NutzerInnen müssen Secure Connect Gateway – Virtual Edition verwenden.

• SCG Application Edition (SCG/AE). Wird in Microsoft Windows installiert. Ersetzt die SupportAssist Enterprise-(SAE-)Anwendungsversion und wird in Umgebungen ohne Hypervisor verwendet. Diese Version kann verwendet werden, um Dell PowerEdge-Server, Dell Switches und Dell Storage-Produkte älterer Generationen wie EqualLogic, PS-Serie, Compellent, SC-Serie, PowerVault-MD3xxx und PowerVault-ME4-Serie zu überwachen. Hinweis: Weitere Informationen finden Sie in der Supportmatrix. Diese Version funktioniert nicht mit Arrays der PowerVault-ME5-Serie oder anderen Dell EMC Storage-Produkten wie Unity-, PowerStore- oder PowerMax-Arrays.   

• SCG Virtual Edition (SCG/VE). Dies ist eine Linux-Appliance, die in einer Hypervisor-Umgebung installiert wird. Unterstützte Hypervisors sind in der SCG/VE-Supportmatrix, die im Umfang der Softwareversion enthalten ist, aufgeführt.  Aktuelle NutzerInnen von ESRS-Version 3.52 müssen ein Upgrade auf SCG/VE durchführen. SCG/VE ist erforderlich, wenn Sie ALLE unterstützten Geräte aus der Dell und EMC Enterprise-Produktreihe erkennen möchten. SCG/VE-V5.10.x und höher bieten Unterstützung für die PowerVault-ME5-Serie.

• SCG/VE-Bereitstellungs- und -Konfigurationshandbücher sind online verfügbar sowie eine YouTube-Playlist mit einer Reihe kurzer Videos mit Anleitungen zur Verwendung von SCG/VE.

• Die SCG/VE-Appliance muss in der Lage sein, eine Verbindung zum sicheren Dell EMC Remoteserver herzustellen, bevor Sie SupportAssist für die Verbindung über den Gateway-Server konfigurieren. Klicken Sie in der SCG/VE-Anwendung auf Verbindung in der Kopfzeile und klicken Sie dann auf Netzwerkverbindungen und -services. Sie können auf Verbindung testen klicken, um die Verbindung zu den globalen Zugriffs- und Enterprise-Servern zu überprüfen. Wenn SCG/VE nicht betriebsbereit ist, lesen Sie das Troubleshooting-Handbuch für die Secure Connect Gateway Virtual Edition.

Konfigurationsvoraussetzungen für die Erkennung mit Secure Connect Gateway

• Secure Connect Gateway Virtual Edition (SCG/VE) V5.10.x und höher konfiguriert und mit Dell EMC verbunden.  Siehe folgender Artikel:  Erzeugen von Zugriffsschlüssel und PIN für Secure Connect Gateway 5.x, SupportAssist Enterprise Version 4.x, Dell EMC OpenManage Enterprise Connected Services und Dell EMC Produkte

• PowerVault ME5 muss in der Lage sein, Domänennamen aufzulösen (DNS). Stellen Sie sicher, dass jeder Controller im PowerVault Manager für die Verwendung eines DNS-Servers konfiguriert ist. Siehe Konfigurieren von PowerVault ME5 für die Verbindung über den Gateway-Server. 

• Zugriffsschlüssel und PIN sind für die Aktivierung von SupportAssist auf PowerVault ME5 erforderlich. Siehe Artikel ME5: So erzeugen Sie einen Zugriffsschlüssel und eine PIN, um SupportAssist zu aktivieren

• Managementnetzwerk-Pfad über LAN zwischen SAN-Array-Controllern der PowerVault-ME5-Serie und der SCG/VE-Appliance.

• In PowerVault-ME5-SAN integriertes SupportAssist verwendet TCP-Port 9443  https://SCG.VE.Management.Address:9443>, um eine Verbindung mit der SCG/VE-Gateway-Appliance herzustellen.   Der Versuch, den SCG-Managementport 5700 zu verbinden, funktioniert nicht. 

Konfigurieren der PowerVault-ME-Serie mit SCG/VE

Kann SCG/VE Arrays der PowerVault-ME4-Serie erkennen?

Ja. Anweisungen finden Sie im Virtual Edition-Benutzerhandbuch im Kapitel Geräte>Hinzufügen eines EqualLogic- oder PowerVault-MD3- oder ME4-Geräts. Im folgenden YouTube-Video wird der Vorgang zur Erkennung eines Geräts gezeigt.   

Hinweis:  Ein Sicherheitsupdate in der ME4-Controllerfirmware GT280R010-01 und höher verhindert bei allen SCG-Versionen vor 5.14.00.16 die Erkennungsauthentifizierung. Aktualisieren Sie SCG auf 5.14.00.16 oder höher. 

Wie erkennt SCG/VE PowerVault ME5?

In der SCG/VE-Supportmatrix werden unterstützte Geräte zusammen mit zwei Erkennungsmethoden aufgeführt. Je nach Gerät gibt es zwei Möglichkeiten:

• Konfigurieren Sie SupportAssist für die Verbindung mit der Secure Connect Gateway-Appliance. Diese Methode gilt für die PowerVault-ME5-Serie.
• Fügen Sie ein Gerät manuell über die Secure Connect Gateway-Benutzeroberfläche hinzu. Diese Methode gilt für die PowerVault-ME4-Serie.

Hinweis: Wenn Sie versuchen, PowerVault ME5 manuell über die SCG/VE-Managementschnittstelle hinzuzufügen, erhalten Sie die folgende Meldung: „Dieses Produkt kann nicht über die Gateway-Benutzeroberfläche hinzugefügt werden. Anweisungen zur Verbindung finden Sie in der Produktinstallationsdokumentation.“

AdministratorInnen müssen die Anweisungen weiter unten befolgen, um SupportAssist für die Verbindung über Gateway-Server zu konfigurieren.

Abbildung 1: Der Versuch, ein PowerVault ME5 in SCG/VE manuell hinzuzufügen, schlägt fehl.

Konfigurieren von PowerVault ME5 für die Verbindung über Gateway-Server

Zugriffsschlüssel und PIN für die Authentifizierung des Schlüsselaustauschs.

• PowerVault ME5 verwendet einen Zwei-Faktor-Authentifizierungszugriffsschlüssel und eine PIN, um die Schlüssel zu erzeugen, die für die Herstellung einer sicheren Verbindung erforderlich sind.

• AdministratorInnen müssen sich mit einem registrierten Geschäftskonto anmelden, um einen Zugriffsschlüssel und eine PIN zur Aktivierung von SCG/VE und SupportAssist auf Arrays der PowerVault-ME5-Serie zu generieren.

Befolgen Sie für die PowerVault-ME5-Serie die Anweisungen in Artikel: ME5: So erzeugen Sie einen Zugriffsschlüssel und eine PIN, um SupportAssist zu aktivieren

Ein Zugriffsschlüssel ist 7 Tage ab Erzeugung gültig.

Konfigurieren Sie beide Controller, um DNS-Namen mithilfe von PowerVault Manager aufzulösen.

• Im PowerVault Manager bietet der Netzwerkbereich (Einstellungen> Netzwerk) Optionen für die Konfiguration von Netzwerkporteinstellungen, einschließlich der Angabe eines DNS-Servers.

• Konfigurieren Sie beide Controller-Module zur Auflösung von DNS (Einstellungen > Netzwerk > DNS).

Ändern des SupportAssist-Verbindungstyps zu Gateway-Server mithilfe von PowerVault Manager.

Verwenden Sie den Supportbereich (Wartung > Support), um SupportAssist zu konfigurieren.

1. Wählen Sie die Registerkarte SupportAssist aus.
2. Aktivieren Sie das Kontrollkästchen Mit SupportAssist verbinden und Mit CloudIQ verbinden aus. Sie können sich später beim CloudIQ-Service anmelden. Weitere Informationen finden Sie im Artikel: CloudIQ: Allgemeine Verfahren zum Einbinden von Arrays der PowerVault-Serie in CloudIQ
3. Die SupportAssist-Vereinbarung wird angezeigt. Lesen Sie die Vereinbarung und bestätigen Sie sie, indem Sie Ich akzeptiere diese Vereinbarung auswählen und auf AKZEPTIEREN UND FORTFAHREN klicken.
4. Wählen Sie im Bereich „Verbindungsinformationen“ Ihre Konnektivitätsoptionen aus:

a. Verbindungstyp Wählen Sie aus, ob Sie eine direkte Verbindung oder eine Verbindung über den Gateway-Server herstellen möchten.

Die IP-Adresse des primären Gateways wird im Format https:://SCG.VE.Management.Address> angegeben und der Gateway-Port ist .

b. Proxy-Details Wählen Sie gegebenenfalls Proxyserver verwenden aus und geben Sie dann die Servereinstellungen ein.

c. Zugriffsschlüssel und PIN Geben Sie die angeforderten Informationen ein. Wenn Sie nicht über den Zugriffsschlüssel oder die PIN verfügen, klicken Sie auf „Einen neuen Zugriffsschlüssel und eine neue PIN anfordern“ und befolgen Sie die Anweisungen, damit Sie neue Schlüsseldaten per E-Mail erhalten. Weitere Informationen finden Sie unter Artikelnummer 000198043: ME5: So erzeugen Sie einen Zugriffsschlüssel und eine PIN, um SupportAssist zu aktivieren 

d. Klicken Sie auf Verbindung testen und aktivieren Die Testergebnisse werden angezeigt. Sie können entweder zurück gehen und Informationen erneut eingeben oder auf Weiter klicken, um fortzufahren.

5. Geben Sie auf der Registerkarte „Kontaktinformationen“ die primären Kontaktinformationen ein und wählen Sie die bevorzugten Kontakteinstellungen aus. Sie können auch Informationen für einen sekundären Kontakt eingeben.
6. Klicken Sie auf Änderungen übernehmen und klicken Sie in der Bestätigungsaufforderung auf OK.

Verwenden der Befehlszeilenschnittstelle (CLI), um den Gateway-Server auf PowerVault ME5 hinzuzufügen 

Verwenden der Befehlszeilenschnittstelle (CLI) zum Konfigurieren von DNS-Einstellungen.

AdministratorInnen können optional eine SSH-Sitzung für jedes Controller-Modul mithilfe einer Terminalanwendung wie PuTTY eröffnen.

Verwenden Sie die folgenden Befehle, um DNS auf beiden Controllern zu konfigurieren.   Die Befehlssyntax wird angezeigt, indem dem Befehl „help“ vorangestellt wird, z. B.help set dns-parameters
 

• Zum Anzeigen der DNS-Einstellungen:

• show dns-management-hostname
  show dns-parameters

• Zum Konfigurieren der DNS-Einstellungen:

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

Verwenden der Befehlszeilenschnittstelle (CLI) zum Aktivieren von SupportAssist

Eröffnen Sie eine SSH-Sitzung für die IP-Adresse des PowerVault-ME5-Management-Controllers. Um die Syntaxoptionen für jeden Befehl anzuzeigen, stellen Sie dem Befehl „help“ vorab, z. B. help set support-assist-connection und help check support-assist-connection. Die für die SupportAssist-Konfiguration relevanten Befehle sind hier aufgeführt.

Anzeigen der Konfiguration und der Ausführung von SupportAssist

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Konfigurieren Sie SupportAssist.

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

Testen Sie die Netzwerkverbindung, die von SupportAssist verwendet wird, um eine Verbindung zum Gateway oder direkt zum Dell EMC Back-End herzustellen.

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Überprüfen Sie, ob aktualisierte Controller oder Laufwerksfirmwareupdates für PowerVault ME5 verfügbar sind.

• check support-assist-updates

Beispielkonfigurations-CLI-Befehlssequenz auf PowerVault ME5

Hinweis: Bevor Sie SupportAssist aktivieren können, müssen Sie die EULA überprüfen, indem Sie show support-assist mit dem Eula-Parameter ausführen: show support-assist eula

Wenn Sie SupportAssist zum ersten Mal aktivieren, zeigt die CLI eine Bestätigung an, um sicherzustellen, dass Sie die EULA überprüft und akzeptiert haben. Die Vereinbarung ermöglicht die Remoteüberwachung des Storage-Systems, die Erfassung von Diagnoseinformationen und die Übertragung dieser Daten an einen Remotesupportserver. Antworten Sie mit yes, um den Support-Service zu aktivieren, oder no, um ihn deaktiviert zu lassen.

Verwenden Sie nach dem Aktivieren des Services den Befehl set support-assist-connection, um die Verbindung zum SupportAssist-Server herzustellen, und verwenden Sie dann den Befehl set support-assist-contact , um die Kundeninformationen einzugeben.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

Fahren Sie danach fort und konfigurieren Sie einen primären und sekundären IT-Kontakt für Ihr Unternehmen mithilfe des Befehls set support-assist-contact.

Hinweis:  Geben Sie help vor einem Befehl ein, um die Befehlssyntax und -ausgabe anzuzeigen.

Anzeigen der PowerVault-ME-Serie als Gerät in SCG/VE

1. Klicken Sie auf Geräte-Manager. 
2. Wählen Sie Geräte.

1. PowerVault-ME4-Arrays werden angezeigt, nachdem sie hinzugefügt wurden. (Gerät hinzufügen)
2. PowerVault-ME5-Arrays werden nach der Konfiguration von SupportAssist in PowerVault Manager für die Verwendung des Secure Gateways angezeigt.
3. 

Tipps und Hinweise zum Troubleshooting

Wie kann die Netzwerkverbindung zur SCG/VE-Appliance von PowerVault ME5 überprüft werden?

1. Eröffnen Sie eine SSH-Sitzung zur Management-IP-Adresse des PowerVault-ME5-Controllermoduls.
2. Bestätigen Sie mithilfe des Befehls, dass DNS konfiguriert ist: 

   show dns-parameters

3. Um zu überprüfen, ob eine Netzwerkverbindung zwischen dem ME5 und der SCG/VE-Appliance hergestellt werden kann. Verwenden Sie den Befehl: 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-07-04 12:50:02)

Bei einem erfolgreichen Test wird der HTTP-Status: 200 und die Meldung: OK angezeigt.   HTTP-Status 200 bedeutet, dass die Netzwerkverbindung zwischen dem ME5-Array und dem Secure Connect Gateway gut ist und der Webservice auf SCG/VE ausgeführt wird.  Meldung: OK bedeutet, dass der ESRS-Service auf der SCG/VE-Appliance ausgeführt wird.


Werden Telemetriedaten von PowerVault ME5 an Dell EMC gesendet?

1. Klicken Sie auf Audit > Dateiübertragung. 
2. Filtern Sie nach der PowerVault-ME5-Service-Tag-Nummer.
3. Wenn CloudIQ aktivieren im PowerVault Manager ausgewählt ist, werden alle 15 Minuten Leistungstelemetriedaten vom PowerVault ME5 gesendet.

Abbildung 4: Audit > Dateiübertragungsansicht mit Telemetriedaten von der ME5-Serie, die an Dell EMC gesendet werden.