PowerVault ME5: Slik konfigurerer du SupportAssist til å koble til via Gateway Server

• Om Secure Connect Gateway
• Forutsetninger for SupportAssist-konfigurasjon
• Konfigurere PowerVault ME-serien med SCG/VE
  • Slik oppdager du matriser i PowerVault ME4-serien
  • Hvordan oppdager SCG/VE PowerVault ME5?
  • Bruke PowerVault Manager til å koble til via Gateway Server
  • Bruke kommandolinjegrensesnittet (CLI) til å legge til gateway-serveren
• Vise PowerVault ME-serien som en enhet i SCG/VE
• Feilsøkingstips og tips

Secure Connect Gateway (SCG)

SCG er tilgjengelig som to separate applikasjoner:  PowerVault ME5-brukere må bruke Secure Connect Gateway – Virtual Edition.

• SCG Application Edition (SCG/AE). Installeres på Microsoft Windows. Erstatter SupportAssist Enterprise -applikasjonsversjonen (SAE) og brukes i miljøer uten hypervisor. Denne versjonen kan brukes til å overvåke Dell PowerEdge-servere, Dell-svitsjer og eldre generasjon Dell Storage-produkter som EqualLogic, PS-serien, Compellent, SC-serien, PowerVault MD3xxx & PowerVault ME4-serien. Merk: Se støttematrisen. Denne versjonen fungerer ikke med matriser i PowerVault ME5-serien eller andre Dell EMC-lagringsprodukter, for eksempel Unity-, PowerStore- eller PowerMax-arrayer.   

• SCG Virtual Edition (SCG/VE). Dette er et Linux-verktøy som er installert i et hypervisor-miljø. Støttede hypervisorer er oppført i SCG/VE-støttematrisen som følger med programvareversjonen.  Gjeldende brukere av ESRS versjon 3.52 må oppgradere til SCG/VE. SCG/VE er nødvendig hvis du vil oppdage alle støttede enheter fra Dell- og EMC Enterprise-produktutvalget. SCG/VE V5.10.x og nyere legger til støtte for PowerVault ME5-serien.

• Veiledning for implementering og konfigurasjon av SCG/VE er tilgjengelig på Internett, og en YouTube-spilleliste med en rekke korte videoer med veiledninger for bruk av SCG/VE er tilgjengelig.

• SCG/VE-apparatet må kunne koble til Dell EMC secure remote server før du konfigurerer SupportAssist til å koble til via Gateway Server. I SCG/VE-applikasjonen klikker du på Connectivity (Tilkobling) i overskriften, og deretter klikker du på Network connections and services (Nettverkstilkoblinger og tjenester). Du kan klikke på Test connection (Test tilkobling) for å kontrollere tilkoblingen til de globale tilgangs- og Enterprise-serverne. Hvis SCG/VE ikke er i drift, kan du se feilsøkingsveiledningen for Secure Connect Gateway Virtual Edition.

Forutsetninger for konfigurasjon for oppdaging med Secure Connect Gateway

• Secure Connect Gateway Virtual Edition (SCG/VE) V5.10.x og senere konfigurert og koblet til Dell EMC.  Se artikkelen:  Generere tilgangsnøkkel og PIN-kode for Secure Connect Gateway 5.x, SupportAssist Enterprise versjon 4.x, Dell EMC OpenManage Enterprise Connected Services og Dell EMC-produkter

• PowerVault ME5 må kunne løse domenenavn (DNS). Kontroller at hver kontroller er konfigurert i PowerVault Manager til å bruke en DNS-server. Se Konfigurere PowerVault ME5 til å koble til via Gateway Server . 

• Tilgangsnøkkel og PIN-kode som kreves for å aktivere SupportAssist på PowerVault ME5. Se artikkel ME5: Slik genererer du en tilgangsnøkkel og pin-kode for å aktivere SupportAssist

• Administrasjon av nettverksbane over LAN mellom SAN-arraykontrollere i PowerVault ME5-serien og SCG/VE-apparatet.

• Integrert SupportAssist for PowerVault ME5 SAN bruker TCP-port 9443 https://SCG. VE. Management.Address:9443> for å etablere en tilkobling til SCG/VE gateway-apparatet.   Forsøk på å koble til SCG-administrasjonsport 5700 vil ikke fungere. 

Konfigurere PowerVault ME-serien med SCG/VE

Kan SCG/VE oppdage matriser i PowerVault ME4-serien?

Ja. Du finner instruksjoner i brukerveiledningen for virtuell utgave under kapittelet Devices>Tillegg en EqualLogic- eller PowerVault MD3- eller ME4-enhet. Følgende YouTube-video beskriver prosessen med å oppdage en enhet.   

Merk:  En sikkerhetsoppdatering i ME4-kontrollerfastvaren GT280R010-01 og nyere forhindrer at alle SCG-versjoner før v5.14.00.16 godkjenner søket. Oppdater SCG til v5.14.00.16 eller nyere. 

Hvordan oppdager SCG/VE PowerVault ME5?

I STØTTEmatrisen for SCG/VE er støttede enheter oppført sammen med to oppdagelsesmetoder. Avhengig av enheten finnes det to mulige metoder:

• Konfigurer SupportAssist for å koble til verktøyet secure connect gateway. Denne metoden gjelder for PowerVault ME5-serien.
• Legg til en enhet manuelt ved hjelp av brukergrensesnittet for secure connect gateway. Denne metoden gjelder for PowerVault ME4-serien.

Merk: Hvis du prøver å manuelt legge til PowerVault ME5 manuelt ved hjelp av SCG/VE-administrasjonsgrensesnittet, vil du motta følgende melding: "Dette produktet kan ikke legges til fra gateway-brukergrensesnittet. Se dokumentasjonen for produktinstallasjon for tilkoblingsinstruksjoner."

Administratorer må følge instruksjonene lenger ned for å konfigurere SupportAssist til å koble til via Gateway Server,

Figur 1 – Forsøk på å legge til en PowerVault ME5 manuelt i SCG/VE vil mislykkes.

Konfigurere PowerVault ME5 til å koble til via Gateway-server

Få tilgang til nøkkelen og PIN-koden for å godkjenne nøkkelbytte.

• PowerVault ME5 bruker en tilgangsnøkkel og PIN-metode med to faktorer for å generere nøklene som trengs for å etablere en sikker tilkobling.

• Administratorer må logge på ved hjelp av en registrert virksomhetskonto for å generere en tilgangsnøkkel og PIN-kode for å aktivere SCG/VE og SupportAssist på matriser i PowerVault ME5-serien.

For PowerVault ME5-serien følger du instruksjonene i artikkelen: ME5: Slik genererer du en tilgangsnøkkel og pin-kode for å aktivere SupportAssist

En tilgangsnøkkel er gyldig i 7 dager etter generering.

Konfigurer begge kontrollerne for å løse DNS-navn ved hjelp av PowerVault Manager.

• I PowerVault Manager gir nettverkspanelet (Settings > Network) alternativer for å konfigurere innstillinger for nettverksport, inkludert en spesifisering av DNS-server.

• Konfigurer begge kontrollermodulene for å løse DNS (Settings > Network > DNS).

Endre SupportAssist-tilkoblingstypen til Gateway Server ved hjelp av PowerVault Manager.

Bruk støttepanelet (Maintenance > Support) for å konfigurere SupportAssist

1. Velg fanen SupportAssist
2. Merk av i boksen Koble til SupportAssist, og koble til skybasert IQ. Du kan logge på CloudIQ-tjenesten senere. Hvis du vil ha mer informasjon, kan du se artikkelen: CloudIQ: Generelle prosedyrer for innebygde arrayer i PowerVault-serien til CloudIQ.
3. SupportAssist-avtalen vises. Les gjennom avtalen, og bekreft den ved å velge Jeg godtar denne avtalen og klikke på GODTA OG FORTSETT.
4. I panelet Connection Information (Tilkoblingsinformasjon) velger du tilkoblingsalternativene dine:

a. Tilkoblingstype. Velg om du vil koble til direkte eller koble til via Gateway Server

IP-adressen for primær gateway angis i form https://SCG. VE. Management.Address> og Gateway Port vil være

b. Proxydetaljer. Hvis aktuelt, velger du Use a Proxy Server (Bruk en proxyserver), og deretter angir du serverinnstillingene.

c. Tilgangstast og PIN-kode. Skriv inn den forespurte informasjonen. Hvis du ikke har tilgangstasten eller PIN-koden, klikker du på request a new Access Key and PIN and follow the prompts to have new key information emailed to you (Be om en ny tilgangsnøkkel og PIN-kode) og følg instruksjonene for å få ny nøkkelinformasjon sendt til deg. Hvis du vil ha mer informasjon, kan du se artikkelnummeret 000198043: ME5: Slik genererer du en tilgangsnøkkel og pin-kode for å aktivere SupportAssist 

D. Klikk på Test and Enable Connectivity (Test og aktiver tilkobling). Testresultatene vises. Du kan enten gå tilbake og skrive inn informasjon på nytt, eller klikke på Fortsett for å fortsette.

5. Skriv inn den primære kontaktinformasjonen i kontaktinformasjonspanelet, og velg de foretrukne kontaktinnstillingene. Du kan også angi informasjon for en sekundær kontaktperson
6. Klikk på Bruk endringer, og klikk på OK i bekreftelsesledeteksten.

Bruke kommandolinjegrensesnitt (CLI) til å legge til gateway-serveren på PowerVault ME5 

Bruke kommandolinjegrensesnitt (CLI) til å konfigurere DNS-innstillinger.

Administratorer kan eventuelt åpne en SSH-økt for kontrollermodulen ved hjelp av en terminalapplikasjon, for eksempel PuTTY.

Bruk følgende kommandoer for å konfigurere DNS på begge kontrollerne.   Kommandosyntaksen vises før kommandoen med hjelp. F.eks.help set dns-parameters
 

• Slik viser du DNS-innstillinger:

• show dns-management-hostname
  show dns-parameters

• Slik konfigurerer du DNS-innstillinger:

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

Bruke kommandolinjegrensesnitt (CLI) til å aktivere SupportAssist

Åpne en SSH-økt til ENTEN IP-adressen for PowerVault ME5-administrasjonskontrolleren. Slik lærer du syntaksalternativene for hver kommando før kommandoen med hjelp. for eksempel help set support-assist-connection oghelp check support-assist-connection. Kommandoene som er relevante for SupportAssist-konfigurasjonen, er oppført her.

Vis SupportAssist-konfigurasjon og -drift

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Konfigurere SupportAssist

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

Test nettverkstilkoblingen som brukes av SupportAssist for å koble til gatewayen, eller hvis den er direkte til Dell EMC-serverdel.

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Kontroller om oppdaterte kontroller- eller stasjonsfastvareoppdateringer er tilgjengelige for PowerVault ME5

• check support-assist-updates

Eksempel på cli-kommandosekvens for konfigurasjon på PowerVault ME5

Merk: Før du kan aktivere SupportAssist, må du gjennomgå EULA ved å kjøre show support-assist med eula-parameteren:show support-assist eula

Når du aktiverer SupportAssist for første gang, viser CLI en bekreftelse for å sikre at du har gjennomgått og godtatt LISENSAVTALEN. Avtalen tillater ekstern overvåking av lagringssystemet, innsamling av diagnostikkinformasjon og overføring av disse dataene til en ekstern støtteserver. Svar ja for å aktivere støttetjenesten eller nei for å la den være deaktivert.

Når du har aktivert tjenesten, bruker du kommandoen set support-assist-connection for å etablere tilkobling til SupportAssist-serveren, og deretter bruker du den angitte support-assist-contact-kommandoen for å angi kundeinformasjon.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

Fortsett etterpå, og konfigurer en primær og sekundær IT-kontakt for organisasjonen ved hjelp av set support-assist-contact kommandoen.

Merk:  Skriv inn hjelp før en kommando for å lære kommandoens syntaks og utdata.

Vise PowerVault ME-serien som en enhet i SCG/VE

1. Klikk på Enhetsadministrasjon 
2. Velg Enheter

1. PowerVault ME4-matriser vises etter at de er lagt til. (Legg til en enhet)
2. PowerVault ME5-arrayet vises etter at SupportAssist er konfigurert i PowerVault Manager til å bruke Secure Gateway.
3. 

Feilsøkingstips og tips

Hvordan kan nettverkstilkoblingen til SCG-/VE-apparatet verifiseres fra PowerVault ME5?

1. Åpne en SSH-økt til IP-adressen for administrasjon av PowerVault ME5-kontrollermodulen.
2. Bekreft at DNS er konfigurert ved hjelp av kommandoen: 

   show dns-parameters

3. Det kan opprettes en nettverkstilkobling mellom ME5- og SCG/VE-verktøyet for å kontrollere at det er en nettverkstilkobling. Bruk følgende kommando: 

   check support-assist-connection mode gateway

# sjekk support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist-tilkobling
------------------------
Tilkoblingstilstand: Koblet

Endepunktet
  --------
  Modus: gateway
  Endepunkt: https://x.x.x.x.x:9443
  Status: suksess
  HTTP-status: 200
  Melding: OK
  Statusinformasjon: Suksess
  Proxytype: ingen

Suksess: Kommandoen er utført. (2022-07-04 12:50:02)

En vellykket test vil rapportere HTTP-status: 200 og melding: OK.   HTTP-status 200 betyr at nettverkstilkoblingen mellom ME5-arrayet og den sikre tilkoblingsgatewayen er god, og at webtjenesten kjører på SCG/VE.  Melding: OK betyr at ESRS-tjenesten kjører på SCG/VE-apparatet.


Sendes telemetridata fra PowerVault ME5 til Dell EMC?

1. Klikk på Audit > File Transfer ( Overvåking > filoverføring) 
2. Filtrer etter Service-ID for PowerVault ME5.
3. Hvis Aktiver CloudIQ kontrolleres i PowerVault Manager, sendes telemetridata for ytelse hvert 15. minutt fra PowerVault ME5

Figur 4 – Overvåking > filoverføringsvisning viser telemetridata fra ME5-serien som sendes til Dell EMC.