PowerVault ME5: SupportAssist configureren voor verbinding via gatewayserver

• Over Secure Connect Gateway
• Vereisten voorSupportAssist-configuratie
• PowerVault ME serie configureren met SCG/VE
  • Arrays uit de PowerVault ME4 serie ontdekken
  • Hoe detecteert SCG/VE de PowerVault ME5
  • PowerVault Manager gebruiken om verbinding te maken via gatewayserver
  • De opdrachtregelinterface (CLI) gebruiken om de gatewayserver toe te voegen
• PowerVault ME serie weergeven als een apparaat in SCG/VE
• Tips en tips voor probleemoplossing

Secure Connect Gateway (SCG)

SCG is beschikbaar als twee afzonderlijke applicaties:  PowerVault ME5-gebruikers moeten Secure Connect Gateway - Virtual Edition gebruiken.

• SCG Application Edition (SCG/AE). Wordt geïnstalleerd op Microsoft Windows. Vervangt de applicatieversie van SupportAssist Enterprise (SAE) en wordt gebruikt in omgevingen zonder een hypervisor. Deze versie kan worden gebruikt voor het bewaken van Dell PowerEdge servers, Dell switches en dell storageproducten van de oudere generatie, zoals EqualLogic, PS serie, Compellent, SC serie, PowerVault MD3xxx en PowerVault ME4 serie. Opmerking: Raadpleeg de supportmatrix. Deze versie werkt niet met PowerVault ME5 serie arrays of andere Dell EMC storageproducten zoals Unity, PowerStore of PowerMax arrays.   

• SCG Virtual Edition (SCG/VE). Dit is een Linux-apparaat dat is geïnstalleerd in een hypervisoromgeving. Ondersteunde hypervisors worden vermeld in de SCG/VE-supportmatrix bij de softwareversie.  Huidige gebruikers van ESRS versie 3.52 moeten upgraden naar SCG/VE. SCG/VE is nodig als u ALLE ondersteunde apparaten uit het Dell en EMC Enterprise-productreeks wilt ontdekken. SCG/VE V5.10.x en hoger voegen ondersteuning toe voor de PowerVault ME5 serie.

• ScG/VE implementatie- en configuratiehandleidingen zijn online beschikbaar en een YouTube-afspeellijst met een reeks korte video's met handleidingen voor het gebruik van SCG/VE zijn beschikbaar.

• SCG/VE-apparaat moet verbinding kunnen maken met de veilige externe server van Dell EMC voordat u SupportAssist configureert voor verbinding via gatewayserver. Klik in de SCG/VE-applicatie op Connectiviteit in de header en klik vervolgens op Netwerkverbindingen en services. U kunt op Verbinding testen klikken om de verbinding met de Global Access en Enterprise servers te controleren. Als SCG/VE niet operationeel is, raadpleegt u de Handleiding voor het oplossen van problemen met Secure Connect Gateway Virtual Edition.

Configuratievereisten voor detectie met Secure Connect Gateway

• Secure Connect Gateway Virtual Edition (SCG/VE) V5.10.x en hoger geconfigureerd en verbonden met Dell EMC.  Zie het artikel:  Genereer toegangssleutel en pincode voor Secure Connect Gateway 5.x, SupportAssist Enterprise versie 4.x, Dell EMC OpenManage Enterprise Connected Services en Dell EMC producten

• PowerVault ME5 moet domeinnamen (DNS) kunnen oplossen . Zorg ervoor dat elke controller is geconfigureerd in PowerVault Manager om een DNS-server te gebruiken. Zie PowerVault ME5 configureren om verbinding te maken via gatewayserver . 

• Toegang tot sleutel en pincode die nodig zijn om SupportAssist te activeren op PowerVault ME5. Zie artikel ME5: Een toegangssleutel en pincode genereren om SupportAssist in te schakelen

• Beheernetwerkpad via LAN tussen PowerVault ME5 serie SAN-arraycontrollers en het SCG/VE-apparaat.

• PowerVault ME5 SAN geïntegreerde SupportAssist maakt gebruik van TCP-poort 9443 https:/SCG. VE. Management.Address:9443> om een verbinding tot stand te brengen met het SCG/VE gateway-apparaat.   Het aansluiten van SCG-beheerpoort 5700 werkt niet. 

PowerVault ME serie configureren met SCG/VE

Kan SCG/VE arrays uit de PowerVault ME4-serie detecteren?

Ja. Instructies vindt u in de gebruikershandleiding van de Virtual Edition onder het hoofdstuk Devices>Add an EqualLogic of PowerVault MD3 or ME4 device. De volgende YouTube-video beschrijft het proces van het detecteren van een apparaat.   

Opmerking:  Een beveiligingsupdate in ME4-controllerfirmware GT280R010-01 en hoger voorkomt dat alle SCG-versies voorafgaand aan v5.14.00.16 verificatie van detectie. Werk SCG bij naar v5.14.00.16 of hoger. 

Hoe detecteert SCG/VE de PowerVault ME5?

In de SCG/VE-supportmatrix worden ondersteunde apparaten vermeld samen met twee detectiemethoden. Afhankelijk van het apparaat zijn er twee mogelijke methoden:

• Configureer SupportAssist om verbinding te maken met het Secure Connect Gateway-apparaat. Deze methode is van toepassing op de PowerVault ME5 serie.
• Voeg handmatig een apparaat toe met behulp van de gebruikersinterface van de Secure Connect Gateway. Deze methode is van toepassing op de PowerVault ME4 serie.

Opmerking: Als u de PowerVault ME5 handmatig probeert toe te voegen met behulp van de SCG/VE-beheerinterface, wordt het volgende bericht weergegeven: "Dit product kan niet worden toegevoegd vanuit de gateway-UI. Raadpleeg de documentatie bij de productinstallatie voor verbindingsinstructies.'

Beheerders moeten de instructies verder volgen om SupportAssist te configureren voor verbinding via gatewayserver,

Afbeelding 1 - Het handmatig toevoegen van een PowerVault ME5 in SCG/VE mislukt.

PowerVault ME5 configureren om verbinding te maken via gatewayserver

Toegang tot sleutel en pincode om sleuteluitwisseling te verifiëren.

• PowerVault ME5 gebruikt een verificatiesleutel en pincode met twee factoren om de sleutels te genereren die nodig zijn om een veilige verbinding tot stand te brengen.

• Beheerders moeten zich aanmelden met behulp van een geregistreerd bedrijfsaccount om een toegangssleutel en pincode te genereren om SCG/VE en SupportAssist te activeren op PowerVault ME5 serie arrays.

Volg de instructies in het artikel voor de PowerVault ME5 serie: ME5: Een toegangssleutel en pincode genereren om SupportAssist in te schakelen

Een toegangssleutel is 7 dagen na generatie geldig.

Configureer beide controllers om DNS-namen op te lossen met behulp van PowerVault Manager.

• In PowerVault Manager biedt het netwerkpaneel (Settings > Network) opties voor het configureren van netwerkpoortinstellingen, waaronder een opgevende DNS-server.

• Configureer beide controllermodules om DNS te verhelpen (instellingen > netwerk > DNS).

Het verbindingstype van SupportAssist wijzigen in gatewayserver met behulp van PowerVault Manager.

Gebruik het supportpaneel (Maintenance > Support) om SupportAssist te configureren

1. Selecteer het tabblad SupportAssist
2. Schakel het selectievakje Connect to SupportAssist en Connect to Cloud IQ in. U kunt zich later aanmelden bij de CloudIQ-service. Zie het artikel voor meer informatie: CloudIQ: Algemene procedures voor het onboarden van Arrays uit de PowerVault serie in CloudIQ.
3. De SupportAssist-overeenkomst wordt weergegeven. Lees de overeenkomst door en bevestig deze door te selecteren dat ik deze overeenkomst accepteer en klik op ACCEPTEREN EN DOORGAAN.
4. Selecteer in het deelvenster Connection Information uw connectiviteitsopties:

a. Verbindingstype. Selecteer of u rechtstreeks verbinding wilt maken of verbinding wilt maken via gatewayserver

Het IP-adres van de primaire gateway wordt ingevoerd in het formulier https:/SCG. VE. Management.Address> en de Gateway Port worden

b. Proxygegevens. Indien van toepassing, selecteer Een proxyserver gebruiken en voer vervolgens de serverinstellingen in.

c. Toegangssleutel en pincode. Voer de gevraagde informatie in. Als u niet beschikt over de toegangssleutel of pincode, klikt u op een nieuwe toegangssleutel en pincode aan te vragen en volgt u de aanwijzingen om nieuwe sleutelinformatie naar u te sturen. Zie artikelnummer 000198043 voor meer informatie: ME5: Een toegangssleutel en pincode genereren om SupportAssist in te schakelen 

D. Klik op Testen en Connectiviteit inschakelen. De testresultaten worden weergegeven. U kunt teruggaan en informatie opnieuw invoeren of op Doorgaan klikken om verder te gaan.

5. Voer in het deelvenster Contactgegevens de primaire contactgegevens in en selecteer de gewenste contactinstellingen. U kunt ook informatie invoeren voor een secundaire contactpersoon
6. Klik op Wijzigingen toepassen en klik op OK bij de bevestigingsprompt.

De opdrachtregelinterface (CLI) gebruiken om de gatewayserver toe te voegen op PowerVault ME5 

Met behulp van de Opdrachtregelinterface (CLI) om DNS-instellingen te configureren.

Beheerders kunnen optioneel een SSH-sessie openen naar een van beide controllermodules met behulp van een terminalapplicatie zoals PuTTY.

Gebruik de volgende opdrachten om DNS op beide controllers te configureren.   De opdrachtsyntaxis wordt weergegeven door de opdracht vooraf te laten gaan met Help. Bijvoorbeeld.help set dns-parameters
 

• DNS-instellingen weergeven:

• show dns-management-hostname
  show dns-parameters

• DNS-instellingen configureren:

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

De opdrachtregelinterface (CLI) gebruiken om SupportAssist in te schakelen

Open een SSH-sessie naar het IP-adres van de PowerVault ME5-beheercontroller. Als u de syntaxisopties voor elke opdracht wilt leren, gaat u aan de opdracht vooraf met Help. bijv. help set support-assist-connection en help check support-assist-connection. De opdrachten die relevant zijn voor de Configuratie van SupportAssist worden hier vermeld.

SupportAssist-configuratie en -werking weergeven

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

SupportAssist configureren

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

Test de netwerkverbinding die door SupportAssist wordt gebruikt om verbinding te maken met de gateway of, indien rechtstreeks naar de Dell EMC backend.

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Controleer of bijgewerkte controller- of schijffirmware-updates beschikbaar zijn voor de PowerVault ME5

• check support-assist-updates

Voorbeeld van cli-opdrachtreeks voor configuratie op PowerVault ME5

Opmerking: Voordat u SupportAssist kunt inschakelen, moet u de EULA controleren door show support-assist uit te voeren met de eula-parameter:show support-assist eula

Wanneer u SupportAssist voor de eerste keer inschakelt, presenteert de CLI een bevestiging om ervoor te zorgen dat u de EULA hebt gecontroleerd en geaccepteerd. De overeenkomst maakt externe bewaking van het storagesysteem mogelijk, het verzamelen van diagnostische informatie en het doorgeven van die data aan een externe supportserver. Antwoord ja om de supportservice in te schakelen of nee om deze uitgeschakeld te laten.

Nadat u de service hebt ingeschakeld, gebruikt u de opdracht set support-assist-connection om verbinding te maken met de SupportAssist-server en gebruikt u de opdracht set support-assist-contact om klantgegevens in te voeren.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

Ga daarna verder en configureer een primaire en secundaire IT-contactpersoon voor uw organisatie met behulp van de set support-assist-contact opdracht.

Opmerking:  Typ help vóór een opdracht om de syntaxis en uitvoer van de opdrachten te leren.

PowerVault ME serie weergeven als een apparaat in SCG/VE

1. Klik op Apparaatbeheer 
2. Selecteer Apparaten

1. PowerVault ME4 arrays worden weergegeven nadat ze zijn toegevoegd. (Een apparaat toevoegen)
2. PowerVault ME5 array wordt weergegeven nadat SupportAssist is geconfigureerd in PowerVault Manager om de Secure Gateway te gebruiken.
3. 

Tips en tips voor probleemoplossing

Hoe kan de netwerkverbinding met het SCG/VE-apparaat worden geverifieerd via de PowerVault ME5?

1. Open een SSH-sessie naar het IP-adres van de PowerVault ME5-controllermodulebeheer.
2. Bevestig dat DNS is geconfigureerd met behulp van de opdracht: 

   show dns-parameters

3. Om te controleren of er een netwerkverbinding kan worden gemaakt tussen het ME5- en SCG/VE-apparaat. Gebruik de opdracht: 

   check support-assist-connection mode gateway

# controleer support-assist-connection mode gateway uri https:/x.x.x.x:9443 proxy false
SupportAssist-verbinding
------------------------
Verbindingsstatus: Aangesloten

Eindpunt
  --------
  Modus: gateway
  Eindpunt: https:/x.x.x.x:9443
  Status: succes
  HTTP-status: 200
  Bericht: OK
  Statusdetails: Succes
  Proxytype: geen

Succes: Command completed successfully. (2022-07-04 12:50:02)

Bij een geslaagde test wordt de HTTP-status gerapporteerd: 200 en bericht: OK.   HTTP-status 200 betekent dat de netwerkverbinding tussen de ME5-array en de Secure Connect Gateway goed is en dat de webservice wordt uitgevoerd op SCG/VE.  Bericht: OK betekent dat de ESRS-service wordt uitgevoerd op het SCG/VE-apparaat.


Worden telemetriedata van PowerVault ME5 naar Dell EMC verzonden?

1. Klik op Audit > File Transfer 
2. Filter op de PowerVault ME5-servicetag.
3. Als Enable CloudIQ wordt gecontroleerd in PowerVault Manager, worden prestatietelemetriedata elke 15 minuten verzonden vanaf de PowerVault ME5

Afbeelding 4 - Controle > bestandsoverdrachtsweergave met telemetriedata uit de ME5-serie die worden verzonden naar Dell EMC.