SupportAssist è abilitato, tuttavia non è possibile stabilire una connessione sicura ai server remoti protetti Dell.
L'implementazione di PowerVault ME5 SupportAssist richiede un'autenticazione a due fattori per consentire lo scambio iniziale delle chiavi tra PowerVault ME5 e i server remoti protetti Dell. Gli amministratori devono generare una chiave di accesso e un PIN sul Dell.com/support per configurare la connettività in modo sicuro.
Procedimento:
- Registrare un account aziendale sul supporto Dell seguendo l'articolo 21768 di Dell, Come registrarsi per accedere al supporto online di Dell Technologies o aggiornare un account esistente.
Quando si crea la registrazione di un account, seguire il link di registrazione riportato sopra e selezionare l'opzione Sono un dipendente di un'organizzazione che ha acquistato prodotti aziendali Dell Technologies nella pagina Ulteriori diritti di accesso richiesti.
- Una volta convalidato l'account, accedere al supporto Dell per generare la chiave di accesso e il PIN descritti nell'articolo Dell 198043 ME5: come generare una chiave di accesso e un PIN per abilitare SupportAssist
- Assicurarsi che entrambi i moduli controller siano configurati per la connessione a un server DNS in grado di risolvere i nomi host *.EMC.com. Consultare la sezione Network Settings della Guida dell'amministratore di PowerVault serie ME5 disponibile nella pagina del prodotto del supporto Dell.
- Una connessione SupportAssist alla connessione sicura può essere una connessione diretta oppure gli amministratori possono scegliere l'appliance Gateway con connessione sicura V5 Virtual Edition (SCG VE), se configurato nella propria organizzazione.
- Per le organizzazioni che utilizzano una connessione diretta che utilizza anche un server proxy, l'amministratore potrebbe dover specificare l'indirizzo IP, il nome host o le credenziali di accesso al proxy per consentire a SupportAssist di stabilire una connessione con i server remoti protetti Dell.
- Per le connessioni dirette, SupportAssist su PowerVault ME5 utilizza la porta TCP 443 in uscita per gli host esrs3-core.emc.com o esrs3-coredr.emc.com .
- Se l'organizzazione utilizza SCG VE per le connessioni proxy tra PowerVault ME5 e i server remoti protetti Dell, la porta predefinita utilizzata è TCP 9443 (ad esempio https://secure.connect.gateway.ip:9443).
- Per assistenza nella risoluzione dei problemi di connettività, consultare l'articolo Dell 202868 PowerVault ME5: come utilizzare la CLI per risolvere i problemi di connettività di SupportAssist
NOTA: Per garantire l'integrità della connessione, i server proxy e i dispositivi esterni alla DMZ (demilitarized zone) non devono eseguire alcun metodo di decrittografia SSL sul traffico in uscita o in entrata per i server remoti protetti Dell.
La decrittografia SSL eseguita nelle comunicazioni in uscita causa una perdita di connettività al back-end. La decrittografia SSL include la decrittografia tramite firewall, proxy, appliance di filtraggio del traffico web o servizi cloud, web traffic shaping o bilanciamento del carico, verifica dei certificati, proxy certificato o servizi di rilevamento delle intrusioni (IDS). Se la decrittografia SSL è abilitata sui server proxy e su altri dispositivi, assicurarsi che esrs3-core.emc.com e esrs3-coredr.emc.com vengano aggiunti all'elenco di esclusioni della decrittografia SSL sui server proxy e sui dispositivi.
NOTA: Gateway con connessione sicura Dell è disponibile in due edizioni.
- Gateway con connessione sicura Application Edition (SCG AE) non può essere utilizzato per monitorare lo stato del dispositivo PowerVault ME5.
- L'appliance Gateway con connessione sicura Virtual Edition (SCG VE) deve essere implementato in ambienti hypervisor in modo da rilevare PowerVault ME5 quando SupportAssist è configurato per utilizzare il gateway anziché una connessione diretta. Consultare l'articolo Dell 200129 PowerVault ME5: Come configurare SupportAssist per la connessione tramite server gateway.
- Per ulteriori informazioni su Gateway con connessione sicura, consultare le guide utente di Gateway con connessione sicura disponibili nella pagina del prodotto Gateway con connessione sicura nel Supporto Dell.
- In PowerVault Manager, abilitare SupportAssist utilizzando il pannello Maintenance >Support. Inserire i dettagli della connessione insieme a chiave di accesso e PIN. Consultare la sezione Manutenzione della Guida dell'amministratore di PowerVault serie ME5 disponibile nella pagina del prodotto del Supporto Dell.
- Gli amministratori che hanno selezionato l'opzione Enable CloudIQ devono accedere a https://cloudiq.dellemc.com e aggiungere il proprio PowerVault ME5. Per istruzioni, consultare l'articolo Dell 22224, CloudIQ: procedure generali per l'integrazione degli array della serie PowerVault ME in CloudIQ
Il servizio Dell CloudIQ è disponibile per i clienti con contratti di assistenza ProSupport o ProSupport+ attivi.