PowerVault ME5: Upozornění „SupportAssist is not yet authenticated with the Dell backend“

Správcům zařízení PowerVault se může v nástroji PowerVault Manager nebo při použití příkazu rozhraní příkazového řádku (CLI) zobrazit následující upozornění na stav:show alerts
 

Popis: Aplikace SupportAssist není registrována u backendu Dell. 

Doporučená akce: - Spusťte ověřování SupportAssist s novým přístupovým klíčem a přiřazeným kódem PIN.

Správci mohou v historii událostí sledovat také následující události: Událost 362, Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)

# show events 
2023-01-14 12:21:02 [362]  #A265:  ME5012 Array SN#00C0FF65EFD6 Controller A INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)

Chcete-li tuto zprávu vyřešit, dokončete registraci a povolte aplikaci SupportAssist pomocí přístupového klíče a kódu PIN, nebo aplikaci SupportAssist zakažte. Společnost Dell Technologies doporučuje povolit aplikaci SupportAssist.
 

• Přehled postupu konfigurace aplikace SupportAssist a používání služby Dell CloudIQ 
• Konfigurace firewallu
• Povolení aplikace SupportAssist pomocí nástroje PowerVault Manager k použití přímého připojení  
• Povolení aplikace SupportAssist pomocí rozhraní příkazového řádku PowerVault k použití přímého připojení
• Jak zakázat aplikaci SupportAssist 
• Pomoc vám poskytne technická podpora společnosti Dell

Přehled postupu konfigurace aplikace SupportAssist a používání služby Dell CloudIQ

1. Zaregistrujte obchodní účet podnikové podpory pro svou společnost. Vaše společnost musí být vlastníkem zařízení PowerVault ME5. Viz Jak se zaregistrovat pro přístup k online podpoře Dell Technologies nebo upgradovat stávající účet
 

2. Přihlaste se k webu dell.com/support pomocí svého obchodního účtu podpory a vytvořte přístupový klíč a kód PIN pomocí výrobního čísla PowerVault ME5. Přístupový klíč a kód PIN se používají pouze k prvnímu povolení připojení. Viz článek PowerVault ME5: Jak vytvořit přístupový klíč a kód PIN pro povolení aplikace SupportAssist

3. Aplikaci SupportAssist lze nakonfigurovat tak, aby odesílala telemetrická data prostřednictvím přímého připojení nebo může integrovat zařízení Dell Secure Connect Gateway – Virtual Edition (SCG/VE). Přímé připojení nakonfigurujte podle níže uvedených pokynů. Pokud vaše organizace používá zařízení Secure Connect Gateway – Virtual Edition, přečtěte si článek PowerVault ME5: Jak nakonfigurovat aplikaci SupportAssist pro připojení prostřednictvím serveru brány
 

4. Jakmile je aplikace SupportAssist povolena a odesílá telemetrická data, přihlaste se k webu https://cloudiq.dell.com pomocí firemního účtu podpory a připojte zařízení PowerVault ME5. Viz CloudIQ: Obecné postupy připojení polí řady PowerVault ME k aplikaci CloudIQ

 

Konfigurace firewallu

Požadavky firewallu

• Přímé připojení otevře odchozí zabezpečené připojení (TLS) na portu 443 k uvedeným koncovým bodům Dell. 
• Zařízení PowerVault ME5 musí být nakonfigurováno tak, aby používalo server DNS.

Protokol	Port	Koncový bod
TCP	443	esrs3-core.emc.com
		esrs3-coredr.emc.com

Poznámka: Připojení brány otevře zabezpečené připojení (TLS) k adrese pro správu zařízení Secure Connect Gateway (SCG/VE) na portu 9443. 
 

Varování ohledně použití dešifrování SSL

Za účelem zajištění integrity připojení nesmí proxy servery a zařízení mimo demilitarizovanou zónu (DMZ) provádět žádnou metodu dešifrování SSL u odchozího nebo příchozího provozu ze zabezpečených vzdálených serverů Dell.
Dešifrování SSL odchozí komunikace způsobuje ztrátu připojení k backendu. Dešifrování SSL zahrnuje dešifrování firewallem, proxy servery, zařízeními pro filtrování webového provozu nebo cloudovými službami, řízením webového provozu nebo vyrovnáváním zatížení, ověřením certifikátu, proxy certifikátu nebo službami IDS (Intrusion Detection Services). V případě, že je dešifrování SSL povoleno na proxy serverech a dalších zařízeních, ujistěte se, že jsou na seznam výjimek dešifrování SSL na proxy serverech a zařízeních přidány položky esrs3-core.emc.com a esrs3-coredr.emc.com.

 

Povolení aplikace SupportAssist pomocí nástroje PowerVault Manager k použití přímého připojení 

1. Zkontrolujte, že jsou porty pro správu řadiče nakonfigurovány a připojeny k síti LAN pro správu.  V nástroji PowerVault Manager přejděte na panel Network (Settings  > Network) a nakonfigurujte nastavení síťového portu IPv4.   Použité IP adresy sítě pro správu musí být schopné kontaktovat firemní firewall nebo server proxy.

2. Oba moduly řadičů musí být nakonfigurovány tak, aby překládaly názvy DNS.  V nástroji PowerVault Manager přejděte na panel Network (Settings  > Network) a nakonfigurujte servery DNS a místní doménu vyhledávání. 

3. Přihlaste se k webu dell.com/support a pomocí výrobního čísla skříně 0 zařízení PowerVault ME5 vygenerujte přístupový klíč a kód PIN. Viz článek PowerVault ME5: Jak vytvořit přístupový klíč a kód PIN pro povolení aplikace SupportAssist. Pokud narazíte na problémy s generováním přístupových klíčů, kontaktujte technickou podporu společnosti Dell a požádejte o pomoc.

4. Pokud jste aplikaci SupportAssist nepovolili během nastavení, můžete ji povolit z panelu Maintenance > Support v nástroji PowerVault Manager.

Postup

1. Přejděte na položku Maintenance > Support.
2. Pokud chcete službu používat, zaškrtněte pole Enable SupportAssist a Enable CloudIQ.
   Zobrazí se smlouva SupportAssist.
3. Přečtěte si smlouvu a potvrďte ji výběrem možnosti „I accept this agreement“ a kliknutím na tlačítko ACCEPT AND CONTINUE.
4. Na panelu Connection Information vyberte možnosti připojení:
   • Connection Type. Vyberte, zda se chcete připojit přímo nebo prostřednictvím brány.
   • Proxy Details. Je-li to relevantní, vyberte možnost „Use a Proxy Server“ a poté zadejte nastavení serveru.
   • Přístupový klíč a kód PIN. Zadejte požadované informace. Pokud nemáte přístupový klíč ani kód PIN, klikněte na možnost „Request a New Access Key and PIN“ a postupujte podle pokynů k odeslání nových informací o klíči e-mailem.
5. Klikněte na možnost Test and Enable Connectivity.
   Zobrazí se výsledky testu. Můžete se vrátit a znovu zadat informace nebo pokračovat kliknutím na tlačítko Continue.
6. Na kartě Contact Information zadejte informace o primárním kontaktu a vyberte preferovaný způsob kontaktu. Můžete také zadat informace o sekundárním kontaktu
7. Klikněte na možnost Apply changes a po zobrazení výzvy k potvrzení klikněte na tlačítko OK.

5. Po prvním povolení počkejte hodinu, aby mohla aplikace SupportAssist používat službu CloudIQ. Další informace naleznete v článku CloudIQ: Obecné postupy připojení polí řady PowerVault ME k aplikaci CloudIQ

 

Povolení aplikace SupportAssist pomocí rozhraní příkazového řádku PowerVault k použití přímého připojení

• Než začnete generovat přístupový klíč a kód PIN pomocí výrobního čísla skříně 0 ze zařízení ME5. Pokyny naleznete v článku PowerVault ME5: Jak vytvořit přístupový klíč a kód PIN pro povolení aplikace SupportAssist
• Porty pro správu modulů řadiče musí být nakonfigurovány a připojeny k síti LAN pro správu.
• Moduly řadiče musí být nakonfigurovány tak, aby používaly servery DNS.
• Pomocí aplikace terminálu, jako je například PuTTY, otevřete relaci SSH do rozhraní pro správu obou modulů řadiče. 
• Použijte následující příkazy a uveďte v nich správné hodnoty přístupových klíčů a kódu PIN:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key  pin 

• Takto vypadá úspěšný test přímého připojení. Připojení bude úspěšně navázáno alespoň k jednomu koncovému bodu. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

Pomoc s odstraňováním problémů najdete v článku PowerVault ME5: Použití rozhraní příkazového řádku k odstraňování problémů s připojením aplikace SupportAssist

 

Jak zakázat aplikaci SupportAssist 

1. V nástroji PowerVault Manager přejděte na položku Maintenance > Support.

2. Na kartě SupportAssist zaškrtněte nebo zrušte zaškrtnutí políčka Enable SupportAssist.

3. Klikněte na možnost Apply Changes a po zobrazení výzvy k potvrzení klikněte na tlačítko OK.


 

Další pomoc vám poskytne technická podpora společnosti Dell

Pokud potřebujete pomoc technické podpory společnosti Dell s řešením problému s aktivací aplikace SupportAssist nebo CloudIQ:
 
1. Shromážděte balíček podpory z úložiště PowerVault ME5. Viz článek PowerVault ME5: Postup shromažďování protokolů podpory PowerVault

2. Pokud je to možné, uložte textový výstup z relace SSH s výstupem rozhraní příkazového řádku. Viz článek PowerVault ME5: Použití rozhraní příkazového řádku k odstraňování problémů s připojením aplikace SupportAssist

3. Kontaktujte technickou podporu společnosti Dell.