PowerVault ME5: Warnung – SupportAssist ist noch nicht beim Dell Back-end authentifiziert

PowerVault-AdministratorInnen können die folgende Integritätswarnung in PowerVault Manager oder bei Verwendung des CLI-Befehls (Befehlszeilenschnittstelle) sehen: show alerts
 

Beschreibung: SupportAssist ist noch nicht beim Dell Back-end authentifiziert. 

Empfohlene Maßnahme: - Führen Sie die SupportAssist-Authentifizierung mit einem neuen Zugriffsschlüssel und einer zugehörigen PIN aus.

AdministratorInnen können auch das folgende Ereignis im Ereignisverlauf beobachten: Event 362 Scheduler: SupportAssist is not registered with the Dell backend. Überprüfen Sie die Warnmeldungen, um weitere Informationen zu erhalten. (task: CHKeepAlive, task type: CHKeepAlive)

# show events 
2023-01-14 12:21:02 [362]  #A265:  ME5012 Array SN#00C0FF65EFD6 Controller A INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. Überprüfen Sie die Warnmeldungen, um weitere Informationen zu erhalten. (task: CHKeepAlive, task type: CHKeepAlive)

Um diese Meldung zu beheben, schließen Sie entweder die Registrierung ab, um SupportAssist mithilfe eines Zugriffsschlüssels und einer PIN zu aktivieren, oder deaktivieren Sie SupportAssist. Dell Technologies empfiehlt die Aktivierung von SupportAssist.
 

• Übersicht über die Schritte zur Konfiguration von SupportAssist und zur Verwendung des Dell CloudIQ-Service 
• Firewallkonfiguration
• Aktivieren von SupportAssist mit PowerVault Manager für die Verwendung einer direkten Verbindung  
• Aktivieren von SupportAssist mithilfe der PowerVault-CLI für die Verwendung einer direkten Verbindung
• Deaktivieren von SupportAssist 
• Unterstützung vom technischen Support von Dell

Übersicht über die Schritte zur Konfiguration von SupportAssist und zur Verwendung des Dell CloudIQ-Service.

1. Registrieren Sie ein Enterprise-Support-Geschäftskonto für Ihr Unternehmen. Ihr Unternehmen muss Inhaber der PowerVault ME5-Ressource sein. Siehe Anleitung zum Registrieren für den Zugriff auf den Dell Technologies Online-Support oder Upgrade eines vorhandenen Kontos
 

2. Melden Sie sich bei dell.com/support mit Ihrem Support-Geschäftskonto an und erzeugen Sie einen Zugriffsschlüssel und eine PIN mithilfe der PowerVault ME5-Service-Tag-Nummer. Der Zugriffsschlüssel und die PIN werden nur verwendet, um die erste Verbindung aufzubauen. Siehe PowerVault ME5: So erzeugen Sie einen Zugriffsschlüssel und eine PIN, um SupportAssist zu aktivieren

3. SupportAssist kann so konfiguriert werden, dass Telemetriedaten über eine direkte Verbindung gesendet werden, oder es kann in Dell Secure Connect Gateway – Virtual Edition (SCG/VE) integriert werden. Befolgen Sie die Anleitung unten, um eine direkte Verbindung zu konfigurieren. Wenn Ihr Unternehmen Secure Connect Gateway – Virtual Edition verwendet, siehe PowerVault ME5: Konfigurieren von SupportAssist für Verbindung über Gateway-Server
 

4. Sobald SupportAssist aktiviert ist und Telemetriedaten sendet. Melden Sie sich bei https://cloudiq.dell.com mit Ihrem Support-Geschäftskonto an und registrieren Sie PowerVault ME5. Siehe CloudIQ: Allgemeine Verfahren zum Onboarding von Arrays der PowerVault ME Serie in CloudIQ

 

Firewallkonfiguration

Firewallanforderungen

• Eine direkte Verbindung öffnet eine ausgehende sichere Verbindung (TLS) auf Port 443 zu den aufgeführten Dell Endpunkten. 
• PowerVault ME5 muss für die Verwendung eines DNS-Servers konfiguriert sein.

Protokoll	Schnittstelle	Endpunkt
TCP	443	esrs3-core.emc.com
		esrs3-coredr.emc.com

Hinweis: Eine Gatewayverbindung öffnet eine sichere Verbindung (TLS) zu einer Secure Connect Gateway(SCG)-/VE-Appliance-Managementadresse auf Port 9443. 
 

Warnung zur Verwendung der SSL-Entschlüsselung

Um die Verbindungsintegrität zu gewährleisten, darf auf Proxyservern und -geräten außerhalb Ihrer Demilitarized Zone (DMZ) für ausgehenden oder eingehenden Datenverkehr für sichere Dell Remote-Server keine SSL-Entschlüsselungsmethode genutzt werden.
SSL-Entschlüsselung bei ausgehender Kommunikation führt zu einem Verlust der Konnektivität zum Back-end. SSL-Entschlüsselung umfasst die Entschlüsselung durch Ihre Firewall, Proxys, Filter-Appliances oder Cloudservices für Webdatenverkehr, Web-Datenverkehrsformung oder Lastenausgleich, Zertifikatsüberprüfung, Zertifikatsproxy oder Intrusion Detection Services (IDS). Falls auf Proxy-Servern und anderen Geräten SSL-Entschlüsselung aktiviert ist, stellen Sie sicher, dass esrs3-core.emc.com und esrs3-coredr.emc.com zur Ausschlussliste für die SSL-Entschlüsselung auf den Proxy-Servern und -Geräten hinzugefügt werden.

 

Aktivieren von SupportAssist mit PowerVault Manager für die Verwendung einer direkten Verbindung 

1. Stellen Sie sicher, dass die Controller-Managementports konfiguriert und mit dem Management-LAN verbunden sind.  Navigieren Sie im PowerVault Manager zum Bereich „Netzwerk“ (Einstellungen > Netzwerk), um die IPv4-Netzwerkporteinstellungen zu konfigurieren.   Die verwendeten Managementnetzwerk-IPs müssen in der Lage sein, die Firewall oder den Proxyserver des Unternehmens zu erreichen.

2. Beide Controller-Module müssen so konfiguriert werden, dass DNS-Namen aufgelöst werden.  Navigieren Sie im PowerVault Manager zum Bereich „Netzwerk“ (Einstellungen > Netzwerk), um DNS-Server und die lokale Suchdomain zu konfigurieren. 

3. Melden Sie sich bei dell.com/support an und erzeugen Sie einen Zugriffsschlüssel und eine PIN mithilfe der Service-Tag-Nummer des PowerVault ME5-Gehäuses 0. Siehe PowerVault ME5: So erzeugen Sie einen Zugriffsschlüssel und eine PIN, um SupportAssist zu aktivieren. Wenn Sie Probleme beim Generieren eines Zugriffsschlüssels haben, wenden Sie sich an den technischen Support von Dell, um Unterstützung zu erhalten.

4. Wenn Sie SupportAssist während der angeleiteten Einrichtung nicht aktiviert haben, können Sie es über den Bereich Wartung > Support in PowerVault Manager aktivieren.

Schritte

1. Gehen Sie zu Wartung > Support.
2. Aktivieren Sie das Kontrollkästchen SupportAssist aktivieren und CloudIQ aktivieren, wenn Sie den Service verwenden möchten.
   Die SupportAssist-Vereinbarung wird angezeigt.
3. Lesen Sie die Vereinbarung und bestätigen Sie sie, indem Sie „Ich akzeptiere diese Vereinbarung“ auswählen und auf AKZEPTIEREN UND FORTFAHREN klicken.
4. Wählen Sie im Bereich „Verbindungsinformationen“ Ihre Konnektivitätsoptionen aus:
   • Verbindungstyp. Wählen Sie aus, ob sie eine direkte Verbindung oder eine Verbindung über ein Gateway herstellen möchten.
   • Proxy-Details. Wählen Sie gegebenenfalls „Proxyserver verwenden“ aus und geben Sie dann die Servereinstellungen ein.
   • Zugriffsschlüssel und PIN. Geben Sie die angeforderten Informationen ein. Wenn Sie nicht über den Zugriffsschlüssel oder die PIN verfügen, klicken Sie auf „Einen neuen Zugriffsschlüssel und eine neue PIN anfordern“ und befolgen Sie die Anweisungen, damit Sie neue Schlüsseldaten per E-Mail erhalten.
5. Klicken Sie auf Verbindung testen und aktivieren.
   Die Testergebnisse werden angezeigt. Sie können entweder zurück gehen und Informationen erneut eingeben oder auf Weiter klicken, um fortzufahren.
6. Geben Sie auf der Registerkarte „Kontaktinformationen“ die primären Kontaktinformationen ein und wählen Sie die bevorzugten Kontakteinstellungen aus. Sie können auch Informationen für einen sekundären Kontakt eingeben.
7. Klicken Sie auf Änderungen übernehmen und klicken Sie in der Bestätigungsaufforderung auf OK.

5. Warten Sie eine Stunde nach dem ersten Aktivieren von SupportAssist, um den CloudIQ-Service zu verwenden. Weitere Informationen hierzu finden Sie in CloudIQ: Allgemeine Verfahren zum Onboarding von Arrays der PowerVault ME Serie in CloudIQ

 

Aktivieren von SupportAssist mithilfe der PowerVault-CLI für die Verwendung einer direkten Verbindung

• Erzeugen Sie vor dem Fortfahren den Zugriffsschlüssel und die PIN mithilfe der Service-Tag-Nummer des Gehäuses 0 von Ihrem ME5. Weitere Informationen finden Sie unter PowerVault ME5: So erzeugen Sie einen Zugriffsschlüssel und eine PIN, um SupportAssist zu aktivieren
• Die Managementports der Controller-Module müssen konfiguriert und mit dem Management-LAN verbunden sein.
• Die Controller-Module müssen für die Verwendung von DNS-Servern konfiguriert werden.
• Öffnen Sie mithilfe einer Terminalanwendung wie PuTTY eine SSH-Sitzung in der Managementschnittstelle eines der beiden Controller-Module. 
• Verwenden Sie die folgenden Befehle mit den korrekten Werten für Zugriffsschlüssel und PIN:

# set support-assist enabled
Um SupportAssist verwenden zu können, müssen Sie „show support-assist eula“ ausführen und die EULA lesen.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key  pin 

• Ein erfolgreicher direkter Verbindungstest sieht so aus. Es ist zu mindestens einem Endpunkt eine erfolgreiche Verbindung vorhanden. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

Unterstützung beim Troubleshooting finden Sie unter PowerVault ME5: Verwenden der CLI zum Troubleshooting der SupportAssist-Verbindung

 

Deaktivieren von SupportAssist 

1. Navigieren Sie in PowerVault Manager zu Wartung > Support.

2. Aktivieren oder deaktivieren Sie auf der Registerkarte SupportAssist das Kontrollkästchen SupportAssist aktivieren.

3. Klicken Sie auf Änderungen übernehmen und klicken Sie in der Bestätigungsaufforderung auf OK.


 

Unterstützung vom technischen Support von Dell

Wenn Sie Unterstützung vom technischen Support von Dell benötigen, um SupportAssist oder CloudIQ zu aktivieren.
 
1. Erfassen Sie das Support-Bundle vom PowerVault ME5. Siehe PowerVault ME5: Erfassen von PowerVault-Supportprotokollen

2. Speichern Sie nach Möglichkeit die Textausgabe mit der CLI-Ausgabe aus der SSH-Sitzung. Siehe PowerVault ME5: Verwenden der CLI zum Troubleshooting der SupportAssist-Verbindung

3. Wenden Sie sich an den technischen Support von Dell.