PowerVault ME5: Alerta: SupportAssist aún no se autentica con el back-end de Dell

Los administradores de PowerVault pueden ver la siguiente alerta de estado en el administrador de PowerVault o cuando utilizan el comando de la interfaz de línea de comandos (CLI): show alerts
 

Descripción: SupportAssist aún no se autentica con el back-end de Dell. 

Acción recomendada: - Ejecute la autenticación de SupportAssist con una nueva clave de acceso y un PIN asociado.

Los administradores también pueden observar el siguiente evento en el historial de eventos: Event 362 Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)

# show events 
2023-01-14 12:21:02 [362]  #A265:  ME5012 Array SN#00C0FF65EFD6 Controller A INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)

Para resolver este mensaje, complete el registro a fin de habilitar SupportAssist con una clave de acceso y un PIN, o bien deshabilite SupportAssist. Dell Technologies recomienda habilitar SupportAssist.
 

• Visión general de los pasos para configurar SupportAssist y utilizar el servicio Dell CloudIQ 
• Configuración del firewall
• Habilitación de SupportAssist mediante el administrador de PowerVault para utilizar una conexión directa  
• Habilitación de SupportAssist mediante la CLI de PowerVault para utilizar una conexión directa
• Cómo deshabilitar SupportAssist 
• Comunicación con el equipo de soporte técnico de Dell para recibir asistencia

Visión general de los pasos para configurar SupportAssist y utilizar el servicio Dell CloudIQ.

1. Registre una cuenta empresarial de soporte empresarial para su negocio. Su empresa debe ser el propietario del activo de PowerVault ME5. Consulte Cómo registrarse para acceder al soporte en línea de Dell Technologies o actualizar una cuenta existente
 

2. Inicie sesión en dell.com/support con su cuenta empresarial de soporte y genere una clave de acceso y un PIN mediante la etiqueta de servicio de PowerVault ME5. La clave de acceso y el PIN solo se utilizan para habilitar la conectividad por primera vez. Consulte PowerVault ME5: Cómo generar una clave de acceso y un PIN para habilitar SupportAssist

3. SupportAssist se puede configurar para enviar datos de telemetría a través de una conexión directa o se puede integrar en el gateway de conexión segura: edición virtual de Dell (SCG/VE). Siga la guía a continuación para configurar una conexión directa. Si su empresa utiliza el gateway de conexión segura: edición virtual, consulte PowerVault ME5: Cómo configurar SupportAssist para conectarse a través del servidor de gateway
 

4. Una vez que SupportAssist está habilitado y se envían datos de telemetría, inicie sesión en https://cloudiq.dell.com con su cuenta empresarial de soporte e incorpore PowerVault ME5. Consulte CloudIQ: Procedimientos generales para incorporar arreglos de la serie PowerVault ME a CloudIQ

 

Configuración del firewall

Requisitos del firewall

• Una conexión directa abre una conexión segura saliente (TLS) en el puerto 443 a los terminales Dell enumerados. 
• PowerVault ME5 debe estar configurado para utilizar un servidor DNS.

Protocolo	Puerto	Endpoint
TCP	443	esrs3-core.emc.com
		esrs3-coredr.emc.com

Nota: Una conexión de gateway abre una conexión segura (TLS) a una dirección de administración del dispositivo del gateway de conexión segura (SCG/VE) en el puerto 9443. 
 

Precaución sobre el uso del descifrado SSL

Para garantizar la integridad de la conexión, los servidores proxy y los dispositivos externos a su demilitarized zone (DMZ) no deben realizar ningún método de descifrado SSL en el tráfico saliente o entrante para los servidores remotos seguros de Dell.
El descifrado SSL que se realiza en una comunicación saliente causa que el back-end piedra la conectividad. El descifrado SSL abarca el descifrado en el firewall, los proxies, los dispositivos de filtrado de tráfico web o los servicios de nube, el conformado de tráfico web o el equilibrio de carga, la verificación de certificados, el proxy de certificado o los servicios de detección de intrusiones (IDS). Si el descifrado SSL se habilitó en los servidores proxy y otros dispositivos, asegúrese de que esrs3-core.emc.com y esrs3-coredr.emc.com se agreguen a la lista de exclusión de descifrado SSL en los dispositivos y servidores proxy.

 

Habilitación de SupportAssist mediante PowerVault Manager para utilizar una conexión directa 

1. Asegúrese de que los puertos de administración de la controladora estén configurados y conectados a la LAN de administración.  En el administrador de PowerVault, vaya al panel Network (Settings > Network) para configurar los ajustes del puerto de red IPv4.   Las IP de red de administración utilizadas deben poder comunicarse con el firewall de la empresa o con el servidor proxy.

2. Ambos módulos de controladora deben estar configurados para resolver los nombres DNS.  En el administrador de PowerVault, vaya al panel Network (Settings > Network) para configurar los servidores DNS y el dominio de búsqueda local. 

3. Inicie sesión en dell.com/support y genere una clave de acceso y un PIN mediante la etiqueta de servicio del gabinete PowerVault ME5 0. Consulte PowerVault ME5: Cómo generar una clave de acceso y un PIN para habilitar SupportAssist. Si tiene problemas para generar una clave de acceso, comuníquese con el soporte técnico de Dell para obtener ayuda.

4. Si no habilitó SupportAssist durante la configuración guiada, puede habilitarlo desde el panel Maintenance > Support en el administrador de PowerVault.

Pasos

1. Vaya a Maintenance > Support.
2. Seleccione la casilla de verificación Enable SupportAssist y Enable CloudIQ si desea utilizar el servicio.
   Aparecerá el acuerdo de SupportAssist.
3. Lea el acuerdo y, a continuación, confírmelo. Para ello, seleccione “I accept this agreement” y haga clic en ACCEPT AND CONTINUE.
4. En el panel Connection Information, seleccione las opciones de conectividad:
   • Connection Type. Seleccione si desea conectarse directamente o a través de un gateway.
   • Proxy Details. Si utilizará un servidor proxy, seleccione Use a Proxy Server y, a continuación, ingrese los ajustes del servidor.
   • Access key and PIN. Ingrese la información solicitada. Si no tiene la clave de acceso o el PIN, haga clic en Request a new Access Key and PIN y siga las indicaciones para que se le envíe por correo electrónico la nueva información de clave.
5. Haga clic en Test and Enable Connectivity.
   Se muestran los resultados de la prueba. Puede regresar y volver a ingresar la información o hacer clic en Continue para continuar.
6. En el panel Contact Information, ingrese la información de contacto principal y seleccione sus ajustes de contacto preferidos. También puede ingresar información para un contacto secundario
7. Haga clic en Apply Changes y, a continuación, en OK en el aviso de confirmación.

5. Espere una hora después de habilitar primero SupportAssist para utilizar el servicio CloudIQ. Para obtener más información, consulte CloudIQ: Procedimientos generales para incorporar arreglos de la serie PowerVault ME a CloudIQ

 

Habilitación de SupportAssist mediante la CLI de PowerVault para utilizar una conexión directa

• Antes de comenzar a generar la clave de acceso y el PIN mediante la etiqueta de servicio del gabinete 0 de su ME5. Para obtener orientación, consulte PowerVault ME5: Cómo generar una clave de acceso y un PIN para habilitar SupportAssist
• Los puertos de administración de los módulos de controladora deben estar configurados y conectados a la LAN de administración.
• Los módulos de controladora deben estar configurados para utilizar los servidores DNS.
• Mediante una aplicación de terminal, como PuTTY, abra una sesión de SSH en la interfaz de administración de cualquiera de los módulos de controladora. 
• Utilice los siguientes comandos para reemplazar los valores correctos de la clave de acceso y el PIN:

# set support-assist enabled 
Para usar SupportAssist, debe ejecutar “show support-assist eula” y leer la EULA.
¿Acepta la EULA? (y/n) y

# set support-assist-authentication access-key  pin 

• Una prueba de conexión directa correcta se ve así. Habrá una conexión correcta a al menos un terminal. 

# check support-assist-connection mode direct
Conexión de SupportAssist
------------------------
Estado de la conexión: Conectado

  Terminal
  --------
  Modo: directo
  Terminal: https://esrs3-core.emc.com
  Estado: éxito
  Estado de HTTP: 200
  Mensaje: OK
  Detalle del estado: Éxito
  Tipo de proxy: ninguno

  Terminal
  --------
  Modo: directo
  Terminal: https://esrs3-coredr.emc.com
  Estado: éxito
  Estado de HTTP: 200
  Mensaje: OK
  Detalle del estado: Éxito
  Tipo de proxy: ninguno


Éxito: Command completed successfully. 

Para obtener orientación sobre la solución de problemas, consulte PowerVault ME5: Cómo utilizar la CLI para solucionar problemas de conectividad de SupportAssist

 

Cómo deshabilitar SupportAssist 

1. En el administrador de PowerVault, vaya a Maintenance > Support.

2. En la pestaña SupportAssist, seleccione o desmarque la casilla de verificación Enable SupportAssist.

3. Haga clic en Apply Changes y, a continuación, en OK en el aviso de confirmación.


 

Comunicación con el equipo de soporte técnico de Dell para recibir asistencia.

Si necesita ayuda del soporte técnico de Dell para resolver la habilitación de SupportAssist o CloudIQ.
 
1. Recopile el paquete de soporte de PowerVault ME5. Consulte PowerVault ME5: Cómo recolectar registros de soporte de PowerVault

2. Si es posible, guarde el resultado de texto de la sesión de SSH que muestra el resultado de la CLI. Consulte PowerVault ME5: Cómo utilizar la CLI para solucionar problemas de conectividad de SupportAssist

3. Comuníquese con el equipo de soporte técnico de Dell.