PowerVault ME5 : Alerte : SupportAssist n’est pas encore authentifié auprès du back-end Dell

Il est possible que les administrateurs PowerVault voient s’afficher l’alerte d’intégrité suivante dans PowerVault Manager ou lors de l’utilisation de la commande de l’interface de ligne de commande (CLI) : show alerts
 

Description: SupportAssist n’est pas encore authentifié auprès du back-end Dell. 

Action recommandée : exécutez l’authentification SupportAssist avec une nouvelle clé d’accès et un code PIN associé.

Il est également possible que les administrateurs observent l’événement suivant dans l’historique des événements : Event 362 Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)

# show events 
2023-01-14 12:21:02 [362]  #A265:  ME5012 Array SN#00C0FF65EFD6 Controller A INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)

Pour résoudre ce problème, terminez l’enregistrement afin d’activer SupportAssist à l’aide d’une clé d’accès et d’un code PIN ou désactivez SupportAssist. Dell Technologies recommande d’activer SupportAssist.
 

• Présentation des étapes de configuration de SupportAssist et utilisation du service Dell CloudIQ 
• Configuration du pare-feu
• Activation de SupportAssist à l’aide de PowerVault Manager dans le but d’utiliser une connexion directe  
• Activation de SupportAssist à l’aide de la CLI PowerVault dans le but d’utiliser une connexion directe
• Désactiver SupportAssist 
• Contacter le support technique Dell pour obtenir de l’aide

Présentation des étapes de configuration de SupportAssist et utilisation du service Dell CloudIQ.

1. Enregistrez un compte professionnel de support d’entreprise pour votre société. Votre société doit être propriétaire de l’actif PowerVault ME5. Voir Comment s’inscrire pour accéder au support en ligne Dell Technologies ou mettre à niveau un compte existant
 

2. Connectez-vous à dell.com/support à l’aide de votre compte professionnel de support et générez une clé d’accès et un code PIN à partir du numéro de série PowerVault ME5. La clé d’accès et le code PIN sont utilisés uniquement la première fois pour activer la connectivité. Reportez-vous à PowerVault ME5 : Comment générer une clé d'accès et un code PIN pour activer SupportAssist

3. SupportAssist peut être configuré pour envoyer des données de télémétrie à l’aide d’une connexion directe ou peut s’intégrer avec Dell Secure Connect Gateway - Virtual Edition (SCG/VE). Suivez le guide ci-dessous pour configurer une connexion directe. Si votre organisation utilise Secure Connect Gateway - Virtual Edition, voir PowerVault ME5 : Configurer SupportAssist pour se connecter via le serveur de passerelle
 

4. Une fois que SupportAssist est activé et envoie des données de télémétrie, connectez-vous à https://cloudiq.dell.com à l’aide de votre compte de support d’entreprise et intégrez PowerVault ME5. Voir CloudIQ : Procédures générales d’intégration des baies de la série PowerVault ME à CloudIQ

 

Configuration du pare-feu

Configuration requise pour le pare-feu

• Une connexion directe ouvre une connexion sécurisée sortante (TLS) sur le port 443 vers les points de terminaison Dell répertoriés. 
• PowerVault ME5 doit être configuré pour utiliser un serveur DNS.

Protocole	Port	Point de terminaison
TCP	443	esrs3-core.emc.com
		esrs3-coredr.emc.com

Remarque : une connexion de passerelle ouvre une connexion sécurisée (TLS) à une adresse de gestion d’appliance de passerelle de connexion sécurisée (SCG/VE) sur le port 9443. 
 

Avertissement concernant l’utilisation de la méthode de déchiffrement SSL

Pour garantir l’intégrité de la connexion, les serveurs proxy et les appareils externes à votre DMZ (demilitarized zone) ne doivent pas exécuter de méthode de déchiffrement SSL sur le trafic sortant ou entrant pour les serveurs distants sécurisés Dell.
Le déchiffrement SSL effectué sur la communication sortante entraîne une perte de connectivité au niveau du back-end. Le déchiffrement SSL inclut le déchiffrement par votre pare-feu, les proxys, les appliances de filtrage du trafic Web ou les services Cloud, l’orientation ou l’équilibrage de charge du trafic Web, la vérification des certificats, le proxy de certificat ou les services de détection d’intrusion (IDS). Si le déchiffrement SSL est activé sur les serveurs proxy et d’autres appareils, assurez-vous que les hôtes externes esrs3-core.emc.com et esrs3-coredr.emc.com sont ajoutés à la liste d’exclusion de déchiffrement SSL sur les serveurs proxy et les appareils.

 

Activation de SupportAssist à l’aide de PowerVault Manager dans le but d’utiliser une connexion directe 

1. Assurez-vous que les ports de gestion du contrôleur sont configurés et connectés au LAN de gestion.  Dans PowerVault Manager, accédez au panneau Network (Settings > Network) afin de configurer les paramètres du port réseau IPv4.   Les adresses IP du réseau de gestion utilisées doivent être en mesure d’atteindre le pare-feu ou le serveur proxy de la société.

2. Les deux modules de contrôleur doivent être configurés de manière à résoudre les noms DNS.  Dans PowerVault Manager, accédez au panneau Network (Settings > Network) afin de configurer les serveurs DNS et les domaines de recherche locaux. 

3. Connectez-vous à dell.com/support et générez une clé d’accès et un code PIN à l’aide du numéro de série 0 du boîtier PowerVault ME5. Reportez-vous à PowerVault ME5 : Comment générer une clé d’accès et un code PIN pour activer SupportAssist. Si vous rencontrez des problèmes lors de la génération d’une clé d’accès, contactez le support technique Dell pour obtenir de l’aide.

4. Si vous n’avez pas activé SupportAssist lors de la configuration guidée, vous pouvez l’activer à partir du panneau Maintenance > Support dans PowerVault Manager.

Étapes

1. Accédez à Maintenance > Support.
2. Cochez la case Enable SupportAssist et Enable CloudIQ si vous souhaitez utiliser le service.
   Le contrat de licence SupportAssist s’affiche.
3. Lisez le contrat, puis acceptez-le en sélectionnant I accept this agreement, puis en cliquant sur Accept and Continue.
4. Dans le panneau Connection Information, sélectionnez vos options de connectivité :
   • Type de connexion. Indiquez si vous souhaitez vous connecter directement ou via une passerelle.
   • Détails du proxy. Le cas échéant, sélectionnez Use a Proxy Server, puis saisissez les paramètres du serveur.
   • Clé d’accès et code PIN. Saisissez les informations demandées. Si vous ne disposez pas de la clé d’accès ou du code PIN, cliquez sur Request a new Access Key and PIN, puis suivez les invites pour recevoir par e-mail les nouvelles informations de clé.
5. Cliquez sur Test and Enable Connectivity.
   Les résultats du test s’affichent. Vous pouvez revenir en arrière et saisir à nouveau les informations ou cliquer sur Continue pour continuer.
6. Dans l’onglet Contact Information, saisissez les coordonnées du contact principal et sélectionnez les paramètres de contact préférés. Vous pouvez également saisir les coordonnées d’un contact secondaire
7. Cliquez sur Apply changes, puis cliquez sur OK dans l’invite de confirmation.

5. Patientez une heure après la première activation de SupportAssist pour utiliser le service CloudIQ. Pour plus d’informations, voir CloudIQ : Procédures générales d’intégration des baies de la série PowerVault ME à CloudIQ

 

Activation de SupportAssist à l’aide de la CLI PowerVault dans le but d’utiliser une connexion directe

• Avant de commencer à générer la clé d’accès et le code PIN à l’aide du numéro de série 0 du boîtier de votre ME5. Pour obtenir des conseils, voir PowerVault ME5 : Comment générer une clé d'accès et un code PIN pour activer SupportAssist
• Les ports de gestion des modules de contrôleur doivent être configurés et connectés au LAN de gestion.
• Les modules de contrôleur doivent être configurés de manière à utiliser les serveurs DNS.
• À l’aide d’une application de terminal comme PuTTY, ouvrez une session SSH sur l’interface de gestion de l’un des modules de contrôleur. 
• Utilisez les commandes suivantes en renseignant les valeurs adéquates pour la clé d’accès et le code PIN :

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key  pin 

• Un test de connexion directe ayant réussi est similaire à ceci. Une connexion est établie à au moins un point de terminaison. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: la commande s’est correctement terminée. 

Pour obtenir une assistance au dépannage, voir PowerVault ME5 : Utiliser l'interface de ligne de commande pour dépanner la connectivité SupportAssist

 

Désactiver SupportAssist 

1. Dans PowerVault Manager, accédez à Maintenance > Support.

2. Sous l’onglet SupportAssist, cochez ou décochez la case Enable SupportAssist.

3. Cliquez sur Apply Changes, puis cliquez sur OK après l’invite de confirmation.


 

Contacter le support technique Dell pour obtenir de l’aide

Si vous avez besoin de l’aide du support technique Dell pour résoudre le problème d’activation de SupportAssist ou CloudIQ.
 
1. Collectez l'offre groupée de support à partir de PowerVault ME5. Reportez-vous à PowerVault ME5 : Comment collecter les journaux de support de PowerVault

2. Si possible, enregistrez la sortie de texte de la session SSH affichant la sortie CLI. Reportez-vous à PowerVault ME5 : Comment utiliser l’interface de ligne de commande pour dépanner la connectivité SupportAssist

3. Contactez le support technique Dell.