PowerVault ME5: avviso - SupportAssist is not yet authenticated with the Dell backend

Gli amministratori di PowerVault possono visualizzare il seguente avviso di integrità in PowerVault Manager o quando utilizzano il comando CLI: show alerts
 

Description: SupportAssist non è ancora autenticato con il back-end Dell. 

Recommended Action: (Azione consigliata:) - Eseguire l'autenticazione di SupportAssist con una nuova chiave di accesso e il PIN associato.

Gli amministratori potrebbero anche osservare il seguente evento nella cronologia degli eventi: Event 362 Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)

# show events 
2023-01-14 12:21:02 [362]  #A265:  ME5012 Array SN#00C0FF65EFD6 Controller A INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)

Per risolvere il problema, eseguire la registrazione per abilitare SupportAssist utilizzando una chiave di accesso e un PIN o disabilitare SupportAssist. Dell Technologies consiglia di abilitare SupportAssist.
 

• Panoramica della procedura per configurare SupportAssist e utilizzare il servizio Dells CloudIQ 
• Configurazione del firewall
• Abilitazione di SupportAssist tramite PowerVault Manager per l'utilizzo di una connessione diretta  
• Abilitazione di SupportAssist tramite la CLI di PowerVault per l'utilizzo di una connessione diretta
• Come disabilitare SupportAssist 
• Come contattare il supporto tecnico Dell per assistenza

Panoramica della procedura per configurare SupportAssist e utilizzare il servizio Dells CloudIQ.

1. Registrare un account di supporto aziendale per la propria azienda. L'azienda deve essere proprietaria dell'asset PowerVault ME5. Vedere Come registrarsi per accedere al supporto online di Dell Technologies o aggiornare un account esistente
 

2. Accedere a dell.com/support con l'account di supporto aziendale e generare una chiave di accesso e un PIN utilizzando il codice di matricola di PowerVault ME5. La chiave di accesso e il PIN vengono utilizzati solo per abilitare la connessione la prima volta. Vedere PowerVault ME5: come generare una chiave di accesso e un PIN per abilitare SupportAssist

3. SupportAssist può essere configurato per inviare dati di telemetria tramite una connessione diretta o può essere integrato in Dell Secure Connect Gateway - Virtual Edition (SCG/VE). Seguire le istruzioni riportate di seguito per configurare una connessione diretta. Se la propria organizzazione utilizza Secure Connect Gateway - Virtual Edition, consultare PowerVault ME5: come configurare SupportAssist per la connessione tramite server gateway (in inglese)
 

4. Dopo avere abilitato SupportAssist e inviato i dati di telemetria, accedere a https://cloudiq.dell.com utilizzando l'account di supporto aziendale e procedere all'integrazione di PowerVault ME5. Vedere CloudIQ: procedure generali per l'integrazione degli array della serie PowerVault ME in CloudIQ

 

Configurazione del firewall

Requisiti del firewall

• Una connessione diretta apre una connessione sicura (TLS) sulla porta 443 agli endpoint Dell indicati. 
• PowerVault ME5 deve essere configurato per utilizzare un server DNS.

Protocollo	Porta	Endpoint
TCP	443	esrs3-core.emc.com
		esrs3-coredr.emc.com

Nota: una connessione gateway apre una connessione sicura (TLS) a un indirizzo di gestione appliance Secure Connect Gateway (SCG/VE) sulla porta 9443. 
 

Avvertenza sull'utilizzo della decrittografia SSL

Per garantire l'integrità della connessione, i server proxy e i dispositivi esterni alla DMZ (demilitarized zone) non devono eseguire metodi di decrittografia SSL sul traffico in uscita o in entrata per i server remoti protetti Dell.
La decrittografia SSL eseguita nelle comunicazioni in uscita causa una perdita di connettività al back-end. La decrittografia SSL include la decrittografia tramite firewall, proxy, appliance di filtraggio del traffico web o servizi cloud, web traffic shaping o bilanciamento del carico, verifica dei certificati, proxy certificato o servizi di rilevamento delle intrusioni (IDS). Nel caso in cui la decrittografia SSL sia abilitata sui server proxy e su altri dispositivi, aggiungere esrs3-core.emc.com e esrs3-coredr.emc.com all'elenco di esclusioni della decrittografia SSL sui server proxy e sui dispositivi.

 

Abilitazione di SupportAssist tramite PowerVault Manager per l'utilizzo di una connessione diretta 

1. Assicurarsi che le porte di gestione del controller siano configurate e connesse alla LAN di gestione.  In PowerVault Manager accedere al pannello Network (Settings > Network) e configurare le impostazioni della porta di rete IPv4.   Gli IP della rete di gestione utilizzati devono essere in grado di raggiungere il firewall o il server proxy aziendale.

2. Entrambi i moduli del controller devono essere configurati per risolvere i nomi DNS.  In PowerVault Manager accedere al pannello Network (Settings > Network) e configurare i server DNS e il dominio di ricerca locale. 

3. Accedere a dell.com/support e generare una chiave di accesso e un PIN utilizzando il codice di matricola dell'enclosure 0 di PowerVault ME5. Vedere PowerVault ME5: come generare una chiave di accesso e un PIN per abilitare SupportAssist. Se si verificano problemi durante la generazione della chiave di accesso, contattare il supporto tecnico Dell per assistenza.

4. Se SupportAssist non è stato abilitato durante la configurazione guidata, è possibile abilitarlo dal pannello Maintenance > Support in PowerVault Manager.

Procedura

1. Andare in Maintenance> Support.
2. Selezionare la casella di controllo Enable SupportAssist e selezionare Enable CloudIQ se si desidera utilizzare il servizio.
   Viene visualizzato il contratto SupportAssist.
3. Leggere il contratto, accettarlo selezionando I accept this agreement, quindi cliccare su ACCEPT AND CONTINUE.
4. Nel pannello Connection Information, selezionare le opzioni della connessione:
   • Connection Type. Scegliere tra connessione diretta o tramite gateway.
   • Proxy Details. Se applicabile, selezionare Use a Proxy Server, quindi inserire le impostazioni del server.
   • Access key and PIN. Inserire le informazioni richieste. Se la chiave di accesso o il PIN non sono disponibili, cliccare su Request a new Access Key and PIN e seguire le istruzioni per ricevere la nuova chiave al proprio indirizzo e-mail.
5. Cliccare su Test and Enable Connectivity.
   Vengono visualizzati i risultati del test. È possibile tornare indietro e inserire nuovamente le informazioni oppure cliccare su Continue per continuare.
6. Nel pannello Contact Information inserire le informazioni del contatto principale e selezionare le impostazioni di contatto preferite. È anche possibile inserire le informazioni di un secondo contatto.
7. Cliccare su Apply changes e poi su OK nella richiesta di conferma.

5. Attendere un'ora dopo aver abilitato SupportAssist per utilizzare il servizio CloudIQ. Per ulteriori informazioni, consultare CloudIQ: procedure generali per l'integrazione degli array della serie PowerVault ME in CloudIQ

 

Abilitazione di SupportAssist tramite la CLI di PowerVault per l'utilizzo di una connessione diretta

• Prima di iniziare, generare la chiave di accesso e il PIN utilizzando il codice di matricola dell'enclosure 0 di ME5. Per istruzioni, consultare PowerVault ME5: come generare una chiave di accesso e un PIN per abilitare SupportAssist
• Le porte di gestione dei moduli del controller devono essere configurate e connesse alla LAN di gestione.
• Entrambi i moduli del controller devono essere configurati per utilizzare server DNS.
• Utilizzando un'applicazione terminale, ad esempio PuTTY, aprire una sessione SSH nell'interfaccia di gestione di uno dei moduli del controller. 
• Utilizzare i seguenti comandi per inserire i valori corretti della chiave di accesso e del PIN:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key  pin 

• Un test di connessione diretta valido è simile a quello riportato di seguito. La connessione ad almeno un endpoint avrà esito positivo. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

Per istruzioni sulla risoluzione dei problemi, consultare PowerVault ME5: come utilizzare la CLI per risolvere i problemi di connettività di SupportAssist

 

Come disabilitare SupportAssist 

1. In PowerVault Manager spostarsi a Maintenance > Support.

2. Nella scheda SupportAssist, selezionare o deselezionare la casella di controllo Enable SupportAssist.

3. Cliccare su Apply Changes e poi su OK nella richiesta di conferma.


 

Come contattare il supporto tecnico Dell per assistenza.

Se è necessaria l'assistenza del supporto tecnico Dell per abilitare SupportAssist o CloudIQ.
 
1. Raccogliere il pacchetto di supporto da PowerVault ME5. Vedere PowerVault ME5: come raccogliere i registri del supporto PowerVault (in inglese)

2. Se possibile, salvare l'output di testo dalla sessione SSH che mostra l'output della CLI. Vedere PowerVault ME5: come utilizzare la CLI per risolvere i problemi di connettività di SupportAssist

3. Contattare il supporto tecnico Dell.