PowerVault ME5: 알림 - SupportAssist가 아직 Dell 백엔드에서 인증되지 않음

PowerVault 관리자는 PowerVault Manager에서 또는 show alerts CLI(Command Line Interface) 명령을 사용하여 다음 상태 알림을 볼 수 있습니다.
 

설명: SupportAssist가 아직 Dell 백엔드에서 인증되지 않았습니다. 

권장 조치: - 새 액세스 키 및 연결된 PIN을 사용하여 SupportAssist 인증을 실행합니다.

관리자는 Event History에서 다음 이벤트를 관찰할 수도 있습니다. Event 362 Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)

# show events 
2023-01-14 12:21:02 [362]  #A265:  ME5012 Array SN#00C0FF65EFD6 Controller A INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)

이 메시지를 해결하려면 액세스 키와 PIN을 사용하여 SupportAssist를 활성화하도록 등록을 완료하거나 SupportAssist를 비활성합니다. Dell Technologies에서는 SupportAssist를 활성화할 것을 권장합니다.
 

• SupportAssist 구성 및 Dell CloudIQ 서비스 사용 단계 개요 
• 방화벽 구성
• PowerVault Manager를 사용하여 직접 연결을 사용하도록 SupportAssist 활성화  
• PowerVault CLI를 사용하여 직접 연결을 사용하도록 SupportAssist 활성화
• SupportAssist를 비활성화하는 방법 
• 도움이 필요한 경우 Dell 기술 지원 부서에 문의하기

SupportAssist 구성 및 Dell CloudIQ 서비스 사용 단계 개요

1. 회사의 엔터프라이즈 지원 비즈니스 계정을 등록합니다. 회사가 PowerVault ME5 자산의 소유자여야 합니다. Dell Technologies 온라인 지원에 액세스하기 위해 등록하거나 기존 계정을 업그레이드하는 방법을 참조하십시오.
 

2. 지원 비즈니스 계정으로 dell.com/support에 로그인하고 PowerVault ME5 서비스 태그를 사용하여 액세스 키와 PIN을 생성합니다. 액세스 키 및 PIN은 처음으로 연결을 활성화하는 데만 사용됩니다. PowerVault ME5: 액세스 키 및 PIN을 생성하여 SupportAssist를 활성화하는 방법

3. SupportAssist는 직접 연결을 통해 텔레메트리 데이터를 전송하도록 구성하거나 Dell SCG/VE(Secure Connect Gateway - Virtual Edition)와 통합할 수 있습니다. 아래 지침에 따라 직접 연결을 구성합니다. 조직에서 보안 연결 게이트웨이 - Virtual Edition을 사용하는 경우 다음을 참조하십시오. PowerVault ME5: SupportAssist를 구성하여 게이트웨이 서버를 통해 연결하는 방법
 

4. SupportAssist가 활성화되고 텔레메트리 데이터를 전송합니다. 지원 비즈니스 계정을 사용하여 https://cloudiq.dell.com에 로그인하고 PowerVault ME5를 온보드합니다. 다음을 참조하십시오. CloudIQ: PowerVault ME Series 어레이를 CloudIQ에 온보딩하기 위한 일반 절차

 

방화벽 구성

방화벽 요구 사항

• 직접 연결하면 나열된 Dell 엔드포인트에 대한 포트 443의 송신 보안 연결(TLS)이 열립니다. 
• PowerVault ME5는 DNS 서버를 사용하도록 구성되어야 합니다.

프로토콜	포트	엔드포인트
TCP	443	esrs3-core.emc.com
		esrs3-coredr.emc.com

참고: 게이트웨이 연결은 포트 9443에서 보안 연결 게이트웨이(SCG/VE) 어플라이언스 관리 주소에 대한 보안 연결(TLS)을 엽니다. 
 

SSL 암호 해독 사용에 대한 경고

연결 무결성을 보장하기 위해 DMZ(Demilitarized Zone) 외부의 프록시 서버 및 디바이스는 Dell 보안 원격 서버의 아웃바운드 또는 인바운드 트래픽에 대해 SSL 암호 해독 방법을 수행해서는 안 됩니다.
아웃바운드 통신에서 수행되는 SSL 암호 해독으로 인해 백엔드에 대한 연결이 끊어집니다. SSL 암호 해독에는 방화벽, 프록시, 웹 트래픽 필터링 어플라이언스 또는 클라우드 서비스에 의한 암호 해독, 웹 트래픽 셰이핑 또는 로드 밸런싱, 인증서 확인, 인증서 프록시 또는 IDS(Intrusion Detection Services)가 포함됩니다. 프록시 서버 및 기타 디바이스에서 SSL 암호 해독이 활성화된 경우 esrs3-core.emc.com 및 esrs3-coredr.emc.com이 프록시 서버 및 디바이스의 SSL 암호 해독 제외 목록에 추가되었는지 확인합니다.

 

PowerVault Manager를 사용하여 직접 연결을 사용하도록 SupportAssist 활성화 

1. 컨트롤러 관리 포트가 구성되어 있고 관리 LAN에 연결되어 있는지 확인합니다.  PowerVault manager에서 네트워크 패널(Settings > Network)로 이동하여 IPv4 네트워크 포트 설정을 구성합니다.   사용되는 관리 네트워크 IP는 회사 방화벽 또는 프록시 서버에 연결할 수 있어야 합니다.

2. 두 컨트롤러 모듈 모두는 DNS 이름을 확인하도록 구성해야 합니다.  PowerVault manager에서 네트워크 패널(Settings > Network)로 이동하여 DNS 서버 및 로컬 검색 도메인을 구성합니다. 

3. dell.com/support에 로그인하고 PowerVault ME5 인클로저 0 서비스 태그를 사용하여 액세스 키와 PIN을 생성합니다. PowerVault ME5: 액세스 키 및 PIN을 생성하여 SupportAssist를 활성화하는 방법 액세스 키를 생성하는 데 문제가 발생하면 Dell 기술 지원 부서에 문의하여 도움을 요청하십시오.

4. 안내에 따라 설정하는 동안 SupportAssist를 활성화하지 않은 경우 PowerVault Manager의 Maintenance > Support 패널에서 활성화할 수 있습니다.

단계

1. Maintenance > Support로 이동합니다.
2. 서비스를 사용하려면 Enable SupportAssist 확인란을 선택하고 Enable CloudIQ를 선택합니다.
   SupportAssist 계약 화면이 나타납니다.
3. 계약서를 자세히 읽은 다음 I accept this agreement를 선택하고 ACCEPT AND CONTINUE를 클릭하여 계약서에 동의합니다.
4. Connection Information 패널에서 연결 옵션을 선택합니다.
   • 연결 유형. 직접 연결할지 게이트웨이를 통해 연결할지 선택합니다.
   • 프록시 세부 정보. 해당하는 경우 Use a Proxy Server를 선택한 다음 서버 설정을 입력합니다.
   • 액세스 키 및 PIN. 요청한 정보를 입력합니다. 액세스 키 또는 PIN이 없는 경우 새 액세스 키 및 PIN 요청을 클릭하고 프롬프트에 따라 새 키 정보를 이메일로 받습니다.
5. Test and Enable Connectivity를 클릭합니다.
   테스트 결과가 표시되면 돌아가서 정보를 다시 입력하거나 Continue를 클릭하여 계속 진행할 수 있습니다.
6. Contact Information 탭에서 기본 연락처 정보를 입력하고 선호하는 연락처 설정을 선택합니다. 보조 연락처에 대한 정보를 입력할 수도 있습니다.
7. Apply changes를 클릭하고 확인 프롬프트에서 OK를 클릭합니다.

5. SupportAssist가 CloudIQ 서비스를 사용하도록 처음 설정한 후 1시간 정도 기다립니다. 자세한 내용은 다음을 참조하십시오. CloudIQ: PowerVault ME Series 어레이를 CloudIQ에 온보딩하기 위한 일반 절차

 

PowerVault CLI를 사용하여 직접 연결을 사용하도록 SupportAssist 활성화

• 시작하기 전에 ME5의 인클로저 0 서비스 태그를 사용하여 액세스 키와 PIN을 생성합니다. 지침은 다음을 참조하십시오. PowerVault ME5: 액세스 키 및 PIN을 생성하여 SupportAssist를 활성화하는 방법
• 컨트롤러 모듈 관리 포트를 구성하고 관리 LAN에 연결해야 합니다.
• 컨트롤러 모듈은 DNS 서버를 사용하도록 구성되어야 합니다.
• PuTTY와 같은 터미널 애플리케이션을 사용하여 컨트롤러 모듈 중 하나의 관리 인터페이스에 대한 SSH 세션을 엽니다. 
• 다음 명령을 사용하여 액세스 키 및 PIN에 대한 올바른 값을 대체합니다.

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key  pin 

• 성공적인 직접 연결 테스트는 다음과 같습니다. 하나 이상의 엔드포인트에 성공적으로 연결됩니다. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

문제 해결 지침은 다음을 참조하십시오. PowerVault ME5: CLI를 사용하여 SupportAssist 연결 문제를 해결하는 방법

 

SupportAssist를 비활성화하는 방법 

1. PowerVault Manager에서 Maintenance > Support로 이동합니다.

2. SupportAssist 탭에서 Enable SupportAssist 확인란을 선택하거나 선택 취소합니다.

3. Apply Changes를 클릭하고 확인 프롬프트에서 OK를 클릭합니다.


 

도움이 필요한 경우 Dell 기술 지원 부서에 문의하십시오.

SupportAssist 또는 CloudIQ 활성화 문제를 해결하기 위해 Dell 기술 지원 부서의 도움이 필요한 경우
 
1. PowerVault ME5에서 지원 번들을 수집합니다. PowerVault ME5: PowerVault 지원 로그를 수집하는 방법

2. 가능한 경우 CLI 출력을 표시하는 SSH 세션의 텍스트 출력을 저장합니다. PowerVault ME5: CLI를 사용하여 SupportAssist 연결 문제를 해결하는 방법

3. Dell 기술 지원 부서에 문의하십시오.