PowerVault ME5: Alert — SupportAssist nie jest uwierzytelniony w zapleczu firmy Dell

Administratorzy systemu PowerVault mogą zobaczyć następujący alert kondycji wyświetlany w programie PowerVault Manager lub w przypadku korzystania z polecenia interfejsu wiersza poleceń (CLI): wyświetl alerty
 

Opis: SupportAssist nie jest uwierzytelniony w zapleczu firmy Dell. 

Zalecane działanie: - Uruchom uwierzytelnianie SupportAssist przy użyciu nowego klucza dostępu i powiązanego kodu PIN.

Administratorzy mogą również zobaczyć następujące zdarzenie w historii zdarzeń: Harmonogram zdarzenia 362: SupportAssist is not registered with the Dell backend. Sprawdź alerty, aby uzyskać wskazówki. (task: CHKeepAlive, task type: CHKeepAlive)

# show events 
2023-01-14 12:21:02 [362]  #A265:  ME5012 Macierz pamięci masowej SN#00C0FF65EFD6 Controller A INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. Sprawdź alerty, aby uzyskać wskazówki. (task: CHKeepAlive, task type: CHKeepAlive)

Aby rozwiązać ten problem, należy dokończyć rejestrację w celu włączenia aplikacji SupportAssist przy użyciu klucza dostępu i kodu PIN lub wyłączyć aplikację SupportAssist. Firma Dell Technologies zaleca włączenie aplikacji SupportAssist.
 

• Omówienie kroków konfigurowania aplikacji SupportAssist i korzystania z usługi CloudIQ firmy Dell 
• Konfiguracja zapory internetowej
• Włączanie aplikacji SupportAssist za pomocą programu PowerVault Manager w celu korzystania z bezpośredniego połączenia  
• Włączanie SupportAssist przy użyciu PowerVault CLI do korzystania z bezpośredniego połączenia
• Całkowite wyłączanie programu SupportAssist 
• Kontakt z działem pomocy technicznej firmy Dell w celu uzyskania pomocy

Omówienie kroków konfigurowania aplikacji SupportAssist i korzystania z usługi CloudIQ firmy Dell

1. Zarejestruj konto firmowe pomocy technicznej dla swojej firmy. Twoja firma musi być właścicielem zasobu PowerVault ME5. Zobacz Rejestracja w celu uzyskania dostępu do pomocy technicznej online firmy Dell Technologies lub uaktualnienia istniejącego konta
 

2. Zaloguj się do dell.com/support za pomocą konta firmowego pomocy technicznej i wygeneruj klucz dostępu i kod PIN przy użyciu kodu service tag urządzenia PowerVault ME5. Klucz dostępu i kod PIN są używane tylko do pierwszego włączenia łączności. Patrz PowerVault ME5: Generowanie klucza dostępu i kodu PIN w celu włączenia protokołu SupportAssist

3. Aplikację SupportAssist można skonfigurować do przesyłania danych telemetrycznych za pośrednictwem bezpośredniego połączenia lub zintegrować je z Dell Secure Connect Gateway — wersja wirtualna (SCG/VE). Postępuj zgodnie z poniższym przewodnikiem, aby skonfigurować bezpośrednie połączenie. Jeśli Twoja organizacja używa rozwiązania Secure Connect Gateway — Virtual Edition, zobacz PowerVault ME5: Jak skonfigurować narzędzie SupportAssist do łączenia się za pośrednictwem serwera bramy
 

4. Po włączeniu aplikacji SupportAssist i wysyłaniu danych telemetrycznych. Zaloguj się do https://cloudiq.dell.com przy użyciu konta firmowego pomocy technicznej i załaduj urządzenie PowerVault ME5. Zobacz CloudIQ: Ogólne procedury wdrażania macierzy serii PowerVault ME do CloudIQ

 

Konfiguracja zapory internetowej

Wymagania zapory sieciowej

• Bezpośrednie połączenie otwiera się w przypadku wychodzącego bezpiecznego połączenia (TLS) na porcie 443 do wymienionych punktów końcowych firmy Dell. 
• Urządzenie PowerVault ME5 musi być skonfigurowane do korzystania z serwera DNS.

Protokół	Port	Punkt końcowy
TCP	443	esrs3-core.emc.com
		esrs3-coredr.emc.com

Uwaga: Połączenie bramy otwiera bezpieczne połączenie (TLS) z adresem zarządzania urządzeniem Secure Connect Gateway (SCG/VE) na porcie 9443. 
 

Ostrzeżenie dotyczące używania odszyfrowywania SSL

Aby zapewnić integralność połączenia, serwery proxy i urządzenia znajdujące się poza strefą zdemilitaryzowaną (DMZ) nie mogą wykonywać żadnych metod deszyfrowania SSL w ruchu wychodzącym lub przychodzącym do bezpiecznych serwerów zdalnych firmy Dell.
Odszyfrowanie SSL wykonywane w komunikacji wychodzącej powoduje utratę łączności z zapleczem. Odszyfrowywanie protokołu SSL obejmuje odszyfrowywanie przez zaporę, serwery proxy, urządzenia filtrujące ruch internetowy lub usługi cloud services, kształtowanie ruchu internetowego lub równoważenie obciążenia, weryfikację certyfikatu, serwery proxy certyfikatu lub usługi wykrywania intruzów (IDS). W przypadku włączenia odszyfrowywania SSL na serwerach proxy i innych urządzeniach upewnij się, że dodano esrs3-core.emc.com i esrs3-coredr.emc.com do listy wykluczeń odszyfrowywania SSL na serwerach proxy i urządzeniach.

 

Włączanie aplikacji SupportAssist za pomocą programu PowerVault Manager w celu korzystania z bezpośredniego połączenia 

1. Upewnij się, że porty zarządzania kontrolerem są skonfigurowane i podłączone do zarządzania siecią LAN.  W programie PowerVault Manager przejdź do panelu Network (Settings > Network), aby skonfigurować ustawienia portu sieciowego IPv4.   Używane adresy IP sieci zarządzania muszą być w stanie dotrzeć do firmowej zapory sieciowej lub serwera proxy.

2. Oba moduły kontrolera muszą być skonfigurowane w celu rozpoznawania nazw DNS.  W programie PowerVault Manager przejdź do panelu Network (Ustawienia > Sieć), aby skonfigurować serwery DNS i lokalną domenę wyszukiwania. 

3. Zaloguj się do dell.com/support i wygeneruj klucz dostępu i kod PIN przy użyciu kodu service tag obudowy PowerVault ME5 0. Patrz PowerVault ME5: Generowanie klucza dostępu i kodu PIN w celu włączenia aplikacji SupportAssist . W przypadku wystąpienia problemów z wygenerowaniem klucza dostępu skontaktuj się z działem pomocy technicznej firmy Dell.

4. Jeśli podczas konfiguracji z przewodnikiem nie włączono aplikacji SupportAssist, można ją włączyć na panelu Konserwacja > Pomoc techniczna w programie PowerVault Manager.

Kroki

1. Przejdź do Konserwacja > Pomoc techniczna.
2. Jeśli chcesz korzystać z usługi zaznacz pole wyboru Włącz SupportAssist i Włącz CloudIQ.
   Zostanie wyświetlona umowa SupportAssist.
3. Zapoznaj się z treścią umowy, a następnie potwierdź ją, wybierając opcję „Akceptuję tę umowę” i klikając przycisk AKCEPTUJĘ I KONTYNUUJ.
4. W panelu Informacje o połączeniu wybierz opcje łączności:
   • Typ połączenia. Wybierz, czy chcesz połączyć się bezpośrednio, czy za pośrednictwem bramki.
   • Szczegóły serwera proxy. Jeśli to konieczne, wybierz opcję Użyj serwera proxy, a następnie wprowadź ustawienia serwera.
   • Klucz dostępu i kod PIN. Wprowadź żądane informacje. Jeśli nie masz klucza dostępu lub kodu PIN, kliknij żądanie nowego klucza dostępu i kodu PIN, a następnie postępuj zgodnie z wyświetlanymi instrukcjami, aby otrzymać nowy klucz pocztą e-mail.
5. Kliknij opcję Testuj i włącz łączność.
   Zostaną wyświetlone wyniki testu, można wrócić i ponownie wprowadzić informacje lub kliknąć przycisk Kontynuuj, aby kontynuować.
6. Na panelu Dane kontaktowe wprowadź podstawowe dane kontaktowe i wybierz preferowane ustawienia kontaktu. Można również wprowadzić dane dodatkowej osoby kontaktowej
7. Kliknij przycisk Zastosuj zmiany i kliknij OK w wierszu potwierdzenia.

5. Po pierwszym włączeniu narzędzia SupportAssist odczekaj godzinę na korzystanie z usługi CloudIQ. Aby uzyskać dalsze informacje, zobacz CloudIQ: Ogólne procedury wdrażania macierzy serii PowerVault ME do CloudIQ

 

Włączanie SupportAssist przy użyciu PowerVault CLI do korzystania z bezpośredniego połączenia

• Przed rozpoczęciem wygeneruj klucz dostępu i PIN przy użyciu kodu Service Tag obudowy 0 z ME5. Aby uzyskać wskazówki, zobacz PowerVault ME5: Generowanie klucza dostępu i kodu PIN w celu włączenia protokołu SupportAssist
• Porty zarządzania modułami kontrolera muszą być skonfigurowane i podłączone do zarządzania siecią LAN.
• Moduły kontrolera muszą być skonfigurowane do korzystania z serwerów DNS.
• Za pomocą aplikacji terminala, takiej jak PuTTY, otwórz sesję SSH w interfejsie zarządzania obu modułów kontrolera. 
• Użyj następujących poleceń, które zastępują prawidłowe wartości klucza dostępu i kodu PIN:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key  pin 

• Tak wygląda pomyślny test bezpośredniego połączenia. Połączenie z co najmniej jednym punktem końcowym zostanie nawiązane pomyślnie. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

Aby uzyskać pomoc w rozwiązywaniu problemów, zobacz PowerVault ME5: Jak korzystać z interfejsu CLI w celu rozwiązywania problemów z łącznością SupportAssist

 

Całkowite wyłączanie programu SupportAssist 

1. W programie PowerVault Manager przejdź do opcji Konserwacja > Pomoc techniczna.

2. Na karcie SupportAssist zaznacz lub usuń zaznaczenie pola wyboru Włącz SupportAssist.

3. Kliknij przycisk Zastosuj zmiany i kliknij OK po wyświetleniu monitu o potwierdzenie.


 

Kontakt z działem pomocy technicznej firmy Dell w celu uzyskania pomocy.

Jeśli potrzebujesz pomocy technicznej firmy Dell w celu rozwiązania problemu z włączeniem SupportAssist lub CloudIQ.
 
1. Zbierz pakiet pomocy technicznej z urządzenia PowerVault ME5. Patrz PowerVault ME5: Zbieranie wpisów do dziennika diagnostyki PowerVault

2. Jeśli to możliwe, zapisz dane wyjściowe tekstu z sesji SSH pokazujące dane wyjściowe CLI. Patrz PowerVault ME5: Korzystanie z interfejsu CLI w celu rozwiązywania problemów z łącznością SupportAssist

3. Skontaktuj się z pomocą techniczną firmy Dell.