PowerVault ME5: Alerta – O SupportAssist ainda não está autenticado com o back-end Dell

Os administradores do PowerVault podem ver o seguinte alerta de integridade exibido no PowerVault Manager ou ao usar o comando da interface de linha de comando (CLI): show alerts
 

Descrição: O SupportAssist ainda não está autenticado com o back-end Dell. 

Ação recomendada: - Execute a autenticação do SupportAssist com uma nova chave de acesso e um PIN associado.

Os administradores também podem observar o seguinte evento no histórico de eventos: Event 362 Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)

# show events 
2023-01-14 12:21:02 [362]  #A265:  ME5012 Array SN#00C0FF65EFD6 Controller A INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)

Para resolver o problema que gera essa mensagem, conclua o registro para ativar o SupportAssist usando uma chave de acesso e um PIN ou desabilite o SupportAssist. A Dell Technologies recomenda habilitar o SupportAssist.
 

• Visão geral das etapas para configurar o SupportAssist e usar o serviço Dell CloudIQ 
• Configuração de firewall
• Habilitando o SupportAssist por meio do PowerVault Manager para usar uma conexão direta  
• Habilitando o SupportAssist por meio da CLI do PowerVault para usar uma conexão direta
• Como desabilitar o SupportAssist 
• Como entrar em contato com o suporte técnico Dell para obter assistência

Visão geral das etapas para configurar o SupportAssist e usar o serviço Dell CloudIQ.

1. Registre uma conta corporativa de suporte empresarial para sua empresa. A sua empresa deve ser a proprietária do ativo PowerVault ME5. Consulte Como se cadastrar para ter acesso ao suporte on-line da Dell Technologies ou fazer upgrade de uma conta existente
 

2. Faça log-in em dell.com/support com sua conta corporativa de suporte e gere uma chave de acesso e um PIN usando a etiqueta de serviço do PowerVault ME5. A chave de acesso e o PIN são usados apenas para habilitar a conectividade pela primeira vez. Consulte o PowerVault ME5: Como gerar uma chave de acesso e um pin para habilitar o SupportAssist

3. O SupportAssist pode ser configurado para enviar dados de telemetria por meio de uma conexão direta ou pode ser integrado ao Gateway de Conexão Segura – Edição Virtual (SCG/VE) Dell. Siga o guia abaixo para configurar uma conexão direta. Se a sua a organização usa o gateway de conexão segura, edição virtual, consulte PowerVault ME5: Como configurar o SupportAssist para conectar-se via servidor de gateway
 

4. Assim que o SupportAssist estiver habilitado e enviando dados de telemetria. Faça log-in em https://cloudiq.dell.com usando sua conta corporativa de suporte e integre o PowerVault ME5. Consulte o CloudIQ: Procedimentos gerais para integrar arrays da série PowerVault ME ao CloudIQ

 

Configuração de firewall

Requisitos de firewall

• Uma conexão direta abre uma conexão segura de saída (TLS) na porta 443 para os endpoints Dell listados. 
• O PowerVault ME5 precisa ser configurado para usar um servidor DNS.

Protocolo	Porta	Endpoint
TCP	443	esrs3-core.emc.com
		esrs3-coredr.emc.com

Nota: Uma conexão de gateway abre uma conexão segura (TLS) para um endereço de gerenciamento do equipamento de gateway de conexão segura (SCG/VE) na porta 9443. 
 

Advertência sobre o uso da descriptografia SSL

Para garantir a integridade da conexão, os servidores proxy e dispositivos externos à sua demilitarized zone (DMZ) não devem executar nenhum método de descriptografia SSL no tráfego de saída ou entrada dos servidores remotos seguros da Dell.
A descriptografia SSL realizada na comunicação de saída resulta em uma perda de conectividade com o back-end. A descriptografia SSL inclui descriptografia por seu firewall, proxies, equipamentos de filtragem de tráfego da Web ou serviços em nuvem, modelagem de tráfego da Web ou balanceamento de carga, verificação de certificados, proxy de certificado ou Serviços de detecção de invasão (IDS). Caso a descriptografia SSL esteja habilitada nos servidores proxy e em outros dispositivos, adicione esrs3-core.emc.com e esrs3-coredr.emc.com à lista de exclusão de descriptografia SSL nos servidores proxy e nos dispositivos.

 

Habilitando o SupportAssist por meio do PowerVault Manager para usar uma conexão direta 

1. Certifique-se de que as portas de gerenciamento do controlador estejam configuradas e conectadas à LAN de gerenciamento.  No PowerVault Manager, acesse o painel Network (Settings > Network) para definir as configurações de porta de rede IPv4.   Os IPs de rede de gerenciamento usados devem ser capazes de acessar o firewall da empresa ou o servidor proxy.

2. Ambos os módulos do controlador precisam estar configurados para resolver nomes DNS.  No PowerVault Manager, vá para o painel Rede (Configurações > Rede) para configurar os servidores DNS e o domínio de pesquisa local. 

3. Faça log-in em dell.com/support e gere uma chave de acesso e um PIN usando a etiqueta de serviço do compartimento 0 do PowerVault ME5. Consulte o PowerVault ME5: Como gerar uma chave de acesso e um Pin para habilitar o SupportAssist. Se você identificar problemas para gerar uma chave de acesso, entre em contato com o suporte técnico Dell para obter assistência.

4. Se você não habilitar o SupportAssist durante a configuração guiada, poderá habilitá-lo no painel Maintenance > Support do PowerVault Manager.

Etapas

1. Vá para Maintenance > Support.
2. Marque a caixa de seleção Enable SupportAssist e Enable CloudIQ se quiser usar o serviço.
   O acordo do SupportAssist é exibido.
3. Leia o acordo e confirme selecionando I accept this agreement e clicando em ACCEPT AND CONTINUE.
4. No painel Connection Information, selecione suas opções de conectividade:
   • Connection Type. Selecione se deseja se conectar diretamente ou por meio de um gateway.
   • Proxy Details. Se aplicável, selecione Use a Proxy Server e, em seguida, digite as configurações do servidor.
   • Access key and PIN. Digite as informações solicitadas. Se você não tiver a chave de acesso ou o PIN, clique em Request a new Access Key and PIN e siga os prompts para enviar as novas informações de chave para o seu e-mail.
5. Clique em Test and Enable Connectivity.
   Os resultados do teste são exibidos. Você pode voltar e inserir novamente as informações ou clicar em Continue para continuar.
6. No painel Contact Information, digite as informações de contato principais e selecione as configurações de contato preferenciais. Você também pode inserir informações para um contato secundário
7. Clique em Apply changes e em OK no prompt de confirmação.

5. Após a primeira habilitação do SupportAssist, aguarde uma hora para usar o serviço CloudIQ. Para obter mais informações, consulte CloudIQ: Procedimentos gerais para integrar arrays da série PowerVault ME ao CloudIQ

 

Habilitando o SupportAssist por meio da CLI do PowerVault para usar uma conexão direta

• Antes de começar, gere a chave de acesso e o PIN usando a etiqueta de serviço do compartimento 0 do ME5. Para obter orientações, consulte PowerVault ME5: Como gerar uma chave de acesso e um pin para habilitar o SupportAssist
• As portas de gerenciamento dos módulos do controlador precisam estar configuradas e conectadas à LAN de gerenciamento.
• Os módulos do controlador precisam estar configurados para usar servidores DNS.
• Usando um aplicativo de terminal, como PuTTY, abra uma sessão SSH para a interface de gerenciamento de qualquer um dos módulos do controlador. 
• Use os seguintes comandos substituindo os valores corretos para a chave de acesso e o PIN:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key  pin 

• Um teste de conexão direta bem-sucedido é parecido com este. Haverá uma conexão bem-sucedida com pelo menos um endpoint. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

Para obter orientações sobre a solução de problemas, consulte PowerVault ME5: Como usar a CLI para solucionar problemas de conectividade do SupportAssist

 

Como desabilitar o SupportAssist 

1. No PowerVault Manager, navegue até Maintenance > Support.

2. Na guia SupportAssist, marque ou desmarque a caixa de seleção Enable SupportAssist.

3. Clique em Apply Changes e em OK no prompt de confirmação.


 

Como entrar em contato com o Suporte técnico Dell para obter assistência.

Se você precisar de assistência do suporte técnico Dell para resolver a ativação do SupportAssist ou do CloudIQ.
 
1. Reúna o pacote de suporte do PowerVault ME5. Consulte o PowerVault ME5: Como coletar logs de suporte do PowerVault

2. Se possível, salve a saída de texto da sessão SSH mostrando a saída da CLI. Consulte o PowerVault ME5: Como usar a CLI para solucionar problemas de conectividade do SupportAssist

3. Entre em contato com o suporte técnico Dell.