PowerVault ME5. Оповещение: SupportAssist is not yet authenticated with the Dell backend

Администраторы PowerVault могут получить следующее оповещение о состоянии в PowerVault Manager или при использовании команды интерфейса командной строки (CLI): show alerts
 

Описание. SupportAssist is not yet authenticated with the Dell backend. 

Рекомендуемое действие. - Запустите проверку подлинности SupportAssist с новым ключом доступа и связанным с ним PIN-кодом.

Администраторы также могут наблюдать следующее событие в журнале событий: Event 362 Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)

# show events 
2023-01-14 12:21:02 [362]  #A265:  ME5012 Array SN#00C0FF65EFD6 Controller A INFORMATIONAL Scheduler: SupportAssist is not registered with the Dell backend. Check alerts for guidance. (task: CHKeepAlive, task type: CHKeepAlive)

Чтобы устранить это сообщение, либо завершите регистрацию, чтобы включить SupportAssist с помощью ключа доступа и PIN-кода, либо отключите SupportAssist. Dell Technologies рекомендует включать SupportAssist.
 

• Обзор действий по настройке SupportAssist и использованию службы Dell CloudIQ 
• Конфигурация межсетевого экрана
• Включение SupportAssist с помощью PowerVault Manager для использования прямого подключения  
• Включение SupportAssist с помощью интерфейса командной строки PowerVault для использования прямого подключения
• Как отключить SupportAssist 
• Обращение за помощью в службу технической поддержки Dell.

Обзор действий по настройке SupportAssist и использованию службы Dell CloudIQ.

1. Зарегистрируйте корпоративную учетную запись службы поддержки для вашей компании. Ваша компания должна быть владельцем ресурса PowerVault ME5. См. Как зарегистрироваться для получения доступа к онлайн-поддержке Dell Technologies или модернизировать существующую учетную запись
 

2. Войдите на сайт dell.com/support с помощью своей корпоративной учетной записи службы поддержки и сгенерируйте ключ доступа и PIN-код с помощью сервисного кода PowerVault ME5. Ключ доступа и PIN-код используются только для первого подключения. См. PowerVault ME5. Создание ключа доступа и PIN-кода для включения SupportAssist

3. Приложение SupportAssist можно настроить для отправки данных телеметрии через прямое подключение или интегрировать его с Dell Secure Connect Gateway — Virtual Edition (SCG/VE). Для настройки прямого подключения следуйте инструкциям, приведенным ниже. Если ваша организация использует Secure Connect Gateway — Virtual edition, см. PowerVault ME5. Как настроить SupportAssist для подключения через сервер шлюза
 

4. Когда SupportAssist включен и отправляет данные телеметрии. Выполните вход на сайт https://cloudiq.dell.com с помощью своей корпоративной учетной записи службы поддержки и установите PowerVault ME5. См. CloudIQ. Общие процедуры установки массивов серии PowerVault ME в CloudIQ

 

Конфигурация межсетевого экрана

Требования к межсетевому экрану

• Прямое подключение открывает исходящее безопасное соединение (TLS) на порте 443 к указанным конечным точкам Dell. 
• PowerVault ME5 необходимо настроить на использование DNS-сервера.

Протокол	Порт	Конечная точка
TCP	443	esrs3-core.emc.com
		esrs3-coredr.emc.com

Примечание. Подключение шлюза открывает безопасное соединение (TLS) с адресом управления устройства Secure Connect Gateway (SCG/VE) на порте 9443. 
 

Предупреждение об использовании дешифрования SSL

Для обеспечения целостности соединения прокси-серверы и устройства, находящиеся за пределами демилитаризованной зоны (DMZ), не должны выполнять какой-либо метод дешифрования SSL на исходящем или входящем трафике для защищенных удаленных серверов Dell.
Дешифрование SSL, выполняемое при исходящей связи, приводит к потере связи с сервером. Дешифрование SSL включает в себя дешифрование межсетевым экраном, прокси-серверами, устройствами фильтрации веб-трафика или облачными службами, формирование веб-трафика или балансировку нагрузки, проверку сертификатов, прокси-сервер сертификатов или службы обнаружения вторжений (IDS). Если дешифрование SSL включено на прокси-серверах и других устройствах, убедитесь, что esrs3-core.emc.com и esrs3-coredr.emc.com добавлены в список исключений дешифрования SSL на прокси-серверах и устройствах.

 

Включение SupportAssist с помощью PowerVault Manager для использования прямого подключения 

1. Убедитесь, что порты управления контроллера настроены и подключены к локальной сети управления.  В PowerVault Manager перейдите на панель «Network» (Settings > Network), чтобы настроить параметры сетевого порта IPv4.   Используемые IP-адреса сети управления должны иметь доступ к межсетевому экрану компании или прокси-серверу.

2. Оба модуля контроллера должны быть настроены на разрешение имен DNS.  В PowerVault Manager перейдите на панель «Network» (Settings > Network), чтобы настроить серверы DNS и локальный домен поиска. 

3. Войдите на сайт dell.com/ и сгенерируйте ключ доступа и PIN-код с помощью сервисного кода полки 0 в PowerVault ME5. См. PowerVault ME5. Создание ключа доступа и PIN-кода для включения SupportAssist. Если при создании ключа доступа возникли проблемы, обратитесь за помощью в службу технической поддержки Dell.

4. Если SupportAssist не был включен во время пошаговой установки, его можно включить на панели Maintenance > Support в PowerVault Manager.

Действия

1. Выберите Обслуживание > Поддержка.
2. Установите флажки Enable SupportAssist и Enable CloudIQ, если вы хотите использовать службу.
   Отобразится соглашение SupportAssist.
3. Прочитайте соглашение, затем подтвердите его, выбрав «I accept this agreement» и нажав ACCEPT AND CONTINUE.
4. На панели «Connection Information» выберите параметры подключения:
   • Connection Type. Выберите подключение напрямую или через шлюз.
   • Proxy Details. Если применимо, выберите «Use a Proxy Server» и введите настройки сервера.
   • Access key and PIN. Введите запрашиваемую информацию. Если у вас нет ключа доступа или PIN-кода, нажмите «Request a new Access Key and PIN» и следуйте инструкциям, чтобы получить информацию о новом ключе по электронной почте.
5. Нажмите Test and Enable Connectivity.
   Отображаются результаты теста, можно вернуться назад и повторно ввести информацию или нажать Continue, чтобы продолжить.
6. На панели «Contact Information» введите основную контактную информацию и выберите предпочтительные настройки контактов. Можно также ввести информацию о дополнительном контактном лице.
7. Нажмите Apply changes, затем нажмите OK в окне подтверждения.

5. Подождите час после первого включения SupportAssist для использования службы CloudIQ. Дополнительные сведения см. в документе CloudIQ. Общие процедуры установки массивов серии PowerVault ME в CloudIQ

 

Включение SupportAssist с помощью интерфейса командной строки PowerVault для использования прямого подключения

• Перед началом работы создайте ключ доступа и PIN-код с помощью сервисного кода на полке 0 из ME5. Инструкции см. в разделе PowerVault ME5. Создание ключа доступа и PIN-кода для включения SupportAssist
• Порты управления модулей контроллера должны быть настроены и подключены к локальной сети управления.
• Модули контроллера должны быть настроены на использование DNS-серверов.
• Используя приложение терминала, например PuTTY, откройте сеанс SSH к интерфейсу управления любого из модулей контроллера. 
• Используйте следующие команды, подставив правильные значения для ключа доступа и PIN-кода:

# set support-assist enabled 
Чтобы использовать SupportAssist, необходимо выполнить команду «show support-assist eula» и прочитать EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key  pin 

• Результат успешного тестирования прямого подключения выглядит следующим образом. Будет выполнено успешное подключение как минимум к одной конечной точке. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

Для получения помощи в устранении неполадок подключения см. PowerVault ME5. Как использовать интерфейс командной строки для устранения неполадок подключения SupportAssist

 

Как отключить SupportAssist 

1. В PowerVault Manager выберите Maintenance > Support.

2. На вкладке SupportAssist установите или снимите флажок Enable SupportAssist.

3. Нажмите Apply Changes, затем нажмите OK в окне подтверждения.


 

Обращение за помощью в службу технической поддержки Dell.

Если вам требуется помощь службы технической поддержки Dell для разрешения включения SupportAssist или CloudIQ.
 
1. Соберите пакет поддержки из PowerVault ME5. См. PowerVault ME5. Как собрать журналы поддержки PowerVault

2. Если возможно, сохраните текстовый вывод из сеанса SSH, в котором отображается вывод интерфейса командной строки. См. PowerVault ME5. Как использовать интерфейс командной строки для устранения неполадок подключения SupportAssist

3. Обратитесь в службу технической поддержки Dell.