PowerVault ME5: Sådan konfigureres SupportAssist til at oprette forbindelse via gatewayserveren

• Om Secure Connect-gateway
• Forudsætninger forSupportAssist-konfiguration
• Konfiguration af PowerVault ME-serien med SCG/VE
  • Sådan finder du PowerVault ME4-seriens systemer
  • Hvordan finder SCG/VE PowerVault ME5?
  • Brug af PowerVault Manager til at oprette forbindelse via gatewayserveren
  • Brug af Command Line Interface (CLI) til at tilføje gatewayserveren
• Visning af PowerVault ME-serien som en enhed i SCG/VE
• Tips og tip til fejlfinding

Secure Connect Gateway (SCG)

SCG fås som to separate programmer:  PowerVault ME5-brugere skal bruge Secure Connect Gateway - Virtual Edition.

• SCG Application Edition (SCG/AE). Installerer på Microsoft Windows. Erstatter SupportAssist Enterprise-programversionen (SAE) og bruges i miljøer uden en hypervisor. Denne version kan bruges til at overvåge Dell PowerEdge-servere, Dell-switche og ældre generationer af Dell Storage-produkter som f.eks. EqualLogic-, PS-serien, Compellent, SC-serien, PowerVault MD3xxx & PowerVault ME4-serien. Bemærk: Se supportmatrixen. Denne version fungerer ikke med PowerVault ME5-seriens systemer eller andre Dell EMC Storage-produkter som f.eks. Unity-, PowerStore- eller PowerMax-systemer.   

• SCG Virtual Edition (SCG/VE). Dette er en Linux-enhed, der er installeret i et hypervisor-miljø. Understøttede hypervisorer er anført i SCG/VE-supportmatrixen, der følger med softwareversionen.  Aktuelle brugere af ESRS version 3.52 skal opgradere til SCG/VE. SCG/VE er nødvendig, hvis du vil registrere ALLE understøttede enheder fra Dell- og EMC-virksomhedens produktsortiment. SCG/VE V5.10.x og nyere tilføjelse af understøttelse af PowerVault ME5-serien.

• SCG/VE-implementerings- og konfigurationsvejledninger er tilgængelige online, og der findes en YouTube-afspilningsliste med en række korte videoer med vejledninger til brug af SCG/VE.

• SCG/VE-enheden skal kunne oprette forbindelse til Dell EMC Secure Remote Server, før du konfigurerer SupportAssist til at oprette forbindelse via gatewayserveren. I SCG/VE-programmet skal du klikke på Tilslutningsmuligheder i overskriften og derefter klikke på Netværksforbindelser og tjenester. Du kan klikke på Test forbindelse for at kontrollere forbindelsen til Global Access og Enterprise-serverne. Hvis SCG/VE ikke fungerer, skal du se fejlfindingsvejledningen til Secure Connect Gateway Virtual Edition.

Forudsætninger for konfiguration af registrering med Secure Connect-gateway

• Secure Connect Gateway Virtual edition (SCG/VE) V5.10.x og nyere konfigureret og oprettet forbindelse til Dell EMC.  Se artiklen:  Generer adgangsnøgle og pinkode til Secure Connect Gateway 5.x, SupportAssist Enterprise version 4.x, Dell EMC OpenManage Enterprise Connected Services og Dell EMC-produkter

• PowerVault ME5 skal kunne fortolke domænenavne (DNS). Sørg for, at hver controller er konfigureret i PowerVault Manager til at bruge en DNS-server. Se Konfiguration af PowerVault ME5 til at oprette forbindelse via gatewayserveren . 

• Adgangsnøgle og pinkode påkrævet for at aktivere SupportAssist på PowerVault ME5. Se artikel ME5: Sådan genererer du en adgangsnøgle og pinkode for at aktivere SupportAssist

• Administrationsnetværkssti via LAN mellem PowerVault ME5-seriens SAN-systemcontrollere og SCG/VE-enheden.

• PowerVault ME5 SAN-integreret SupportAssist bruger TCP-port 9443 https://SCG. VE. Management.Address:9443> oprette forbindelse til SCG/VE-gatewayanordningen.   Forsøg på at tilslutte SCG-administrationsport 5700 fungerer ikke. 

Konfiguration af PowerVault ME-serien med SCG/VE

Kan SCG/VE finde PowerVault ME4-seriens systemer?

Ja. Du kan finde instruktioner i brugervejledningen til Virtual Edition under kapitlet Enheder>Add an EqualLogic- eller PowerVault MD3- eller ME4-enhed. Følgende YouTube-video beskriver processen med at registrere en enhed.   

Bemærk:  En sikkerhedsopdatering i ME4-controllerfirmware GT280R010-01 og derover forhindrer alle SCG-versioner før v5.14.00.16-godkendelsesregistrering. Opdater SCG til v5.14.00.16 eller nyere. 

Hvordan finder SCG/VE PowerVault ME5?

I SCG/VE-supportmatrixen angives understøttede enheder sammen med to registreringsmetoder. Afhængigt af enheden er der to mulige metoder:

• Konfigurer SupportAssist til at oprette forbindelse til Secure Connect Gateway-enheden. Denne metode gælder for PowerVault ME5-serien.
• Tilføj en enhed manuelt ved hjælp af brugergrænsefladen for Secure Connect Gateway. Denne metode gælder for PowerVault ME4-serien.

Bemærk: Hvis du forsøger manuelt at tilføje PowerVault ME5 manuelt ved hjælp af SCG/VE-administrationsgrænsefladen, modtager du følgende meddelelse: "Dette produkt kan ikke tilføjes fra gateway-brugergrænsefladen. Se produktinstallationsdokumentationen for at få oplysninger om tilslutning."

Administratorer skal følge instruktionerne længere nede for at konfigurere SupportAssist til at oprette forbindelse via gatewayserveren.

Figur 1 – Forsøg på manuelt at tilføje en PowerVault ME5 i SCG/VE mislykkes.

Konfiguration af PowerVault ME5 til at oprette forbindelse via gatewayserveren

Få adgang til nøgle og pinkode for at godkende nøgleudveksling.

• PowerVault ME5 bruger en adgangsnøgle til tofaktorgodkendelse og PIN-metode til at generere de nøgler, der er nødvendige for at oprette en sikker forbindelse.

• Administratorer skal logge på ved hjælp af en registreret virksomhedskonto for at generere en adgangsnøgle og pinkode for at aktivere SCG/VE og SupportAssist på PowerVault ME5-seriens systemer.

For PowerVault ME5-serien skal du følge instruktionerne i artiklen: ME5: Sådan genererer du en adgangsnøgle og pinkode for at aktivere SupportAssist

En adgangsnøgle er gyldig i 7 dage efter generation.

Konfigurer begge controllere til at fortolke DNS-navne ved hjælp af PowerVault Manager.

• I PowerVault Manager giver netværkspanelet (Indstillinger > Netværk) dig mulighed for at konfigurere indstillinger for netværksport, herunder en specifikation af DNS-serveren.

• Konfigurer begge controllermoduler til at løse DNS (Settings > Network > DNS).

Ændring af SupportAssist-forbindelsestypen til gatewayserveren vha. PowerVault Manager.

Brug supportpanelet (Vedligeholdelse > Support) til at konfigurere SupportAssist

1. Vælg fanen SupportAssist
2. Marker afkrydsningsfeltet Opret forbindelse til SupportAssist, og opret forbindelse til Cloud IQ. Du kan logge på CloudIQ-tjenesten senere. Du kan få flere oplysninger i artiklen: CloudIQ: Generelle procedurer for indbyggede PowerVault-serier til CloudIQ.
3. SupportAssist-aftalen vises. Læs aftalen, og bekræft den ved at vælge Jeg accepterer denne aftale og klikke på ACCEPTÉR OG FORTSÆT.
4. I panelet Connection Information (Forbindelsesoplysninger) skal du vælge dine forbindelsesmuligheder:

a. Forbindelsestype. Vælg, om du vil oprette forbindelse direkte eller oprette forbindelse via gatewayserveren

Den primære gateways IP-adresse angives i formularen https:/SCG. VE. Management.Address> og gatewayporten vil være

b. Proxy-oplysninger. Hvis det er relevant, skal du vælge Brug en proxyserver og derefter indtaste serverindstillingerne.

c. Få adgang til nøgle og pinkode. Indtast de ønskede oplysninger. Hvis du ikke har adgangsnøglen eller pinkoden, skal du klikke på anmod om en ny adgangsnøgle og pinkode og følge anvisningerne for at få sendt nye nøgleoplysninger til dig. Se artikelnummer 000198043 for at få flere oplysninger: ME5: Sådan genererer du en adgangsnøgle og pinkode for at aktivere SupportAssist 

D. Klik på Test og aktiver tilslutningsmuligheder. Testresultaterne vises. Du kan enten gå tilbage og indtaste oplysninger igen eller klikke på Fortsæt for at fortsætte.

5. I panelet Kontaktoplysninger skal du indtaste de primære kontaktoplysninger og vælge de foretrukne kontaktindstillinger. Du kan også angive oplysninger for en sekundær kontakt
6. Klik på Anvend ændringer, og klik på OK i bekræftelsesprompten.

Brug af Command Line Interface (CLI) til at tilføje gatewayserveren på PowerVault ME5 

Brug af Command Line Interface (CLI) til at konfigurere DNS-indstillinger.

Administratorer kan eventuelt åbne en SSH-session til et af controllermodulerne ved hjælp af et terminalprogram som f.eks. PuTTY.

Brug følgende kommandoer til at konfigurere DNS på begge controllere.   Kommandosyntaksen vises ved at foregående kommando med hjælp. F.eks.help set dns-parameters
 

• Sådan får du vist DNS-indstillinger:

• show dns-management-hostname
  show dns-parameters

• Sådan konfigureres DNS-indstillinger:

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

Brug af Command Line Interface (CLI) til at aktivere SupportAssist

Åbn en SSH-session i enten PowerVault ME5-administrationscontrollerens IP-adresse. For at få mere at vide om syntaksindstillingerne for hver kommando skal du gå forud for kommandoen med hjælp. f.eks. help set support-assist-connection og help check support-assist-connection. De kommandoer, der er relevante for SupportAssist-konfigurationen, er anført her.

Se SupportAssist-konfiguration og -drift

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Konfigurer SupportAssist

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

Test den netværksforbindelse, der bruges af SupportAssist til at oprette forbindelse til gateway'en, eller hvis den er direkte til Dell EMC backend.

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Kontroller, om der er opdaterede controller- eller drevfirmwareopdateringer tilgængelige til PowerVault ME5

• check support-assist-updates

Eksempelkonfiguration af CLI-kommandosekvens på PowerVault ME5

Bemærk: Før du kan aktivere SupportAssist, skal du gennemse EULA ved at udføre Show Support-Assist med eula-parameteren:show support-assist eula

Når du aktiverer SupportAssist for første gang, præsenterer CLI en bekræftelse for at sikre, at du har gennemgået og accepteret EULA. Aftalen giver mulighed for fjernovervågning af storagesystemet, indsamling af diagnosticeringsoplysninger og overførsel af disse data til en fjernsupportserver. Svar ja for at aktivere supportservice eller nej til at lade det være deaktiveret.

Når du har aktiveret tjenesten, skal du bruge den indstillede support-assist-forbindelseskommando til at oprette forbindelse til SupportAssist-serveren og derefter bruge kommandoen set support-assist-contact til at indtaste kundeoplysninger.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

Fortsæt bagefter, og konfigurer en primær og sekundær IT-kontakt for din organisation ved hjælp af set support-assist-contact kommandoen.

Bemærk:  Skriv help before a command for at lære kommandoerne syntaks og output.

Visning af PowerVault ME-serien som en enhed i SCG/VE

1. Klik på Enhedshåndtering 
2. Vælg Enheder

1. PowerVault ME4-systemer vises, når de er blevet tilføjet. (Tilføj en enhed)
2. PowerVault ME5-systemet vises efter SupportAssist er blevet konfigureret i PowerVault Manager til at bruge Secure Gateway.
3. 

Tips og tip til fejlfinding

Hvordan kan netværksforbindelsen til SCG/VE-enheden verificeres fra PowerVault ME5?

1. Åbn en SSH-session i enten PowerVault ME5-controllermodulets administrations-IP-adresse.
2. Bekræft, at DNS er konfigureret ved hjælp af kommandoen: 

   show dns-parameters

3. For at verificere, at der kan oprettes en netværksforbindelse mellem ME5- og SCG/VE-enheden. Brug kommandoen: 

   check support-assist-connection mode gateway

# kontroller support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy falsk
SupportAssist-forbindelse
------------------------
Forbindelsestilstand: Forbundet

Slutpunkt
  --------
  Tilstand: gateway
  Slutpunkt: https://x.x.x.x:9443
  Status: Gennemført
  HTTP-status: 200
  Besked: OK
  Statusoplysninger: Succes
  Proxytype: ingen

Succes: Kommando udført. (2022-07-04 12:50:02)

En vellykket test rapporterer HTTP-status: 200 og meddelelse: OK.   HTTP-status 200 betyder, at netværksforbindelsen mellem ME5-systemet og Secure Connect Gateway er god, og webtjenesten kører på SCG/VE.  Besked: OK betyder, at ESRS-tjenesten kører på SCG/VE-enheden.


Sendes telemetridata fra PowerVault ME5 til Dell EMC?

1. Klik på Overvåg > Filoverførsel 
2. Filtrer efter PowerVault ME5-servicekoden.
3. Hvis Enable CloudIQ (Aktiver CloudIQ ) kontrolleres i PowerVault Manager, sendes telemetridata for ydeevne hvert 15. minut fra PowerVault ME5

Figur 4 – Overvågningsvisning > Filoverførsel viser telemetridata fra ME5-serien, der sendes til Dell EMC.