PowerVault ME5 : Configurer SupportAssist pour se connecter via le serveur de passerelle

• À propos de la passerelle de connexion sécurisée
• Conditions préalables à la configuration deSupportAssist
• Configuration de PowerVault série ME avec SCG/VE
  • Comment découvrir les baies PowerVault série ME4
  • Comment SCG/VE découvre-t-elle PowerVault ME5 ?
  • Utiliser PowerVault Manager pour se connecter via le serveur de passerelle
  • Utiliser l’interface de ligne de commande (CLI) pour ajouter le serveur de passerelle
• Afficher PowerVault série ME en tant qu’appareil dans SCG/VE
• Conseils de dépannage

Passerelle de connexion sécurisée (SCG)

SCG se constitue de deux applications distinctes :  Les utilisateurs de PowerVault ME5 doivent utiliser Passerelle de connexion sécurisée - Virtual Edition.

• SCG Application Edition (SCG/AE). S’installe sur Microsoft Windows. Remplace la version de l’application SupportAssist Enterprise (SAE) et est utilisée dans les environnements sans hyperviseur. Cette version peut être utilisée pour surveiller les serveurs Dell PowerEdge, les commutateurs Dell et les produits de stockage Dell d’ancienne génération tels que EqualLogic, Série PS, Compellent, Série SC, PowerVault MD3xxx et PowerVault série ME4. Remarque : Reportez-vous à la matrice de support. Cette version ne fonctionne pas avec les baies PowerVault série ME5 ou d’autres produits de stockage Dell EMC tels que les baies Unity, PowerStore ou PowerMax.   

• SCG Virtual Edition (SCG/VE). Il s’agit d’une appliance Linux installée dans un environnement d’hyperviseur. Les hyperviseurs pris en charge sont répertoriés dans la matrice de support SCG/VE qui accompagne la version du logiciel.  Les utilisateurs actuels d’ESRS version 3.52 doivent effectuer une mise à niveau vers SCG/VE. SCG/VE est nécessaire si vous souhaitez découvrir TOUS les appareils pris en charge à partir de la gamme de produits d’entreprise Dell et EMC. SCG/VE V5.10.x et versions supérieures ajoutent la prise en charge de la gamme PowerVault ME5.

• Des guides de configuration et de déploiement SCG/VE et une playlist YouTube de courtes vidéos avec des guides d’utilisation de SCG/VE sont disponible en ligne.

• L’appliance SCG/VE doit être en mesure de se connecter au serveur distant sécurisé Dell EMC avant de configurer SupportAssist pour qu’il se connecte via le serveur de passerelle. Dans l’application SCG/VE, cliquez sur Connectivity dans l’en-tête, puis cliquez sur Network connections and services. Vous pouvez cliquer sur Test connection pour vérifier la connectivité aux serveurs Global Access et Enterprise. Si SCG/VE n’est pas opérationnelle, voir le Guide de dépannage de la Passerelle de connexion sécurisée Virtual Edition.

Conditions préalables à la configuration de la découverte avec la Passerelle de connexion sécurisée

• Passerelle de connexion sécurisée Virtual Edition (SCG/VE) V5.10.x et versions supérieures configurée et connectée à Dell EMC.  Reportez-vous à l'article suivant :  Générer une clé d’accès et un code PIN pour la passerelle de connexion sécurisée 5.x, SupportAssist Enterprise version 4.x, les services connectés Dell EMC OpenManage Enterprise et les produits Dell EMC

• PowerVault ME5 doit être en mesure de résoudre les noms de domaine (DNS). Assurez-vous que chaque contrôleur est configuré dans PowerVault Manager pour utiliser un serveur DNS. Reportez-vous à la section sur la Configuration de PowerVault ME5 pour se connecter via le serveur de passerelle. 

• Clé d’accès et code PIN nécessaires pour activer SupportAssist sur PowerVault ME5. Voir l’article ME5 : Comment générer une clé d'accès et un code PIN pour activer SupportAssist

• Chemin d’accès réseau de gestion sur le LAN entre les contrôleurs de baie SAN PowerVault série ME5 et l’appliance SCG/VE.

• SupportAssist intégré SAN PowerVault ME5 utilise le port TCP 9443https://SCG.VE.Management.Address:9443> pour établir une connexion avec l’appliance de passerelle SCG/VE.   La tentative de connexion du port de gestion SCG 5700 ne fonctionne pas. 

Configuration de PowerVault série ME avec SCG/VE

SCG/VE peut-elle découvrir les baies PowerVault série ME4 ?

Oui. Vous trouverez des instructions dans le guide d’utilisation de la Virtual Edition du chapitre Devices >Add an EqualLogic or PowerVault MD3 or ME4 device. La vidéo YouTube suivante décrit le processus de découverte d’un appareil.   

Remarque :  Une mise à jour de sécurité dans le firmware du contrôleur ME4 GT280R010-01 et versions supérieures empêche toutes les versions SCG antérieures à la version v5.14.00.16 d’authentifier la découverte. Mettez à jour SCG vers la version 5.14.00.16 ou une version supérieure. 

Comment SCG/VE découvre-t-elle PowerVault ME5 ?

Dans la matrice de support SCG/VE, les appareils pris en charge sont répertoriés à l’aide de deux méthodes de découverte. Selon l’appareil, il existe deux méthodes possibles :

• Configurez SupportAssist pour vous connecter à l’appliance de passerelle de connexion sécurisée. Cette méthode s’applique à PowerVault série ME5.
• Ajoutez un appareil manuellement à l’aide de l’interface utilisateur de la passerelle de connexion sécurisée. Cette méthode s’applique à PowerVault série ME4.

Remarque : Si vous tentez d’ajouter manuellement PowerVault ME5 à l’aide de l’interface de gestion de SCG/VE, le message suivant s’affiche : « This product is not able to be added from the gateway UI. Refer to the product installation documentation for connection instructions. »

Les administrateurs doivent suivre les instructions ci-dessous pour configurer SupportAssist pour se connecter via le serveur de passerelle,

Figure 1  : toute tentative d’ajout manuel de PowerVault ME5 dans SCG/VE échoue.

Configuration de PowerVault ME5 pour se connecter via le serveur de passerelle

Clé d’accès et code PIN pour authentifier l’échange de clés.

• PowerVault ME5 utilise une clé d’accès d’authentification à deux facteurs et une méthode de code PIN pour générer les clés nécessaires à l’établissement d’une connexion sécurisée.

• Les administrateurs doivent se connecter à l’aide d’un compte professionnel enregistré pour générer une clé d’accès et un code PIN pour activer SCG/VE et SupportAssist sur les baies PowerVault série ME5.

Pour PowerVault série ME5, suivez les instructions de l’article : ME5: Comment générer une clé d'accès et un code PIN pour activer SupportAssist

Une clé d’accès est valide pendant 7 jours après sa génération.

Configurez les deux contrôleurs pour résoudre les noms DNS à l’aide de PowerVault Manager.

• Dans PowerVault Manager, le panneau Network (Settings > Network) fournit des options pour configurer les paramètres de port réseau, y compris un serveur DNS spécifié.

• Configurez les deux modules de contrôleur pour résoudre le DNS (Settings > Network > DNS).

Modification du type de connexion SupportAssist sur serveur de passerelle à l’aide de PowerVault Manager.

Utilisez le panneau Support (Maintenance > Support) pour configurer SupportAssist

1. Sélectionnez l’onglet SupportAssist
2. Cochez la case Connect to SupportAssist et Connect to Cloud IQ. Vous pouvez vous connecter au service CloudIQ ultérieurement. Pour plus d’informations, voir l’article : CloudIQ : Procédures générales d’intégration des baies de la série PowerVault à CloudIQ.
3. Le contrat de licence SupportAssist s’affiche. Lisez le contrat, puis acceptez-le en sélectionnant I accept this agreement, puis en cliquant sur ACCEPT AND CONTINUE.
4. Dans le panneau Connection Information, sélectionnez vos options de connectivité :

a. Type de connexion. Sélectionnez Connect Directly pour vous connecter directement ou Connect via Gateway Server pour vous connecter via le serveur de passerelle

L’adresse IP de la passerelle principale est saisie dans le formulaire https://SCG.VE.Management.Address> et le port de passerelle est

b. Détails du proxy. Le cas échéant, sélectionnez Use a Proxy Server, puis saisissez les paramètres du serveur.

c. Clé d’accès et code PIN. Saisissez les informations demandées. Si vous ne disposez pas de la clé d’accès ou du code PIN, cliquez sur Request a new Access Key and PIN, puis suivez les invites pour recevoir par e-mail les nouvelles informations de clé. Pour plus d’informations, voir l’article 000198043 : ME5: Comment générer une clé d'accès et un code PIN pour activer SupportAssist 

d. Cliquez sur Test and Enable Connectivity. Les résultats du test s’affichent. Vous pouvez revenir en arrière et saisir à nouveau les informations ou cliquer sur Continue pour continuer.

5. Dans l’onglet Contact Information, saisissez les coordonnées du contact principal et sélectionnez les paramètres de contact préférés. Vous pouvez également saisir les coordonnées d’un contact secondaire
6. Cliquez sur Apply changes, puis cliquez sur OK dans l’invite de confirmation.

Utiliser l’interface de ligne de commande (CLI) pour ajouter le serveur de passerelle sur PowerVault ME5 

Utilisez l’interface de ligne de commande (CLI) pour configurer les paramètres DNS.

Les administrateurs peuvent éventuellement ouvrir une session SSH sur l’un ou l’autre des modules de contrôleur à l’aide d’une application de terminal telle que PuTTY.

Utilisez les commandes suivantes pour configurer le DNS sur les deux contrôleurs.   La syntaxe de la commande s’affiche en précédant la commande de « help », par exemple : help set dns-parameters
 

• Pour afficher les paramètres DNS :

• show dns-management-hostname
  show dns-parameters

• Pour configurer les paramètres DNS :

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

Utiliser l’interface de ligne de commande (CLI) pour activer SupportAssist

Ouvrez une session SSH sur l’adresse IP du contrôleur de gestion PowerVault ME5. Pour en savoir plus sur les options de syntaxe de chaque commande, précédez la commande de « help », par exemple : help set support-assist-connection et help check support-assist-connection. Les commandes relatives à la configuration de SupportAssist sont répertoriées ici.

Afficher la configuration et le fonctionnement de SupportAssist

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Configurer SupportAssist

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

Testez la connexion réseau utilisée par SupportAssist pour vous connecter à la passerelle ou, le cas échéant, directement au back-end Dell EMC.

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Vérifiez si des mises à jour du firmware du contrôleur ou du disque sont disponibles pour PowerVault ME5

• check support-assist-updates

Exemple de séquence de commande CLI de configuration sur PowerVault ME5

Remarque : Avant de pouvoir activer SupportAssist, vous devez prendre connaissance de l’EULA en exécutant « show support-assist » avec le paramètre « eula » :show support-assist eula

Lorsque vous activez SupportAssist pour la première fois, la CLI présente une confirmation pour vous assurer que vous avez lu et accepté l’EULA. Le contrat permet la surveillance à distance du système de stockage, la collecte des informations de diagnostic et la transmission de ces données à un serveur de support à distance. Répondez yes pour activer le service de support ou no pour que laisser désactivé.

Après avoir activé le service, utilisez la commande set support-assist-connection pour établir la connectivité au serveur SupportAssist, puis utilisez la commande set support-assist-contact pour saisir les informations client.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

Poursuivez ensuite et configurez un contact principal et un contact secondaire IT pour votre organisation à l’aide de la commande set support-assist-contact.

Remarque :  Saisissez help avant une commande pour en savoir plus sur la syntaxe et le résultat des commandes.

Afficher PowerVault série ME en tant qu’appareil dans SCG/VE

1. Cliquez sur Device management 
2. Sélectionnez Devices (Appareils)

1. Les baies PowerVault ME4 s’affichent une fois qu’elles ont été ajoutées. (Ajouter un appareil)
2. La baie PowerVault ME5 s’affiche une fois que SupportAssist a été configuré dans PowerVault Manager pour utiliser la passerelle sécurisée.
3. 

Conseils de dépannage

Comment vérifier la connexion réseau à l’appliance SCG/VE à partir de PowerVault ME5 ?

1. Ouvrez une session SSH sur l’adresse IP de gestion du module de contrôleur PowerVault ME5.
2. Vérifiez que le DNS est configuré à l’aide de la commande : 

   show dns-parameters

3. Pour vérifier qu’une connexion réseau peut être établie entre ME5 et l’appliance SCG/VE. Utilisez la commande : 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: la commande s’est correctement terminée. (04/07/2022 12:50:02)

Un test réussi signale l’état HTTP : 200 et affiche le message : OK.   L’état HTTP 200 signifie que la connexion réseau entre la baie ME5 et la passerelle de connexion sécurisée est correcte et que le service Web est en cours d’exécution sur SCG/VE.  Le Message : OK signifie que le service ESRS est en cours d’exécution sur l’appliance SCG/VE.


Les données de télémétrie de PowerVault ME5 sont-elles envoyées à Dell EMC ?

1. Cliquez sur Audit > File Transfer. 
2. Filtrez en fonction du numéro de série PowerVault ME5.
3. Si l’option Enable CloudIQ est cochée dans PowerVault Manager, les données de télémétrie des performances sont envoyées toutes les 15 minutes à partir de PowerVault ME5.

Figure 4 : Vue Audit > File transfer montrant les données de télémétrie de la série ME5 envoyées à Dell EMC.