PowerVault ME5: Jak skonfigurować narzędzie SupportAssist do łączenia się za pośrednictwem serwera bramy

• Informacje na temat Secure Connect Gateway
• SupportAssist — wymagania wstępne dotyczące konfiguracji
• Konfigurowanie macierzy PowerVault ME z SCG/VE
  • Wykrywanie macierzy serii PowerVault ME4
  • W jaki sposób SCG/VE wykrywa macierz PowerVault ME5
  • Korzystanie z programu PowerVault Manager do łączenia się za pośrednictwem serwera bramy
  • Korzystanie z interfejsu wiersza poleceń (CLI) w celu dodania serwera bramy
• Wyświetlanie serii PowerVault ME jako urządzenia w SCG/VE
• Wskazówki i porady dotyczące rozwiązywania problemów

Secure Connect Gateway (SCG)

SCG jest dostępna jako dwie oddzielne aplikacje:  Użytkownicy urządzenia PowerVault ME5 muszą korzystać z rozwiązania Secure Connect Gateway — Virtual Edition.

• SCG Application Edition (SCG/AE). Instalacje w systemie Microsoft Windows. Zastępuje wersję aplikacji SupportAssist Enterprise (SAE) i jest używana w środowiskach bez monitora maszyny wirtualnej. Ta wersja może być wykorzystywana do monitorowania serwerów Dell PowerEdge, przełączników Dell i produktów pamięci masowej starszej generacji, takich jak EqualLogic, seria PS, Compellent, seria SC, PowerVault MD3xxx i PowerVault serii ME4. Uwaga: Zapoznaj się z tabelą pomocy technicznej. Ta wersja nie działa z macierzami PowerVault serii ME5 ani innymi produktami pamięci masowej Dell EMC, takimi jak Unity, PowerStore lub PowerMax.   

• SCG Virtual Edition (SCG/VE). Jest to urządzenie Linux zainstalowane w środowisku monitora maszyny wirtualnej. Obsługiwane monitory maszyn wirtualnych są wymienione w tabeli zgodności SCG/VE wraz z wersją oprogramowania.  Obecni użytkownicy ESRS w wersji 3.52 muszą dokonać aktualizacji do SCG/VE. SCG/VE jest potrzebne, aby wykryć WSZYSTKIE obsługiwane urządzenia z oferty produktów Dell i EMC Enterprise. SCG/VE 5.10.x i nowsze wersje dodają obsługę serii PowerVault ME5.

• Przewodniki wdrażania i konfiguracji SCG/VE są dostępne online. W serwisie YouTube dostępna jest seria krótkich filmów z instrukcjami obsługi SCG/VE.

• Urządzenie SCG/VE musi być w stanie połączyć się z bezpiecznym serwerem zdalnym Dell EMC przed skonfigurowaniem aplikacji SupportAssist do łączenia się za pośrednictwem serwera bramy. W aplikacji SCG/VE kliknij opcję Connectivity w nagłówku, a następnie kliknij opcję Network connections and services. Możesz kliknąć opcję Test connection, aby zweryfikować łączność z dostępem globalnym i serwerami Enterprise. Jeśli SCG/VE nie działa, zapoznaj się z instrukcją rozwiązywania problemów z Secure Connect Gateway Virtual Edition.

Wymagania wstępne konfiguracji do wykrycia przy użyciu bramy Secure Connect Gateway

• Oprogramowanie Secure Connect Gateway Virtual Edition (SCG/VE) w wersji 5.10.x lub nowszej skonfigurowane i podłączane do Dell EMC.  Zobacz artykuł:  Generowanie klucza dostępu i kodu PIN dla produktów Secure Connect Gateway 5.x, SupportAssist Enterprise 4.x, Dell EMC OpenManage Enterprise Connected Services i Dell EMC

• Macierz PowerVault ME5 musi być w stanie rozpoznawać nazwy domen (DNS). Upewnij się, że każdy kontroler jest skonfigurowany w programie PowerVault Manager do korzystania z serwera DNS. Zapoznaj się z artykułem Konfiguracja urządzenia PowerVault ME5 do łączenia się za pośrednictwem serwera bramy. 

• Klucz dostępu i kod PIN potrzebne do aktywacji narzędzia SupportAssist w urządzeniu PowerVault ME5. Patrz artykuł ME5: Generowanie klucza dostępu i kodu PIN w celu włączenia protokołu SupportAssist

• Ścieżka zarządzania siecią przez sieć LAN pomiędzy kontrolerami macierzy SAN PowerVault serii ME5 a urządzeniem SCG/VE.

• Zintegrowana karta sieci SAN PowerVault ME5 SupportAssist używa portu TCP 9443 https:/SCG. VE.Management.Address:9443> w celu ustanowienia połączenia z urządzeniem bramy SCG/VE.   Próba podłączenia portu zarządzania SCG 5700 nie powiedzie się. 

Konfigurowanie macierzy PowerVault ME z SCG/VE

Czy SCG/VE wykrywa macierze PowerVault serii ME4?

Tak. Instrukcje można znaleźć w podręczniku użytkownika edycji wirtualnej w sekcji Devices>Add an EqualLogic or PowerVault MD3 or ME4 device. Poniższy film w serwisie YouTube przedstawia proces wykrywania urządzenia.   

Uwaga:  Aktualizacja zabezpieczeń w oprogramowaniu wewnętrznym kontrolera ME4 GT280R010-01 i nowszych uniemożliwia uwierzytelnienie wszystkich wersji SCG przed wersją 5.14.00.16. Zaktualizuj SCG do wersji 5.14.00.16 lub nowszej. 

W jaki sposób SCG/VE wykrywa urządzenie PowerVault ME5?

W matrycy zgodności SCG/VE wymienione są urządzenia wraz z dwiema metodami wykrywania. W zależności od urządzenia dostępne są dwie metody:

• Konfiguracja aplikacji SupportAssist w celu nawiązania połączenia z urządzeniem Secure Connect Gateway Ta metoda dotyczy pamięci masowej PowerVault serii ME5.
• Ręczne dodawanie urządzenia przy użyciu interfejsu użytkownika bramy bezpiecznego połączenia. Ta metoda dotyczy macierzy PowerVault serii ME4.

Uwaga: W przypadku próby ręcznego dodania urządzenia PowerVault ME5 przy użyciu interfejsu zarządzania SCG/VE zostanie wyświetlony następujący komunikat: „This product is not able to be added from the gateway UI. Refer to the product installation documentation for connection instructions”.

Aby skonfigurować aplikację SupportAssist do łączenia się za pośrednictwem serwera bramy, administratorzy muszą postępować zgodnie z dalszymi instrukcjami.

Rysunek 1. Próba ręcznego dodania urządzenia PowerVault ME5 w SCG/VE zakończy się niepowodzeniem.

Konfigurowanie pamięci PowerVault ME5 do łączenia się za pośrednictwem serwera bramy

Dostęp do klucza i kodu PIN w celu uwierzytelnienia wymiany kluczy.

• PowerVault ME5 używa klucza dostępu do uwierzytelniania dwuskładnikowego i metody kodu PIN do generowania kluczy potrzebnych do ustanowienia bezpiecznego połączenia.

• Administratorzy muszą zalogować się przy użyciu zarejestrowanego konta biznesowego do wygenerowania klucza dostępu i kodu PIN w celu aktywacji SCG/VE i SupportAssist na macierzach PowerVault serii ME5.

W przypadku macierzy PowerVault ME5 należy postępować zgodnie z instrukcjami zawartymi w artykule: ME5: Generowanie klucza dostępu i kodu PIN w celu włączenia protokołu SupportAssist

Klucz dostępu jest ważny przez 7 dni po wygenerowaniu.

Konfiguracja obu kontrolerów w celu rozpoznawania nazw DNS przy użyciu programu PowerVault Manager

• W programie PowerVault Manager panel Network (Settings > Network) zawiera opcje umożliwiające skonfigurowanie ustawień portu sieciowego, w tym określenie serwera DNS.

• Konfiguracja obu modułów kontrolera w celu rozwiązania problemu z DNS (Settings > Network > DNS).

Zmiana typu połączenia SupportAssist na serwer bramki za pomocą programu PowerVault Manager.

Użyj panelu pomocy technicznej (Maintenance> Support), aby skonfigurować aplikację SupportAssist

1. Wybierz kartę SupportAssist 
2. Zaznacz pole Connect to SupportAssist oraz Connect to Cloud IQ. Możesz zalogować się do usługi CloudIQ później. Aby uzyskać więcej informacji, przeczytaj artykuł: CloudIQ: Ogólne procedury wdrażania macierzy serii PowerVault do CloudIQ
3. Zostanie wyświetlona umowa SupportAssist. Zapoznaj się z treścią umowy, a następnie potwierdź ją, wybierając opcję I accept this agreement i klikając przycisk ACCEPT AND CONTINUE.
4. W panelu Informacje o połączeniu wybierz opcje łączności:

a. Typ połączenia. Wybierz, czy chcesz połączyć się bezpośrednio czy połączyć się za pośrednictwem serwera bramy

Adres IP bramy podstawowej jest wprowadzony w formularzu https://SCG. VE.Management.Address>, a Gateway Port będzie miał wartość .

b. Dane serwera proxy. Jeśli to konieczne, wybierz opcję Use a Proxy Server, a następnie wprowadź ustawienia serwera.

c. Klucz dostępu i kod PIN. Wprowadź żądane informacje. Jeśli nie masz klucza dostępu lub kodu PIN, kliknij żądanie nowego klucza dostępu i kodu PIN, a następnie postępuj zgodnie z wyświetlanymi instrukcjami, aby otrzymać nowy klucz pocztą e-mail. Aby uzyskać więcej informacji, zobacz artykuł 000198043: ME5: Generowanie klucza dostępu i kodu PIN w celu włączenia protokołu SupportAssist 

d. Kliknij opcję Test and Enable Connectivity. Zostaną wyświetlone wyniki testu. Można wrócić i ponownie wprowadzić informacje lub kliknąć przycisk Continue, aby kontynuować.

5. Na panelu Dane kontaktowe wprowadź podstawowe dane kontaktowe i wybierz preferowane ustawienia kontaktu. Można również wprowadzić dane dodatkowej osoby kontaktowej
6. Kliknij przycisk Apply changes i kliknij OK w wierszu potwierdzenia.

Korzystanie z interfejsu wiersza poleceń (CLI) w celu dodania serwera bramy w urządzeniu PowerVault ME5 

Korzystanie z interfejsu wiersza poleceń (CLI) do konfigurowania ustawień DNS.

Administratorzy mogą opcjonalnie otworzyć sesję SSH dla jednego z modułów kontrolera przy użyciu aplikacji terminala, takiej jak PuTTY.

Użyj następujących poleceń, aby skonfigurować DNS na obu kontrolerach.   Składnia polecenia jest wyświetlana przez poprzedzenie polecenia wyrazem „help”. Przykład.help set dns-parameters
 

• Aby wyświetlić ustawienia DNS:

• show dns-management-hostname
  show dns-parameters

• Konfiguracja ustawień DNS:

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

Używanie interfejsu wiersza poleceń (CLI) do włączania aplikacji SupportAssist

Otwórz sesję SSH na adres IP dowolnego kontrolera zarządzania PowerVault ME5. Aby zapoznać się z opcjami składni dla każdego polecenia, należy poprzedzić polecenie wyrazem „help”, np. help set support-assist-connection i help check support-assist-connection Polecenia związane z konfiguracją SupportAssist są wymienione tutaj.

Wyświetl konfigurację i działanie narzędzia SupportAssist

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Konfiguracja SupportAssist

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

Przetestuj połączenie sieciowe używane przez SupportAssist, aby połączyć się z bramą lub bezpośrednio do zaplecza Dell EMC.

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Sprawdź, czy aktualizacje oprogramowania wewnętrznego kontrolera lub napędu są dostępne dla urządzenia PowerVault ME5

• check support-assist-updates

Przykładowa sekwencja poleceń CLI konfiguracji na urządzeniu PowerVault ME5

Uwaga: Przed włączeniem aplikacji SupportAssist należy zapoznać się z umową EULA, wykonując polecenie show support-assist z parametrem eula:show support-assist eula

Po włączeniu aplikacji SupportAssist po raz pierwszy interfejs wiersza poleceń przedstawia potwierdzenie zapoznania się i zaakceptowania umowy licencyjnej. Umowa umożliwia zdalne monitorowanie systemu pamięci masowej, gromadzenie informacji diagnostycznych i przesyłanie tych danych na serwer zdalnej pomocy technicznej. Odpowiedz yes, aby włączyć usługę pomocy technicznej lub no, aby ją wyłączyć.

Po włączeniu usługi użyj polecenia set support-assist-connection, aby nawiązać połączenie z serwerem SupportAssist, a następnie użyj polecenia set support-assist-contact, aby wprowadzić informacje o kliencie.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

Kontynuuj i skonfiguruj podstawowy i dodatkowy kontakt IT dla organizacji za pomocą polecenia set support-assist-contact.

Uwaga:  Wpisz help przed poleceniem, aby poznać składnię i dane wyjściowe poleceń.

Wyświetlanie serii PowerVault ME jako urządzenia w SCG/VE

1. Kliknij pozycję Zarządzanie urządzeniami. 
2. Wybierz opcję Urządzenia

1. Macierze PowerVault ME4 zostaną wyświetlone po ich dodaniu. (Dodaj urządzenie)
2. Macierz PowerVault ME5 pojawia się po skonfigurowaniu narzędzia SupportAssist w programie PowerVault Manager do korzystania z bezpiecznej bramy.
3. 

Wskazówki i porady dotyczące rozwiązywania problemów

W jaki sposób można zweryfikować połączenie sieciowe z urządzeniem SCG/VE z poziomu urządzenia PowerVault ME5?

1. Otwórz sesję SSH na adres IP zarządzania modułem kontrolera PowerVault ME5.
2. Potwierdź, że serwer DNS został skonfigurowany przy użyciu polecenia: 

   show dns-parameters

3. Aby sprawdzić, czy urządzenie ME5 i SCG/VE może utworzyć połączenie sieciowe. Użyj polecenia: 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-07-04 12:50:02)

Pomyślny test zgłosi stan HTTP: 200 i komunikat: OK.   Stan HTTP 200 oznacza, że połączenie sieciowe między macierzą ME5 a bramą bezpiecznego połączenia jest prawidłowe, a usługa internetowa jest uruchomiona na SCG/VE.  Komunikat: OK oznacza, że usługa ESRS jest uruchomiona na urządzeniu SCG/VE.


Czy dane telemetryczne z urządzenia PowerVault ME5 są wysyłane do Dell EMC?

1. Kliknij opcję Audit > File Transfer 
2. Filtruj według kodu Service Tag Urządzenia PowerVault ME5.
3. Jeśli opcja Enable CloudIQ jest zaznaczona w programie PowerVault Manager, dane telemetryczne wydajności są wysyłane co 15 minut z urządzenia PowerVault ME5

Rysunek 4. Widok Audit > File transfer przedstawiający dane telemetryczne z serii ME5 wysyłane do Dell EMC.