PowerVault ME5： ゲートウェイ サーバー経由で接続するようにSupportAssistを設定する方法」を参照してください。

• セキュア コネクト ゲートウェイについて
• SupportAssist構成の前提条件
• SCG/VEを使用したPowerVault MEシリーズの構成
  • PowerVault ME4シリーズ アレイを検出する方法
  • SCG/VEでPowerVault ME5を検出する方法
  • PowerVault Managerを使用したゲートウェイ サーバー経由の接続
  • コマンド ライン インターフェイス(CLI)を使用したゲートウェイ サーバーの追加
• PowerVault MEシリーズをSCG/VEでデバイスとして表示する
• トラブルシューティングのヒント

セキュア コネクト ゲートウェイ(SCG)

SCGは、次の2つの独立したアプリケーションとして使用できます。  PowerVault ME5ユーザーは、セキュア コネクト ゲートウェイ - 仮想エディションを使用する必要があります。

• SCGアプリケーション エディション(SCG/AE)：Microsoft Windowsにインストールします。SupportAssist Enterprise (SAE)アプリケーション バージョンに置き換わるもので、ハイパーバイザーのない環境で使用されます。このバージョンは、Dell PowerEdgeサーバー、Dellスイッチ、および旧世代のDellストレージ製品（EqualLogic、PSシリーズ、Compellent、SCシリーズ、PowerVault MD3xxx、PowerVault ME4シリーズなど）の監視に使用できます。注：サポート マトリックスを参照してください。このバージョンは、PowerVault ME5シリーズ アレイ、またはUnity、PowerStore、PowerMaxアレイなどの他のDell EMCストレージ製品では機能しません。   

• SCG仮想エディション(SCG/VE)：これは、ハイパーバイザー環境にインストールされているLinuxアプライアンスです。サポートされるハイパーバイザーは、ソフトウェア バージョンに付属するSCG/VEサポート マトリックスに記載されています。  ESRSバージョン3.52の現在のユーザーは、SCG/VEにアップグレードする必要があります。DellおよびEMCのエンタープライズ製品範囲からサポートされているすべてのデバイスを検出したい場合は、SCG/VEが必要です。SCG/VE V5.10.x以降では、PowerVault ME5シリーズのサポートが追加されています。

• SCG/VEの導入および構成ガイドはオンラインで入手できます。YouTubeプレイリストには、SCG/VEを使用するためのガイドを含む一連の短いビデオが含まれています。

• SCG/VEアプライアンスは、SupportAssistをゲートウェイ サーバー経由で接続するように設定する前に、Dell EMCセキュア リモート サーバーに接続できるようにする必要があります。SCG/VEアプリケーションでヘッダーの［接続性］をクリックし、［ネットワーク接続とサービス］をクリックします。［接続のテスト］をクリックして、グローバル アクセスおよびエンタープライズ サーバーへの接続を確認できます。SCG/VEが作動しない場合は、セキュア コネクト ゲートウェイ仮想エディションのトラブルシューティング ガイドを参照してください。

セキュア コネクト ゲートウェイによる検出のための構成上の前提条件

• セキュア コネクト ゲートウェイ仮想エディション(SCG/VE) V5.10.x以降が構成され、Dell EMCに接続されていること。  以下の文書をご覧ください。  「Secure Connect Gateway 5.x、SupportAssist Enterprise バージョン 4.x、Dell EMC OpenManage Enterprise Connected Services、Dell EMC 製品のアクセスキーと PIN の生成」を参照してください。

• PowerVault ME5は、ドメイン名(DNS)を解決できる必要があります。PowerVault Managerで各コントローラーがDNSサーバーを使用するように設定されていることを確認します。「ゲートウェイ サーバー経由で接続するためのPowerVault ME5の構成」を参照してください。 

• PowerVault ME5でSupportAssistをアクティブ化するために必要なアクセス キーとPIN：記事「ME5：SupportAssistを有効にするためにアクセス キーとピンを生成する方法」を参照してください。

• PowerVault ME5シリーズSANアレイコントローラーとSCG/VEアプライアンス間のLAN上の管理ネットワークパス。

• PowerVault ME5 SAN統合SupportAssistは、TCPポート9443 https://SCG.VE.Management.Address:9443>を使用して、SCG/VEゲートウェイ アプライアンスとの接続を確立します。   SCG管理ポート5700を接続しようとしても機能しません。 

SCG/VEを使用したPowerVault MEシリーズの構成

SCG/VEはPowerVault ME4シリーズ アレイを検出できますか？

はい。手順については、『仮想エディションユーザー ガイド』の「デバイス」の章で、「EqualLogicまたはPowerVault MD3/ME4デバイスの追加」を参照してください。次のYouTubeビデオでは、デバイスを検出するプロセスの概要について説明します。   

注：  ME4コントローラー ファームウェアGT280R010-01以降のセキュリティ アップデートにより、v5.14.00.16より前のすべてのSCGバージョンで認証検出ができなくなります。SCGをv5.14.00.16以降にアップデートします。 

SCG/VEでPowerVault ME5を検出する方法

SCG/VEサポート マトリックスでは、サポートされているデバイスが2つの検出方法とともに記載されています。デバイスによって、次の2つの方法があります。

• セキュア コネクト ゲートウェイ アプライアンスに接続するように、SupportAssistを設定します。この方法は、PowerVault ME5シリーズに適用されます。
• セキュア コネクト ゲートウェイのユーザー インターフェイスを使用して、デバイスを手動で追加します。この方法は、PowerVault ME4シリーズに適用されます。

注：SCG/VE管理インターフェイスを使用してPowerVault ME5を手動で追加しようとすると、次のメッセージが表示されます。「This product is not able to be added from the gateway UI.Refer to the product installation documentation for connection instructions.」

管理者は、下の手順に従って、ゲートウェイ サーバー経由で接続するようにSupportAssistを設定する必要があります。

図1 - SCG/VEでPowerVault ME5を手動で追加しようとすると失敗します。

ゲートウェイ サーバー経由で接続するためのPowerVault ME5の構成

キーとPINにアクセスして、キー交換を認証します。

• PowerVault ME5は、2要素認証アクセス キーとPIN方式を使用して、安全な接続を確立するために必要なキーを生成します。

• 管理者は、PowerVault ME5シリーズ アレイでSCG/VEおよびSupportAssistを有効にするために、登録済みのビジネス アカウントを使用してログインし、アクセス キーとPINを生成する必要があります。

PowerVault ME5シリーズの場合は、次の記事の手順に従います。ME5：SupportAssistを有効にするためにアクセス キーとピンを生成する方法」を参照してください。

アクセス キーは、生成後7日間有効です。

PowerVault Managerを使用してDNS名を解決するように、両方のコントローラーを設定します。

• PowerVault Managerの［Network］パネル（［Settings］＞［Network］）には、DNSサーバーの指定など、ネットワーク ポート設定を構成するためのオプションが用意されています。

• 両方のコントローラー モジュールを構成してDNSを解決します（［Settings］＞［Network］＞［DNS］）。

PowerVault Managerを使用して、ゲートウェイ サーバーへのSupportAssistの接続タイプを変更する

サポート パネル（［メンテナンス］＞［サポート］）を使用してSupportAssistを設定する

1. ［SupportAssist］タブを選択します
2. ［Connect to SupportAssist］および［Connect to Cloud IQ］チェック ボックスをオンにします。CloudIQサービスには後からサイン オンできます。詳細については、記事「CloudIQ：PowerVault MEシリーズ アレイをCloudIQにオンボードするための一般的な手順」を参照してください。
3. SupportAssistの契約内容が表示されます。契約内容を読み、［I accept this agreement］を選択し、［ACCEPT AND CONTINUE］をクリックして同意します。
4. ［Connection Information］パネルで、接続オプションを選択します。

a.接続のタイプ［Connect Directly］または［Connect via Gateway Server］のいずれかを選択します。

［Primary Gateway IP］はhttps://SCG.VE.Management.Address>の形式、［Gateway Port］はの形式で入力します。

b.プロキシの詳細該当する場合は、［Use a Proxy Server］を選択し、サーバー設定を入力します。

c.アクセス キーとPIN要求された情報を入力します。アクセス キーまたはPINがない場合は、［Request a new Access Key and PIN］をクリックし、プロンプトに従って新しいキー情報をEメールで送信してもらいます。詳細については、記事番号000198043を参照してください。ME5：SupportAssistを有効にするためにアクセス キーとピンを生成する方法」を参照してください。 

d.［Test and Enable Connectivity］をクリックします。テスト結果が表示されます。戻って情報を再入力するか、［Continue］をクリックして続行します。

5. ［Contact Information］パネルで、主要連絡先情報を入力し、優先連絡先の設定を選択します。二次連絡先の情報を入力することもできます。
6. ［Apply changes］をクリックし、確認プロンプトで［OK］をクリックします。

コマンド ライン インターフェイス(CLI)を使用して、PowerVault ME5でゲートウェイ サーバーを追加する 

コマンド ライン インターフェイス(CLI)を使用したDNS設定の構成。

管理者は、オプションとして、PuTTYなどのターミナル アプリケーションを使用して、いずれかのコントローラー モジュールにSSHセッションを開くことができます。

両方のコントローラーでDNSを構成するには、次のコマンドを使用します。   コマンド構文は、コマンドの前にhelpを付けると表示されます。例：help set dns-parameters
 

• DNS設定を表示するには、次の手順を実行します。

• show dns-management-hostname
  show dns-parameters

• DNS設定を構成するには、次の手順を実行します。

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

コマンド ライン インターフェイス(CLI)を使用したSupportAssistの有効化

いずれかのPowerVault ME5管理コントローラーのIPアドレスにSSHセッションを開きます。コマンドの前にhelpと入力すると、各コマンドの構文オプションが表示されます。例：help set support-assist-connectionおよびhelp check support-assist-connectionSupportAssistの設定に関連するコマンドを以下に示します。

SupportAssistの設定と操作方法の表示

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

SupportAssistの設定

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

SupportAssistがゲートウェイに接続するために、またはDell EMCバックエンドに直接接続する場合に使用するネットワーク接続をテストします。

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

PowerVault ME5で、コントローラーまたはドライブ ファームウェアのアップデートが利用可能かどうかを確認します

• check support-assist-updates

PowerVault ME5でのCLI設定コマンド シーケンスの例

メモ：SupportAssistを有効にする前に、EULAパラメーターを使用してshow support-assistを実行し、EULAを確認する必要があります。show support-assist eula

SupportAssistを初めて有効にすると、お客様がEULAを確認して同意したことを確認するために、CLIでメッセージが表示されます。この契約により、ストレージ システムのリモート監視、診断情報の収集、そのデータのリモート サポート サーバーへの転送が可能になります。サポート サービスを有効にする場合は［yes］、無効のままにする場合は［no］と返信します。

サービスを有効にした後、set support-assist-connectionコマンドを使用してSupportAssistサーバーへの接続を確立し、set support-assist-contactコマンドを使用してお客様情報を入力します。

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

その後も続行し、set support-assist-contactコマンドを使用して、組織の一次および二次IT連絡先を設定します。

注：  コマンドの前にhelpと入力すると、コマンドの構文と出力が表示されます。

PowerVault MEシリーズをSCG/VEでデバイスとして表示する

1. ［デバイスの管理］をクリックします 
2. ［デバイス］を選択します。

1. PowerVault ME4アレイは、追加後に表示されます（［デバイスの追加］）。
2. PowerVault ME5アレイは、PowerVault ManagerでSupportAssistがSecure Gatewayを使用するよう設定された後に表示されます。
3. 

トラブルシューティングのヒント

PowerVault ME5からSCG/VEアプライアンスへのネットワーク接続を確認するにはどうすればよいですか？

1. いずれかのPowerVault ME5コントローラー モジュール管理IPアドレスへのSSHセッションを開きます。
2. 次のコマンドを使用してDNSが構成されていることを確認します。 

   show dns-parameters

3. ME5とSCG/VEアプライアンスの間でネットワーク接続が可能であることを確認します。コマンド 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-07-04 12:50:02)

テストが成功すると、次のようにレポートされます。HTTP Status: 200およびMessage: OK。   「HTTP Status 200」は、ME5アレイとセキュア コネクト ゲートウェイ間のネットワーク接続が良好であり、WebサービスがSCG/VE上で作動していることを意味します。  「Message: OK」は、SCG/VEアプライアンスでESRSサービスが実行されていることを意味します。


PowerVault ME5からのテレメトリー データはDell EMCに送信されていますか？

1. ［監査］＞［ファイル転送］をクリックします。 
2. PowerVault ME5サービス タグでフィルタリングします。
3. PowerVault Managerで［Enable CloudIQ］がオンになっている場合、パフォーマンス テレメトリー データはPowerVault ME5から15分ごとに送信されます。

図4 - ME5シリーズからDell EMCに送信されるテレメトリー データを示す、［監査］＞［ファイル転送］ビュー。