PowerVault ME5: Як налаштувати SupportAssist для підключення через шлюзовий сервер

• Про шлюз Secure Connect
• Попередні вимоги до конфігураціїSupportAssist
• Налаштування серії PowerVault ME з SCG/VE
  • Як виявити масиви серії PowerVault ME4
  • Як SCG/VE виявляє PowerVault ME5
  • Використання PowerVault Manager для підключення через шлюзовий сервер
  • Використання інтерфейсу командного рядка (CLI) для додавання шлюзового сервера
• Перегляд серії PowerVault ME як пристрою в SCG/VE
• Поради та підказки щодо усунення несправностей

Шлюз безпечного з'єднання (SCG)

SCG доступний у вигляді двох окремих додатків:  Користувачі PowerVault ME5 повинні використовувати Secure Connect Gateway - Virtual Edition.

• Версія програми SCG (SCG/AE). Встановлюється на Microsoft Windows. Замінює версію програми SupportAssist enterprise (SAE) і використовується в середовищах без гіпервізора. Цю версію можна використовувати для моніторингу серверів Dell PowerEdge, комутаторів Dell і продуктів Dell Storage старішого покоління, таких як EqualLogic, PS Series, Compellent, серії SC, PowerVault MD3xxx і PowerVault ME4. Примітка: Зверніться до матриці підтримки. Ця версія не працює з масивами серії PowerVault ME5 або іншими продуктами Dell EMC Storage, такими як масиви Unity, PowerStore або PowerMax.   

• Віртуальне видання SCG (SCG/VE). Це базова програма Linux, яку встановлено у середовищі гіпервізора. Підтримувані гіпервізори перелічені в матриці підтримки SCG/VE, що супроводжує версію програмного забезпечення.  Поточні користувачі ESRS версії 3.52 повинні оновитися до SCG/VE. SCG/VE потрібен, якщо ви хочете дізнатися про ВСІ підтримувані пристрої з лінійки корпоративних продуктів Dell і EMC. SCG/VE V5.10.x і пізніші версії додають підтримку серії PowerVault ME5.

• Посібники з розгортання та налаштування SCG/VE доступні в Інтернеті, а також доступний плейлист YouTube із серією коротких відео з інструкціями з використання SCG/VE.

• Пристрій SCG/VE повинен мати можливість підключитися до захищеного віддаленого сервера Dell EMC, перш ніж налаштувати SupportAssist для підключення через шлюзовий сервер. У програмі SCG/VE натисніть кнопку Підключення в заголовку, а потім виберіть пункт Мережеві підключення та служби. Можна натиснути кнопку Перевірити підключення, щоб перевірити підключення до серверів глобального доступу та корпоративних серверів. Якщо SCG/VE не працює, зверніться до Посібника з усунення несправностей Secure Connect Gateway Virtual Edition.

Попередні умови конфігурації для виявлення за допомогою шлюзу Secure Connect

• Secure Connect Gateway Virtual edition (SCG/VE) V5.10.x і пізніших версій налаштовано та підключено до Dell EMC.  Дивіться статтю:  Згенеруйте ключ доступу та PIN-код для Secure Connect Gateway 5.x, SupportAssist Enterprise версії 4.x, Dell EMC OpenManage Enterprise Connected Services і продуктів Dell EMC

• PowerVault ME5 має вміти розпізнавати доменні імена (DNS). Переконайтеся, що кожен контролер налаштовано в PowerVault Manager на використання DNS-сервера. Дивіться Налаштування PowerVault ME5 для підключення через шлюзовий сервер . 

• Ключ доступу та PIN-код, необхідні для активації SupportAssist на PowerVault ME5. Дивіться статтю ME5: Як згенерувати ключ доступу та PIN-код для ввімкнення SupportAssist

• Мережевий шлях керування через локальну мережу між контролерами масиву SAN серії PowerVault ME5 і пристроєм SCG/VE.

• Вбудований SupportAssist PowerVault ME5 SAN використовує порт TCP 9443  <https://SCG. ВЕ. Management.Address: 9443> для встановлення з'єднання з пристроєм шлюзу SCG/VE.   Спроба підключити порт управління SCG 5700 не спрацює. 

Налаштування серії PowerVault ME з SCG/VE

Чи може SCG/VE виявити масиви серії PowerVault ME4?

Так. Інструкції можна знайти в посібнику користувача віртуального видання в розділі Пристрої>Додайте пристрій EqualLogic або PowerVault MD3 або ME4. У наступному відео на YouTube описано процес виявлення пристрою.   

Примітка:  Оновлення системи безпеки в мікропрограмі контролера ME4 GT280R010-01 і вище запобігає виявленню автентифікації всіх версій SCG до версії 5.14.00.16. Оновіть SCG до версії 5.14.00.16 або новішої. 

Як SCG/VE виявляє PowerVault ME5?

У матриці підтримки SCG/VE перелічено підтримувані пристрої, а також два методи виявлення. Залежно від пристрою можливі два методи:

• Налаштуйте SupportAssist для підключення до пристрою шлюзу безпечного підключення. Цей метод застосовується до серії PowerVault ME5.
• Додайте пристрій вручну за допомогою інтерфейсу користувача шлюзу безпечного підключення. Цей метод застосовується до серії PowerVault ME4.

Примітка: Якщо ви спробуєте вручну додати PowerVault ME5 вручну за допомогою інтерфейсу керування SCG/VE, ви отримаєте таке повідомлення: «Цей продукт не можна додати з інтерфейсу шлюзу. Зверніться до документації зі встановлення виробу, щоб отримати інструкції з підключення."

Адміністратори повинні дотримуватися наведених нижче інструкцій, щоб налаштувати SupportAssist для підключення через шлюзовий сервер,

Рисунок 1 – Спроба вручну додати PowerVault ME5 до SCG/VE зазнає невдачі.

Налаштування PowerVault ME5 для підключення через шлюзовий сервер

Ключ доступу та PIN-код для автентифікації обміну ключами.

• PowerVault ME5 використовує двофакторну автентифікацію, ключ доступу та метод PIN-коду для створення ключів, необхідних для встановлення безпечного з'єднання.

• Адміністратори повинні увійти в систему за допомогою зареєстрованого корпоративного облікового запису, щоб згенерувати ключ доступу та PIN-код, щоб активувати SCG/VE та SupportAssist на масивах серії PowerVault ME5.

Для серії PowerVault ME5 дотримуйтесь інструкцій у статті: ME5: Як згенерувати ключ доступу та PIN-код для ввімкнення SupportAssist

Ключ доступу дійсний протягом 7 днів після генерації.

Налаштуйте обидва контролери на розпізнавання імен DNS за допомогою PowerVault Manager.

• У диспетчері PowerVault на панелі «Мережа» («Параметри > мережі») можна налаштувати параметри мережевого порту, зокрема вказати DNS-сервер.

• Налаштуйте обидва модулі контролера для розпізнавання DNS (Settings Network>>DNS).   

Зміна типу підключення SupportAssist на Gateway Server за допомогою PowerVault Manager.

Використовуйте панель підтримки (Maintenance > Support) для налаштування SupportAssist 

1. Перейдіть на вкладку SupportAssist
2. Поставте галочку навпроти пунктів Підключитися до SupportAssist і Підключитися доCloud IQ. Ви можете увійти в службу CloudIQ пізніше. Для отримання додаткової інформації дивіться статтю: CloudIQ: Загальні процедури підключення масивів серії PowerVault до CloudIQ.
3. Відобразиться угода SupportAssist. Прочитайте угоду, а потім підтвердьте її, вибравши Я приймаю цю угоду та натиснувши ПРИЙНЯТИ І ПРОДОВЖИТИ.
4. На панелі «Інформація про підключення» виберіть параметри підключення:

a. Тип підключення. Виберіть, чи підключатися напряму, чи підключатися через шлюзовий сервер

IP-адреса основного шлюзу вводиться у формі <https://SCG. ВЕ. Management.Address> і порт шлюзу буде 9443 <>

b. Відомості про проксі-сервер. Якщо це можливо, виберіть Використовувати проксі-сервер, а потім введіть настройки сервера.

c. Ключ доступу та PIN-код. Введіть запитувану інформацію. Якщо у вас немає ключа доступу або PIN-коду, натисніть запит на новий ключ доступу та PIN-код і дотримуйтеся вказівок, щоб отримати нову інформацію про ключ електронною поштою. Більш детальну інформацію можна знайти в статті No 000198043: ME5: Як згенерувати ключ доступу та PIN-код для ввімкнення SupportAssist 

г. Натисніть «Перевірити» та «Увімкнути підключення». Відобразяться результати тесту, ви можете або повернутися назад і повторно ввести інформацію, або натиснути Продовжити, щоб продовжити.

5. На панелі «Контактна інформація» введіть основну контактну інформацію та виберіть бажані налаштування контакту. Ви також можете ввести інформацію для додаткового контакту
6. Натисніть «Застосувати зміни» та натисніть «OK» у запиті підтвердження.

Використання інтерфейсу командного рядка (CLI) для додавання шлюзового сервера в PowerVault ME5 

Використання інтерфейсу командного рядка (CLI) для налаштування параметрів DNS.

Адміністратори можуть за бажанням відкрити сеанс SSH для будь-якого модуля контролера за допомогою термінальної програми, наприклад PuTTY.

Використовуйте наведені нижче команди, щоб налаштувати DNS на обох контролерах.   Синтаксис команди можна показати, якщо перед командою буде вказано довідку. напр.  help set dns-parameters
 

• Щоб відобразити налаштування DNS:

• show dns-management-hostname
  show dns-parameters

• Щоб налаштувати параметри DNS:

• set dns-management-hostname name <controllerAHostname> controller A
  set dns-management-hostname name <controllerBHostname> controller B
  set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller A
  set dns-parameters nameservers <DNS Server 1 IP>,<DNS Server 2 IP> search-domains <mydomain.local> controller B

Використання інтерфейсу командного рядка (CLI) для ввімкнення SupportAssist

Відкрийте сеанс SSH для будь-якої IP-адреси контролера керування PowerVault ME5. Щоб дізнатися параметри синтаксису для кожної команди, поставте перед нею команду за допомогою. напр. help set support-assist-connection і help check support-assist-connection. Команди, що стосуються конфігурації SupportAssist, перелічені тут.

Переглянути налаштування та роботу SupportAssist

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Налаштування SupportAssist

• set support-assist-connection connection-preference gateway gateway-urls https://<SCG.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key <Access Key> pin <PIN Number>
  set support-assist-contact

Перевірте мережеве з'єднання, яке використовується SupportAssist для підключення до шлюзу або безпосередньо до серверної частини Dell EMC.

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Перевірте, чи доступні оновлені оновлення мікропрограми контролера або накопичувача для PowerVault ME5

• check support-assist-updates

Приклад послідовності команд CLI конфігурації в PowerVault ME5

Примітка. Перш ніж увімкнути SupportAssist, потрібно переглянути ліцензійну угоду, виконавши команду show support-assist з параметром eula: show support-assist eula

Коли ви вперше вмикаєте SupportAssist, CLI надає підтвердження, щоб переконатися, що ви переглянули та прийняли Ліцензійну угоду. Угода дозволяє віддалений моніторинг системи зберігання, збір діагностичної інформації та передачу цих даних на віддалений сервер підтримки. Дайте відповідь « Так », щоб увімкнути службу підтримки, або «Ні », щоб залишити її вимкненою.

Після ввімкнення служби скористайтеся командою set support-assist-connection, щоб установити підключення до сервера SupportAssist, а потім скористайтеся командою set support-assist-contact, щоб ввести інформацію про клієнта.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls <https://<SCG.VE.Management.Address:9443>
check support-assist-connection mode gateway
set support-assist-authentication access-key <Access Key> pin <PIN Number>

Після цього налаштуйте основний і додатковий ІТ-контакт для своєї організації за допомогою кнопки set support-assist-contact команда.

Примітка:  Введіть help перед командою, щоб дізнатися синтаксис команд і виведення.

Перегляд серії PowerVault ME як пристрою в SCG/VE

1. Натисніть Керування пристроями 
2. Виберіть Пристрої

1. Масиви PowerVault ME4 з'являться після їх додавання. (Додати пристрій)
2. Масив PowerVault ME5 після того, як SupportAssist було налаштовано в PowerVault Manager для використання Secure Gateway.
3. 

Поради та підказки щодо усунення несправностей

Як можна перевірити підключення до мережі пристрою SCG/VE за допомогою PowerVault ME5?

1. Відкрийте сеанс SSH на будь-яку IP-адресу керування модулем контролера PowerVault ME5.
2. Переконайтеся, що DNS налаштовано за допомогою команди: 

   show dns-parameters

3. Щоб перевірити, чи можна встановити мережеве з'єднання між ME5 і пристроєм SCG/VE. Скористайтеся командою: 

   check support-assist-connection mode gateway

# Перевірте URI шлюзу support-assist-connection mode https://x.x.x.x:9443 proxy false
Підключення SupportAssist
------------------------
Стан підключення: Підключений

Кінцева точка
  --------
  Режим: шлюз
  Кінцева точка: https://x.x.x.x:9443
  Статус: успіх
  Статус HTTP: 200
  Повідомлення: ГАРАЗД
  Деталі статусу: Успіх
  Тип проксі-сервера: немає

Успіх: Командування виконано успішно. (2022-07-04 12:50:02)

Успішний тест повідомить про статус HTTP: 200 та повідомлення: Гаразд.   Статус HTTP 200 означає, що мережеве з'єднання між масивом ME5 і шлюзом захищеного з'єднання хороше, а веб-сервіс працює на SCG/VE.  Повідомлення: OK означає, що послуга ESRS працює на приладі SCG/VE.


Чи надсилаються телеметричні дані з PowerVault ME5 до Dell EMC?

1. Натисніть Audit File Transfer (Передавання файліваудиту>) 
2. Фільтр за сервісною міткою PowerVault ME5.
3. Якщо в PowerVault Manager установлено прапорець Увімкнути CloudIQ , дані телеметрії продуктивності надсилатимуться кожні 15 хвилин із PowerVault ME5

Рисунок 4 - Перегляд > передачі файлів аудиту, що показує дані телеметрії серії ME5, що надсилаються до Dell EMC.