SupportAssist увімкнено, однак безпечне з'єднання з захищеними віддаленими серверами Dell не може бути встановлено.
Реалізація PowerVault ME5 SupportAssist вимагає двофакторної автентифікації, щоб дозволити початковий обмін ключами між віддаленими серверами PowerVault ME5 і Dell Secure. Адміністратори мають створити ключ доступу та PIN-код на Dell.com/support , щоб безпечно налаштувати підключення.
Процедура:
- Зареєструйте бізнес-обліковий запис у службі підтримки Dell, дотримуючись статті Dell 21768 « Як зареєструватися для доступу до онлайн-підтримки Dell Technologies або оновити існуючий обліковий запис».
Під час створення реєстрації облікового запису перейдіть за посиланням вище та виберіть опцію, я співробітник організації, яка придбала корпоративні продукти Dell Technologies на сторінці «Потрібні додаткові права доступу».
- Коли обліковий запис буде підтверджено, увійдіть до служби підтримки Dell, щоб згенерувати ключ доступу та PIN-код , зазначені в статті Dell 198043, ME5: Як згенерувати ключ доступу та PIN-код для активації SupportAssist
- Переконайтеся, що обидва модулі контролера налаштовані на підключення до DNS-сервера, який може розпізнавати імена хостів *.EMC.com. Перегляньте розділ «Налаштування мережі » Посібника адміністратора серії PowerVault ME5 , доступний на сторінці продукту в службі підтримки Dell.
- Підключення SupportAssist до безпечного з'єднання може бути прямим підключенням або адміністратори можуть вибрати пристрій Secure Connect Gateway V5 Virtual Edition (SCG VE), якщо він налаштований у їхній організації.
- Для організацій, які використовують пряме підключення, яке також використовує проксі-сервер, адміністратору може знадобитися вказати IP-адресу або ім'я хоста або облікові дані для входу в проксі-сервер, щоб дозволити SupportAssist встановити з'єднання з захищеними віддаленими серверами Dell.
- Для прямого підключення SupportAssist на PowerVault ME5 використовує вихідний порт TCP 443 для esrs3-core.emc.com або esrs3-coredr.emc.com хостів.
- Якщо ваша організація використовує SCG VE для проксі-з'єднання між віддаленими серверами PowerVault ME5 і Dell Secure, за замовчуванням використовується порт TCP 9443 (наприклад, https://secure.connect.gateway.ip:9443).
- Щоб отримати допомогу з усуненням неполадок підключення, перегляньте статтю Dell 202868, PowerVault ME5: Як використовувати CLI для усунення неполадок підключення SupportAssist
ПРИМІТКА. Щоб забезпечити цілісність з'єднання, проксі-сервери та пристрої, зовнішні для вашої демілітаризованої зони (DMZ), не повинні виконувати будь-які методи розшифрування SSL на вихідному або вхідному трафіку для захищених віддалених серверів Dell.
Розшифрування SSL, яке виконується під час вихідного зв'язку, призводить до втрати з'єднання з серверною частиною. Розшифрування SSL включає розшифрування брандмауером, проксі-серверами, пристроями фільтрації веб-трафіку або хмарними службами, формування веб-трафіку або балансування навантаження, перевірку сертифіката, проксі-сервер сертифіката або служби виявлення вторгнень (IDS). Якщо на проксі-серверах та інших пристроях увімкнено розшифрування SSL, переконайтеся, що esrs3-core.emc.com та esrs3-coredr.emc.com додано до списку винятків для розшифрування SSL на проксі-серверах і пристроях.
ПРИМІТКА. Dell Secure Connect Gateway має дві редакції.
- У PowerVault Manager увімкніть SupportAssist за допомогою панелі підтримки обслуговування>. Введіть дані для підключення, а також ключ доступу та PIN-код. Перегляньте розділ «Технічне обслуговування » Посібника адміністратора серії PowerVault ME5 , доступний на сторінці продукту в службі підтримки Dell.
- Адміністратори, які поставили галочку біля опції Увімкнути CloudIQ , повинні увійти в https://cloudiq.dellemc.com та додати свій PowerVault ME5. Інструкції дивіться в статті Dell 22224, CloudIQ: Загальні процедури підключення масивів серії PowerVault до CloudIQ
Сервіс Dell CloudIQ доступний клієнтам з активними контрактами на обслуговування ProSupport або ProSupport+.