SupportAssist est activé, mais la connexion sécurisée aux serveurs distants sécurisés Dell ne peut pas être établie.
La mise en œuvre de PowerVault ME5 SupportAssist nécessite une authentification à deux facteurs pour permettre l’échange de clés initial entre les serveurs PowerVault ME5 et Dell Secure Remote. Les administrateurs doivent générer une clé d’accès et un code PIN sur Dell.com/support pour configurer la connectivité en toute sécurité.
Procédure:
- Enregistrez un compte professionnel sur le support Dell en suivant l’article Dell 21768, Comment s’inscrire pour accéder au support en ligne Dell Technologies ou mettre à niveau un compte existant.
Lors de la création d’une inscription de compte, suivez le lien d’inscription ci-dessus et sélectionnez l’option Je suis un employé d’une organisation qui a acheté des produits d’entreprise Dell Technologies sur la page Droits d’accès supplémentaires requis.
- Une fois le compte validé, connectez-vous au support Dell pour générer la clé d’accès et le code PIN décrits dans l’article Dell 198043, ME5 : Comment générer une clé d'accès et un code PIN pour activer SupportAssist
- Assurez-vous que les deux modules de contrôleur sont configurés pour se connecter à un serveur DNS capable de résoudre les noms d’hôte *.EMC.com. Reportez-vous à la section Paramètres réseau du Guide de l’administrateur de PowerVault Série ME5 disponible sur la page Produit du Support Dell.
- Une connexion SupportAssist à la connexion sécurisée peut être une connexion directe ou les administrateurs peuvent choisir l’appliance Passerelle de connexion sécurisée v5 Virtual Edition (SCG VE) si elle est configurée dans leur organisation.
- Pour les organisations utilisant une connexion directe qui utilise également un serveur proxy, l’administrateur devra peut-être spécifier l’adresse IP, le nom d’hôte ou les informations d’identification de connexion proxy pour permettre à SupportAssist d’établir une connexion avec les serveurs distants sécurisés Dell.
- Pour les connexions directes, SupportAssist sur PowerVault ME5 utilise le port TCP sortant 443 pour esrs3-core.emc.com ou esrs3-coredr.emc.com hôtes.
- Si votre organisation utilise SCG VE pour les connexions proxy entre PowerVault ME5 et les serveurs distants sécurisés Dell, le port par défaut utilisé est TCP 9443 (par exemple, https://secure.connect.gateway.ip:9443).
- Pour obtenir de l’aide sur le dépannage de la connectivité, reportez-vous à l’article Dell 202868, PowerVault ME5 : Utiliser l'interface de ligne de commande pour dépanner la connectivité SupportAssist
Remarque : Pour garantir l’intégrité de la connexion, les serveurs proxy et les périphériques externes à votre zone démilitarisée (DMZ) ne doivent pas exécuter de méthode de déchiffrement SSL sur le trafic sortant ou entrant pour les serveurs
distants sécurisés Dell.Le déchiffrement SSL effectué sur la communication sortante entraîne une perte de connectivité au back-end. Le déchiffrement SSL inclut le déchiffrement par votre pare-feu, les proxys, les appliances de filtrage du trafic Web ou les services Cloud, l’orientation ou l’équilibrage de charge du trafic Web, la vérification des certificats, le proxy de certificat ou les services de détection d’intrusion (IDS). Si le déchiffrement SSL est activé sur les serveurs proxy et autres périphériques, assurez-vous que esrs3-core.emc.com et esrs3-coredr.emc.com sont ajoutés à la liste d’exclusion de déchiffrement SSL sur les serveurs proxy et les périphériques.
Remarque : la passerelle de connexion sécurisée Dell dispose de deux éditions.
- Dans PowerVault Manager, activez SupportAssist à l’aide du panneau Maintenance >Support. Saisissez vos informations de connexion, ainsi que votre clé d’accès et votre code PIN. Reportez-vous à la section Maintenance du Guide de l’administrateur PowerVault Série ME5 disponible sur la page Produit du Support Dell.
- Les administrateurs qui ont coché l’option Enable CloudIQ doivent se connecter à https://cloudiq.dellemc.com et ajouter leur PowerVault ME5. Pour savoir comment procéder, reportez-vous à l’article Dell 22224, CloudIQ : Procédures générales d’intégration des baies de la série PowerVault à CloudIQ.
Le service Dell CloudIQ est proposé aux clients disposant de contrats de service ProSupport ou ProSupport+ actifs.