SupportAssist 已启用，但尚无法建立到 Dell EMC 安全远程服务器的安全连接。
PowerVault ME5 SupportAssist 实施需要双因素身份验证，以允许 PowerVault ME5 与 Dell EMC 安全远程服务器之间的初始密钥交换。管理员必须在 dell.com/support 上生成访问密钥和 PIN，以安全地配置连接。
过程：
- 通过以下链接在 dell.com 上注册企业帐户：如何注册以访问 Dell Technologies 在线支持或升级现有帐户
在创建帐户注册时，请遵循以上注册链接，确保在 Additional Access Rights Required 页面中选择 I am an employee of an organization that has purchased Dell EMC enterprise products 选项。
- 验证帐户时，登录到 dell.com/support 以生成“ME5：如何生成访问密钥和 Pin 以启用 SupportAssist
- 确保两个控制器模块都配置为连接到可解析 *.EMC.COM 主机名的 DNS 服务器。 请参阅 PowerVault ME5 系列管理员指南 — 网络设置部分。
- 与安全连接的 SupportAssist 连接可以是直接连接，或者管理员可以选择 Secure Connect Gateway V5 Virtual Edition (SCG/VE) 设备（如果在其组织中配置）。
- 对于使用直接连接也使用代理服务器管理员的组织，可能必须指定 IP 地址或主机名和/或代理登录凭据，以允许 SupportAssist 建立与 Dell EMC 安全远程服务器的连接。
- 对于直接连接：PowerVault ME5 上的 SupportAssist 使用传出 TCP 端口 443 来 esrs3-core.emc.com 或 esrs3-coredr.emc.com 主机。
- 如果您的组织使用 SCG/VE 来代理 PowerVault ME5 与 Dell EMC 安全远程服务器之间的连接，则使用的默认端口是 TCP 9443（例如 https://secure.connect.gateway.ip:9443）。
- 有关连接故障处理的帮助，请参阅 PowerVault ME5：如何使用 CLI 对 SupportAssist 连接进行故障处理
| 提醒：为确保连接完整性，隔离区 (DMZ) 外部的代理服务器和设备不得对 Dell 安全远程服务器的出站或入站流量执行任何 SSL 解密方法。 在出站通信上执行的 SSL 解密会导致与后端的连接丢失。SSL 解密包括：通过防火墙、代理、Web 流量筛选设备或云服务、Web 流量调整或负载平衡、证书验证、证书代理或入侵检测服务 (IDS) 解密。如果在代理服务器和其他设备上启用了 SSL 解密，请确保将 esrs3-core.emc.com 和 esrs3-coredr.emc.com 添加到代理服务器和设备上的 SSL 解密排除列表中。 |
| 提醒： Dell Secure Connect Gateway 有两个版本。
|
- 在 PowerVault Manager 中，使用 Maintenance > Support 面板启用 SupportAssist。输入您的连接详细信息以及访问密钥和 PIN。 请参阅 PowerVault ME5 系列管理员指南 — 维护部分。
- 已选中选项 Enable CloudIQ 的管理员必须登录到 https://cloudiq.dellemc.com，并添加其 PowerVault ME5。有关说明，请参阅知识库文章：CloudIQ：将 PowerVault 系列阵列载入 CloudIQ 的一般步骤
Dell CloudIQ 服务适用于拥有有效 ProSupport 或 ProSupport+ 服务合同的客户。有关 CloudIQ 的更多信息，请参阅技术白皮书：
Dell CloudIQ：详细介绍