Приложение SupportAssist включено, однако безопасное подключение к защищенным удаленным серверам Dell EMC еще не установлено.
Для реализации SupportAssist PowerVault ME5 требуется двухфакторная проверка подлинности, которая позволяет осуществлять начальный обмен ключами между PowerVault ME5 и защищенными удаленными серверами Dell EMC. Для безопасной настройки подключения администраторы должны сгенерировать ключ доступа и PIN-код на сайте dell.com/support.
Процедура:
- Зарегистрируйте учетную запись компании на сайте dell.com, перейдя по ссылке: Как зарегистрироваться для получения доступа к онлайн-поддержке Dell Technologies или модернизировать существующую учетную запись
При создании учетной записи перейдите по ссылке для регистрации и убедитесь, что выбран вариант I am an employee of an organization that has purchased Dell EMC enterprise products на странице Additional Access Rights Required.
- После подтверждения войдите в учетную запись dell.com/support для создания ключа доступа и PIN-кода, как описано в ME5. Создание ключа доступа и PIN-кода для включения SupportAssist
- Убедитесь, что оба модуля контроллера настроены на подключение к DNS-серверу, который может разрешить имена хостов *.EMC.COM. См. раздел Руководство администратора PowerVault серии ME5 — параметры сети.
- Подключение SupportAssist к защищенному соединению может быть прямым, или администраторы могут выбрать устройство Secure Connect Gateway V5 Virtual Edition (SCG/VE), если оно настроено в их организации.
- Для организаций, использующих прямое подключение, которые также используют администратора прокси-сервера, может потребоваться указать IP-адрес, имя хоста и/или учетные данные для входа на прокси-сервер, чтобы разрешить SupportAssist установить соединение с защищенными удаленными серверами Dell EMC.
- Для прямых подключений: SupportAssist на PowerVault ME5 использует исходящий TCP-порт 443 для хостов esrs3-core.emc.com или esrs3-coredr.emc.com.
- Если организация использует SCG/VE для прокси-соединения между PowerVault ME5 и защищенными удаленными серверами Dell EMC, то по умолчанию используется порт TCP 9443 (например, https://secure.connect.gateway.ip:9443).
- Для получения помощи в устранении неполадок подключения см. PowerVault ME5. Как использовать интерфейс командной строки для устранения неполадок подключения SupportAssist
Примечание. Для обеспечения целостности соединения прокси-серверы и устройства, находящиеся за пределами демилитаризованной зоны (DMZ), не должны выполнять какой-либо метод дешифрования SSL на исходящем или входящем трафике для защищенных удаленных серверов Dell. Дешифрование SSL, выполняемое при исходящей связи, приводит к потере связи с сервером. Дешифрование SSL включает в себя дешифрование межсетевым экраном, прокси-серверами, устройствами фильтрации веб-трафика или облачными службами, формирование веб-трафика или балансировку нагрузки, проверку сертификатов, прокси-сервер сертификатов или службы обнаружения вторжений (IDS). Если дешифрование SSL включено на прокси-серверах и других устройствах, убедитесь, что esrs3-core.emc.com и esrs3-coredr.emc.com добавлены в список исключений дешифрования SSL на прокси-серверах и устройствах. |
Примечание. Существуют две версии Dell Secure Connect Gateway.
|
- В PowerVault Manager включите SupportAssist с помощью панели Maintenance > Support. Введите сведения о подключении, а также ключ доступа и PIN-код. См. раздел Руководство администратора PowerVault серии ME5 — обслуживание.
- Администраторы, установившие флажок Enable CloudIQ, должны войти на сайт https://cloudiq.dellemc.com и добавить PowerVault ME5. Инструкции см. в статье базы знаний: CloudIQ. Общие процедуры установки массивов серии PowerVault в CloudIQ
Служба Dell CloudIQ доступна заказчикам с активными контрактами на обслуживание ProSupport или ProSupport+. Для получения дополнительной информации о CloudIQ см. технический документ:
Dell CloudIQ. Подробный обзор