SupportAssistは有効になっていますが、Dell Secure Remote Serverへの安全な接続を確立できません。
PowerVault ME5 SupportAssistの実装には、PowerVault ME5とDellセキュア リモート サーバー間の初期キー交換を許可する2要素認証が必要です。管理者は、接続を安全に構成するために、 Dell.com/support でアクセス キーとPINを生成する必要があります。
プロシージャ:
- Dellサポートにビジネス アカウントを登録するには、Dellの記事21768「 Dell Technologiesオンライン サポートへのアクセスを登録する方法または既存のアカウントをアップグレードする方法」に従ってください。
アカウント登録を作成する際は、上記の登録リンクをクリックし、必要な追加のアクセス権ページで、デル・テクノロジーズのエンタープライズ製品を購入した組織の従業員ですオプションを選択します。
- アカウントが検証されたら、Dellサポートにログインして、Dellの記事198043「ME5: SupportAssistを有効にするためにアクセス キーとピンを生成する方法」を参照してください。
- 両方のコントローラー モジュールが、*.EMC.com ホスト名を解決できるDNSサーバーに接続するように構成されていることを確認します。Dellサポートの製品ページにある『PowerVault ME5シリーズ管理者ガイド』の「ネットワーク設定」セクションを参照してください。
- 安全な接続へのSupportAssist接続は、直接接続にすることも、組織で構成されている場合は管理者がSecure Connect Gateway V5 Virtual Edition (SCG VE)アプライアンスを選択することもできます。
- プロキシ サーバーも使用する直接接続を使用している組織では、SupportAssistがDellセキュア リモート サーバーとの接続を確立できるように、管理者がIPアドレス、ホスト名、またはプロキシ ログイン認証情報を指定する必要がある場合があります。
- 直接接続の場合、PowerVault ME5のSupportAssistは、送信TCPポート443を使用してホストを esrs3-core.emc.com または esrs3-coredr.emc.com します。
- 組織がSCG VEを使用してPowerVault ME5とDell Secure Remote Server間のプロキシ接続を行っている場合、使用されるデフォルト ポートはTCP 9443(https://secure.connect.gateway.ip:9443 など)です。
- 接続のトラブルシューティングについては、Dellの記事202868「PowerVault ME5: CLIを使用してSupportAssistの接続をトラブルシューティングする方法」を参照してください。
メモ: 接続の整合性を確保するため、お使いのDemilitarized Zone (DMZ)の外部にあるプロキシ サーバーとデバイスでは、Dellセキュア リモート サーバーのアウトバウンド トラフィックまたはインバウンド トラフィックに対して、いかなるSSL復号化も実行しないようにする必要があります
アウトバウンド通信でSSL復号化を実行すると、バックエンドへの接続が失われます。SSL復号化には、ファイアウォール、プロキシ、Webトラフィック フィルタリング アプライアンスまたはクラウド サービス、Webトラフィック シェーピングまたはロード バランシング、証明書検証、証明書プロキシ、侵入検出サービス(IDS)による復号化が含まれます。プロキシ サーバーおよびその他のデバイスでSSL復号化が有効になっている場合は、プロキシ サーバーとデバイスのSSL復号化除外リストに esrs3-core.emc.com と esrs3-coredr.emc.com が追加されていることを確認します。
メモ: Dellセキュア コネクト ゲートウェイには、2つのエディションがあります。
- PowerVault Managerで、メンテナンス >サポートパネルを使用してSupportAssistを有効にします。接続の詳細とアクセス キーとPINを入力します。Dellサポートの製品ページにある『PowerVault ME5シリーズ管理者ガイド』の「メンテナンス」セクションを参照してください。
- [Enable CloudIQ]オプションをオンにした管理者は、https://cloudiq.dellemc.comにログインして、使用しているPowerVault ME5を追加する必要があります。手順については、Dellの記事22224「CloudIQ: PowerVault MEシリーズ アレイをCloudIQにオンボードするための一般的な手順」を参照してください。
Dell CloudIQサービスは、ProSupportまたはProSupport+サービス契約を締結しているお客様が利用できます。