PowerVault ME5: Jak nakonfigurovat aplikaci SupportAssist pro připojení prostřednictvím serveru brány

• O bráně bezpečného připojení
• Požadavky na konfiguraci aplikace SupportAssist
• Konfigurace úložiště PowerVault řady ME pomocí brány SCG/VE
  • Jak rozpoznat pole řady PowerVault ME4
  • Jak brána SCG/VE rozpoznává úložiště PowerVault ME5
  • Připojení prostřednictvím serveru brány a nástroje PowerVault Manager
  • Přidání serveru brány pomocí rozhraní příkazového řádku (CLI)
• Zobrazení úložiště PowerVault řady ME jako zařízení v bráně SCG/VE
• Tipy a rady pro odstraňování problémů

Brána bezpečného připojení (SCG)

Brána SCG je k dispozici ve dvou samostatných aplikacích:  Uživatelé zařízení PowerVault ME5 musí používat verzi Secure Connect Gateway – Virtual Edition.

• SCG Application Edition (SCG/AE). Instaluje se v systému Microsoft Windows. Nahrazuje verzi aplikace SupportAssist Enterprise (SAE) a používá se v prostředích bez hypervisoru. Tuto verzi lze použít k monitorování serverů Dell PowerEdge, přepínačů Dell a produktů úložišť Dell starší generace, jako jsou EqualLogic, řada PS, Compellent, řada SC, PowerVault MD3xxx a PowerVault ME4. Poznámka: Viz matice podpory. Tato verze nefunguje s poli řady PowerVault ME5 ani jinými produkty datových úložišť Dell EMC, jako jsou pole Unity, PowerStore nebo PowerMax.   

• SCG Virtual Edition (SCG/VE). Jedná se o zařízení se systémem Linux nainstalované v prostředí hypervisoru. Podporované hypervisory jsou uvedeny v matici podpory brány SCG/VE, která je přiložena k verzi softwaru.  Aktuální uživatelé systému ESRS verze 3.52 musí provést upgrade na bránu SCG/VE. Brána SCG/VE je potřeba, pokud chcete rozpoznat VŠECHNA podporovaná zařízení z řady podnikových produktů Dell a EMC. Brána SCG/VE V5.10.x a novější nabízí podporu pro úložiště PowerVault řady ME5.

• Průvodce nasazením a konfigurací brány SCG/VE jsou k dispozici online a dostupný je rovněž seznam krátkých videí na YouTube s příručkami k použití brány SCG/VE.

• Brána SCG/VE musí být schopná připojit se ke vzdálenému zabezpečenému serveru Dell EMC předtím, než nakonfigurujete aplikaci SupportAssist pro připojení prostřednictvím serveru brány. V záhlaví brány SCG/VE klikněte na možnost Connectivity a poté na možnost Network connections and services. Kliknutím na možnost Test connection můžete ověřit připojení ke serverům globálního přístupu a podnikovým serverům. Pokud brána SCG/VE nefunguje, obraťte se na průvodce odstraňováním problémů s bránou Secure Connect Gateway Virtual Edition.

Požadavky na konfiguraci pro rozpoznávání pomocí brány bezpečného připojení

• Nakonfigurovaná brána Secure Connect Gateway Virtual Edition (SCG/VE) V5.10.x a novější a připojení ke společnosti Dell EMC.  Prostudujte si článek:  Vytvoření přístupového hesla a kódu PIN pro bránu bezpečného připojení 5.x, SupportAssist Enterprise verze 4.x, Dell EMC OpenManage Enterprise Connected Services a produkty Dell EMC

• Úložiště PowerVault ME5 musí být schopno přeložit názvy domén (DNS). Ujistěte se, že je každý řadič v nástroji PowerVault Manager nakonfigurován pro používání serveru DNS. Viz konfigurace zařízení PowerVault ME5 pro připojení prostřednictvím serveru brány. 

• Přístupový klíč a kód PIN potřebný k aktivaci aplikace SupportAssist v zařízení PowerVault ME5. Viz článek ME5: Jak vytvořit přístupový klíč a kód PIN pro povolení aplikace SupportAssist

• Cesta ke správě sítě přes síť LAN mezi řadiči polí SAN úložiště PowerVault řady ME5 a bránou SCG/VE.

• Aplikace SupportAssist integrovaná do úložiště PowerVault ME5 SAN používá port TCP 9443 https://SCG.VE.Management.Address:9443> k navázání spojení se zařízením brány SCG/VE.   Pokus o připojení portu pro správu SCG 5700 se nezdaří. 

Konfigurace úložiště PowerVault řady ME pomocí brány SCG/VE

Dokáže brána SCG/VE rozpoznat pole úložiště PowerVault řady ME4?

Ano. Pokyny naleznete v uživatelské příručce k verzi Virtual Edition v kapitole Zařízení > Přidat zařízení EqualLogic nebo PowerVault MD3 nebo ME4. Následující video na YouTube popisuje proces rozpoznávání zařízení.   

Poznámka:  Aktualizace zabezpečení ve firmwaru řadiče ME4 GT280R010-01 a vyšší zabrání všem verzím SCG před v5.14.00.16 v ověření rozpoznání. Aktualizujte bránu SCG na verzi v5.14.00.16 nebo novější. 

Jak brána SCG/VE rozpoznává úložiště PowerVault ME5?

V matici podpory brány SCG/VE jsou podporovaná zařízení uvedena spolu se dvěma způsoby rozpoznávání. V závislosti na zařízení jsou k dispozici dvě možné metody:

• Konfigurace aplikace SupportAssist pro připojení k zařízení brány bezpečného připojení. Tato metoda platí pro zařízení PowerVault řady ME5.
• Ruční přidání zařízení pomocí uživatelského rozhraní brány bezpečného připojení. Tato metoda platí pro zařízení PowerVault řady ME4.

Poznámka: Pokud se pokusíte ručně přidat úložiště PowerVault řady ME5 pomocí rozhraní pro správu brány SCG/VE, zobrazí se následující zpráva: „This product is not able to be added from the gateway UI. Refer to the product installation documentation for connection instructions.“

Správci musí při konfiguraci aplikace SupportAssist pro připojení přes server brány postupovat podle pokynů níže.

Obrázek 1 – Pokus o ruční přidání úložiště PowerVault ME5 v bráně SCG/VE selže.

Konfigurace úložiště PowerVault ME5 pro připojení prostřednictvím serveru brány

Přístupový klíč a kód PIN k ověření výměny klíče.

• Úložiště PowerVault ME5 používá dvoufaktorové ověření pomocí přístupového klíče a metody kódu PIN pro generování klíčů potřebných k navázání zabezpečeného připojení.

• Správci se musí pro vytvoření přístupového klíče a kódu PIN přihlásit pomocí registrovaného firemního účtu, aby mohli aktivovat bránu SCG/VE a aplikaci SupportAssist v polích úložiště PowerVault řady ME5.

V případě řady PowerVault ME5 postupujte podle pokynů v článku: ME5: Jak vytvořit přístupový klíč a kód PIN pro povolení aplikace SupportAssist

Přístupový klíč je platný 7 dní po vygenerování.

Konfigurace obou řadičů pro překlad názvů DNS pomocí nástroje PowerVault Manager.

• V nástroji PowerVault Manager nabízí panel Network (Settings > Network) možnosti konfigurace nastavení síťového portu, včetně určení serveru DNS.

• Nakonfigurujte oba moduly řadiče pro překlad názvů DNS (Settings > Network > DNS).

Změna typu připojení aplikace SupportAssist na server brány pomocí nástroje PowerVault Manager.

Ke konfiguraci aplikace SupportAssist použijte panel Support (Maintenance > Support).

1. Vyberte kartu SupportAssist.
2. Zaškrtněte políčko Connect to SupportAssist a Connect to Cloud IQ. Do služby CloudIQ se můžete přihlásit později. Další informace naleznete v článku: CloudIQ: Obecné postupy připojení polí řady PowerVault k aplikaci CloudIQ
3. Zobrazí se smlouva SupportAssist. Přečtěte si smlouvu a potvrďte ji výběrem možnosti „I accept this agreement“ a kliknutím na tlačítko ACCEPT AND CONTINUE.
4. Na panelu Connection Information vyberte možnosti připojení:

a. Typ připojení Vyberte možnost Connect Directly, nebo Connect via Gateway Server.

IP adresu primární brány zadejte ve formátu https://SCG.VE.Management.Address> a jako port brány použijte port

b. Podrobnosti o serveru proxy. Je-li to relevantní, vyberte možnost Use a Proxy Server a poté zadejte nastavení serveru.

c. Přístupový klíč a kód PIN. Zadejte požadované informace. Pokud nemáte přístupový klíč ani kód PIN, klikněte na možnost „Request a New Access Key and PIN“ a postupujte podle pokynů k odeslání nových informací o klíči e-mailem. Další informace naleznete v článku 000198043: ME5: Jak vytvořit přístupový klíč a kód PIN pro povolení aplikace SupportAssist 

d. Klikněte na možnost Test and Enable Connectivity. Zobrazí se výsledky testu. Můžete se vrátit a znovu zadat informace nebo pokračovat kliknutím na tlačítko Continue.

5. Na kartě Contact Information zadejte informace o primárním kontaktu a vyberte preferovaný způsob kontaktu. Můžete také zadat informace o sekundárním kontaktu
6. Klikněte na možnost Apply changes a po zobrazení výzvy k potvrzení klikněte na tlačítko OK.

Přidání serveru brány pomocí rozhraní příkazového řádku (CLI) v úložišti PowerVault ME5 

Použití rozhraní příkazového řádku (CLI) ke konfiguraci nastavení serveru DNS.

Správci mohou volitelně otevřít relaci SSH pro modul řadiče pomocí terminálové aplikace, například PuTTY.

Ke konfiguraci serveru DNS na obou řadičích použijte následující příkazy.   Syntaxi příkazu zobrazíte tak, že před příkaz zadáte help, tedy help set dns-parameters.
 

• Zobrazení nastavení DNS:

• show dns-management-hostname
  show dns-parameters

• Konfigurace nastavení DNS:

• set dns-management-hostname name  controller A
  set dns-management-hostname name  controller B
  set dns-parameters nameservers , search-domains  controller A
  set dns-parameters nameservers , search-domains  controller B

Povolení aplikace SupportAssist pomocí rozhraní příkazového řádku (CLI)

Otevřete relaci SSH na IP adrese řadiče pro správu úložiště PowerVault ME5. Chcete-li zjistit možnosti syntaxe jednotlivých příkazů, zadejte před příkaz help, tedy např. help set support-assist-connection a help check support-assist-connection. Zde jsou uvedeny příkazy relevantní pro konfiguraci aplikace SupportAssist.

Zobrazení konfigurace a provozu aplikace SupportAssist

• show support-assist eula
  show support-assist
  show support-assist-contact
  show support-assist-telemetry-status

Konfigurace aplikace SupportAssist

• set support-assist-connection connection-preference gateway gateway-urls https://.VE.Address:9443>
  set support-assist-proxy
  set support-assist-authentication access-key  pin 
  set support-assist-contact

Otestujte síťové připojení, které aplikace SupportAssist používá pro připojení k bráně nebo backendu Dell EMC v případě přímého připojení.

• check support-assist-connection mode gateway
  check support-assist-connection mode direct

Zkontrolujte, zda jsou k dispozici aktualizace firmwaru řadiče nebo jednotky pro úložiště PowerVault ME5

• check support-assist-updates

Ukázková sekvence příkazů pro konfiguraci v úložišti PowerVault ME5

Poznámka: Než budete moci aplikaci SupportAssist povolit, je nutné zkontrolovat smlouvu EULA spuštěním příkazu „show support-assist“ s parametrem eula: show support-assist eula.

Při prvním povolení aplikace SupportAssist rozhraní příkazového řádku zobrazí výzvu k potvrzení, která zajistí, že jste zkontrolovali a přijali smlouvu EULA. Smlouva umožňuje vzdálené sledování úložného systému, shromažďování diagnostických informací a přenos těchto dat na server vzdálené podpory. Odpovězte pomocí možnosti yes, pokud chcete povolit službu podpory, nebo ne, pokud ji chcete ponechat zakázanou.

Po povolení služby použijte příkaz set support-assist-connection k navázání připojení k serveru SupportAssist a poté zadejte informace o zákazníkovi pomocí příkazu set support-assist-contact.

show support-assist eula
set support-assist enabled
set support-assist cloud-iq enabled
set support-assist-connection connection-preference gateway gateway-urls 
check support-assist-connection mode gateway
set support-assist-authentication access-key  pin 

Následně pokračujte a nakonfigurujte primární a sekundární IT kontakt pro vaši organizaci pomocí příkazu set support-assist-contact.

Poznámka:  Chcete-li zjistit syntaxi a výstup příkazů, zadejte před příkazem část help.

Zobrazení úložiště PowerVault řady ME jako zařízení v bráně SCG/VE

1. Klikněte na možnost Device Management. 
2. Vyberte položku Zařízení.

1. Po přidání zařízení se zobrazí pole PowerVault ME4. (Přidat zařízení)
2. Po konfiguraci aplikace SupportAssist v nástroji PowerVault Manager pro používání zabezpečené brány se zobrazí pole PowerVault ME5.
3. 

Tipy a rady pro odstraňování problémů

Jak lze ověřit síťové připojení k bráně SCG/VE z úložiště PowerVault ME5?

1. Navažte relaci SSH s IP adresu pro správu modulu řadiče PowerVault ME5.
2. Potvrďte konfiguraci serveru DNS pomocí příkazu: 

   show dns-parameters

3. Ověření, zda lze mezi úložištěm ME5 a bránou SCG/VE navázat síťové připojení. Pomocí příkazu: 

   check support-assist-connection mode gateway

# check support-assist-connection mode gateway uri https://x.x.x.x:9443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://x.x.x.x:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-07-04 12:50:02)

Úspěšný test zobrazí stav HTTP: 200 a zprávu: OK.   Stav HTTP 200 znamená, že síťové připojení mezi polem ME5 a bránou bezpečného připojení je v pořádku a webová služba je spuštěna v bráně SCG/VE.  Zpráva: OK znamená, že v bráně SCG/VE je spuštěna služba ESRS.


Odesílají se telemetrická data z úložiště PowerVault ME5 společnosti Dell EMC?

1. Klikněte na položku Audit > File Transfer. 
2. Filtrujte podle výrobního čísla zařízení PowerVault ME5.
3. Pokud je v nástroji PowerVault Manager zaškrtnuta možnost Enable CloudIQ, telemetrická data výkonu se z úložiště PowerVault ME5 odesílají každých 15 minut.

Obrázek 4 – V části Audit > File Transfer View se zobrazují telemetrická data z řady ME5, která se odesílají společnosti Dell EMC.