SupportAssist가 활성화되었지만 Dell EMC 보안 원격 서버에 대한 보안 연결을 아직 설정할 수 없습니다.
PowerVault ME5 SupportAssist를 구현하려면 PowerVault ME5와 Dell EMC 보안 원격 서버 간의 초기 키 교환을 허용하기 위해 2단계 인증이 필요합니다. 관리자는 연결을 안전하게 구성하려면 dell.com/support 에서 액세스 키와 PIN을 생성해야 합니다.
절차:
- 다음 링크를 따라 dell.com 비즈니스 계정을 등록합니다. Dell Technologies 온라인 지원에 액세스하기 위해 등록하거나 기존 계정을 업그레이드하는 방법
계정 등록을 생성할 때는 상기 등록 링크를 따라 Additional Access Rights Required 페이지에서 I’m an employee of an organization that has purchased Dell EMC enterprise products 옵션을 선택해야 합니다.
- 계정이 확인되면 dell.com/support에 로그인하여 다음에 설명된 액세스 키 및 PIN을 생성합니다. ME5: 액세스 키 및 PIN을 생성하여 SupportAssist를 활성화하는 방법
- 두 컨트롤러 모듈이 모두 *.EMC.COM 호스트 이름을 확인할 수 있는 DNS 서버에 연결되도록 구성되었는지 확인합니다. PowerVault ME5 Series 관리자 안내서 - 네트워크 설정 섹션을 참조하십시오.
- 보안 연결에 대한 SupportAssist 연결은 직접 연결일 수도 있고, 조직에서 관리자를 설정한 경우 SCG/VE(Secure Connect Gateway V5 Virtual Edition) 어플라이언스를 선택할 수도 있습니다.
- 직접 연결을 사용하면서 프록시 서버 관리자도 사용하는 조직의 경우 SupportAssist가 Dell EMC 보안 원격 서버에 연결할 수 있도록 IP 주소 또는 호스트 이름 및/또는 프록시 로그인 자격 증명을 지정해야 할 수 있습니다.
- 직접 연결의 경우: PowerVault ME5의 SupportAssist는 esrs3-core.emc.com 또는 esrs3-coredr.emc.com 호스트로 보내는 TCP 포트 443을 사용합니다.
- 조직에서 SCG/VE를 사용하여 PowerVault ME5와 Dell EMC 보안 원격 서버 간의 프록시를 연결하는 경우 사용되는 기본 포트는 TCP 9443(예: https://secure.connect.gateway.ip:9443)입니다.
- 연결 문제 해결에 대한 자세한 내용은 다음을 참조하십시오. PowerVault ME5: CLI를 사용하여 SupportAssist 연결 문제를 해결하는 방법
| 참고: 연결 무결성을 보장하기 위해 DMZ(Demilitarized Zone) 외부의 프록시 서버 및 디바이스는 Dell 보안 원격 서버의 아웃바운드 또는 인바운드 트래픽에 대해 SSL 암호 해독 메서드를 수행해서는 안 됩니다. 아웃바운드 통신에서 수행되는 SSL 암호 해독은 백엔드에 대한 연결 손실을 초래합니다. SSL 암호 해독에는 방화벽, 프록시, 웹 트래픽 필터링 어플라이언스 또는 클라우드 서비스에 의한 암호 해독, 웹 트래픽 셰이핑 또는 로드 밸런싱, 인증서 확인, 인증서 프록시 또는 IDS(Intrusion Detection Services)가 포함됩니다. 프록시 서버 및 기타 디바이스에서 SSL 암호 해독이 활성화된 경우 esrs3-core.emc.com 및 esrs3-coredr.emc.com이 프록시 서버 및 디바이스의 SSL 암호 해독 제외 목록에 추가되었는지 확인합니다. |
| 참고: Dell 보안 연결 게이트웨이에는 두 가지 버전이 있습니다.
|
- PowerVault Manager에서 Maintenance > Support 패널을 사용해 SupportAssist를 활성화합니다. 액세스 키와 핀 번호와 함께 자세한 연결 정보를 입력합니다. PowerVault ME5 Series 관리자 가이드 - 유지 보수 섹션을 참조하십시오.
- Enable CloudIQ 옵션을 선택한 관리자는 https://cloudiq.dellemc.com 에 로그인하여 PowerVault ME5를 추가해야 합니다. 지침은 다음을 참고하십시오. KB: CloudIQ: PowerVault Series 어레이를 CloudIQ에 온보딩하기 위한 일반 절차
Dell CloudIQ 서비스는 ProSupport 또는 ProSupport+ 서비스 계약이 유효한 고객에게 제공됩니다. CloudIQ에 대한 자세한 내용은 다음 기술 백서를 참조하십시오.
Dell CloudIQ: 상세 검토