文章編號: 000202868

PowerVault ME5: Sådan bruges CLI til fejlfinding af SupportAssist-forbindelse

摘要: SupportAssist kan aktiveres ved hjælp af PowerVault Manager eller ved hjælp af CLI (Command Line Interface). Denne artikel viser, hvordan du kan bruge CLI til at bestemme, om SupportAssist er konfigureret og fungerer. ...

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見，請使用此頁面底部的表單告訴我們，謝謝。

文章內容

說明

Åbning af en SSH-session i PowerVault ME5 .
Gennemgå systemtilstand, netværk og SupportAssist-konfiguration.
Gennemgå advarsler og hændelseslogs for at få oplysninger om SupportAssist .
Kontroller SupportAssist-forbindelsen til Sikre fjernservere fra Dell EMC .
Sådan kontrollerer du, at CloudIQ er aktiveret .
Hvad betyder slutpunktsværdierne .
Kontakt Dells tekniske support for at få hjælp .

For at aktivere SupportAssist på PowerVault ME5 kræves følgende forudsætninger.

Adgangsnøgle og pinkode skal genereres for at aktivere nøgleudveksling mellem SupportAssist på ME5-systemet og Dell EMC Secure Remote Server. Se KB-000198043: ME5: Sådan genererer du en adgangsnøgle og pinkode for at aktivere SupportAssist
PowerVault ME5 skal kunne fortolke DNS-værtsnavne.
Direkte supportAssist-forbindelser kræver en internetforbindelse for at kunne oprette en session med eksterne værter, der esrs3-core.emc.com og esrs3-coredr.emc.com på udgående TCP-port 443.
SupportAssist-gatewayforbindelser kræver Secure Connect Gateway - Virtual Edition v5.x på et internt administrationsnetværk. Se KB-000200129: PowerVault ME5: Sådan konfigureres SupportAssist til at oprette forbindelse via gatewayserveren

For at sikre forbindelsesintegritet, proxyservere og enheder uden for din DMZ-zone (demilitariseret zone) må der ikke udføres nogen form for SSL-dekryptering på udgående eller indgående trafik for Dells sikre fjernservere.

SSL-dekryptering, der udføres på udgående kommunikation, medfører tab af forbindelse til backend. SSL-dekryptering inkluderer dekryptering af din firewall, proxier, webtrafikfiltreringsudstyr eller cloud-tjenester, webtrafik, der formører eller belastningsjustering, certifikatverificering, certifikatproxy eller IDS (Intrusion Detection Services). Hvis SSL-dekryptering er aktiveret på proxyservere og andre enheder, skal du sørge for, at esrs3-core.emc.com og esrs3-coredr.emc.com føjes til listen over SSL-dekrypteringsundtagelser på proxyservere og enheder.

Åbning af en SSH-session

Åbn en Secure Shell-session (SSH) ved hjælp af et terminalprogram som f.eks. PuTTY , og hent outputtet til tekstfilen til senere gennemsyn. Hvis du ikke kan installere et terminalprogram, leveres Microsoft Windows 10 og Windows Server 2019 og nyere med en kommandolinje-SSH-klient, eksempel: (C:\> ssh manage@<controller.management.IP.address>). I modsætning til terminalprogrammer kan du ikke hente outputtet til tekstfilen til senere gennemsyn.

Putty-indstillinger

Gennemgang af systemtilstand, netværk og SupportAssist-konfiguration

Følgende kommandoer kan bruges til at få mere at vide om systemets tilstand og netværkskonfigurationsindstillinger, der er nødvendige for at sikre, at SupportAssist fungerer. Du kan finde flere oplysninger om kommandolinjegrænsefladen (CLI) i Dell PowerVault ME5 Series Storage System CLI Reference Guide Execute each of these commands in turn.

```
show service-tag-info
```

Registrer Dell-servicekoden for at sikre, at du arbejder på det tiltænkte PowerVault ME5-system, og hvor det er nødvendigt, at adgangsnøglen og PIN-tofaktorgodkendelsen , der bruges til at etablere en sikker nøgleudveksling mellem ME5 og Dell EMC Secure Remote Server, genereres og anvendes baseret på denne servicekode.

```
show system
```

Kontrollér PowerVault ME5-systemets tilstandsstatus. Hvis tilstanden er forringet, skal dette muligvis løses, før problemet med SupportAssist-forbindelsen kan løses. Hvis der er en hardwarefejl, skal du kontakte din lokale Dell tekniske support.
For systemer med to controllermoduler skal den anden MC-status være operationel.

```
show network-parameters and ping
```
Administrationsportenes tilstand for controllermodulet skal være OK. Forbindelseshastigheden skal være 100 mbps eller 1.000 mbps.
Det skal være muligt at pinge gateway-adressen fra CLI.
Systemer med to controllere skal have begge administrationsporte, der er konfigureret og tilsluttet administrationsnetværket.

```
show dns-parameters
```

Hvert controller-modul skal være konfigureret til at fortolke DNS-navne ved hjælp af en DNS-server. Sørg for, at navneserverne er konfigureret korrekt. Normalt bør det være muligt at få et ping-svar fra DNS-serveren for at bekræfte netværksforbindelsen mellem PowerVault ME5-systemet og DNS-serveren, hvis ICMP-svar ikke er blokeret.
DNS er nødvendig for at løse værter , der esrs3-core.emc.com og esrs3-coredr.emc.com bruges i direkte forbindelser.
Bemærk: Ingen af disse værter svarer på ping-anmodninger.

```
show support-assist
```

Er SupportAssist-tilstanden indstillet til Aktiveret?
Hvad er den aktuelle driftstilstand?
Hvad er præference for forbindelse? Direkte eller gateway.
Er en proxyserver nødvendig for internetforbindelser i din organisation?

```
show support-assist-telemetry-status
```

Hvis SupportAssist ikke er blevet konfigureret, eller der ikke er forsøgt nogen forbindelse, er seneste overførselsstatus for hver kategori tom, og Seneste overførselstid viser Ikke relevant.
Meddelelser om, at nyttedata er blevet sendt til Dell Service Enabler betyder, at SupportAssist-tjenesten kører, men for at afgøre, om nyttedataene er blevet sendt til Dell EMC backend, skal du undersøge ME5-hændelseslogfilerne for Hændelse 655 for at afgøre, om telemetridata har nået deres destination.

Gennemgå advarsler og hændelseslogs for at få oplysninger om SupportAssist.

PowerVault ME5 introducerer advarsler, et opbevaringskabinetsundhed og et meddelelsessystem, der er udviklet til at identificere forhold, der kan handles på, og fremmer best practices.

```
show alerts
```

Kontrollér advarselsstatus for eventuelle hændelser, der er relateret til SupportAssist, som ikke er blevet løst. Filtrer ved hjælp af følgende kommando: show alerts unresolved

```
show events
```

Kontrollér hændelsesloggen for SupportAssist-relaterede hændelser. Hvis du vil se de sidste 20 poster, skal du bruge kommandoen: show events last 20

Eksempel:

I dette eksempel markerer advarslen mistet forbindelse til Dell SupportAssist-backend, hændelsesloggen angiver, at SupportAssist ikke er registreret med Dells backend. Der skal genereres en adgangsnøgle og pinkode for denne servicekode, som bruges til at aktivere sikker nøgleudveksling for at godkende enheden.

# show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

# show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)

Fra PowerVault Manager får du vist et scenarie som beskrevet i KB-000200734: ME5: Advarsel: Mistet forbindelse til Dell SupportAssist-backend og -hændelse: Scheduler - SupportAssist is not registered with the Dell backend

Kontrollér SupportAssist-forbindelsen til Dell EMC sikre fjernservere.

Find ud af, hvilken type forbindelse der bruges (direkte eller gateway?)
Find ud af, om du kan oprette forbindelse til et websted på internettet via port 443. Dette er for at teste, om eksterne forbindelser til internettet er blokeret af firewall eller ingen internetforbindelse.
Anvendes en proxyserver af denne organisation? I så fald skal disse oplysninger muligvis indtastes ved hjælp af kommandoen: indstil support-assist-proxy

Dette er et eksempel på en direkte forbindelsestest, hvor adgangsnøglen og PIN-godkendelsen ikke er indtastet.

check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

I ovenstående eksempel mislykkes en direkte testforbindelse på begge slutpunkter.

Forbindelsesstatus rapporterer ikke tilsluttet.
Status er mislykket,
Statusoplysninger på begge er SSLError.

Årsagen til SSLError på begge slutpunkter angiver, at nøgleudveksling ikke kan ske mellem ME5 og Dell Secure Remote Server.

Bemærk: Det er muligt at få statusoplysninger: SSLError forekommer kun på et slutpunkt og ikke på det andet. I så fald er nøgleudvekslingen aktiveret, og der kan være et problem med en af Dell EMC-værterne.

Sådan løses SSLError-tilstanden, når den forekommer på begge slutpunkter samtidigt.

For at løse SSLError, når den opstår på begge slutpunkter, skal du generere en adgangsnøgle og pinkode ved hjælp af denne servicekode. Følg vejledningen i KB 000198043:ME5: Sådan genererer du en adgangsnøgle og pinkode for at aktivere SupportAssist

Hvis du vil aktivere SupportAssist ved hjælp af CLI, skal du generere adgangsnøglen og pinkoden og derefter bruge følgende kommandoer til at erstatte de korrekte værdier for adgangsnøglen og pinkoden:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234

En vellykket direkte forbindelsestest ser sådan ud. Der vil være en vellykket forbindelse til mindst ét slutpunkt.

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully.

Sådan bruges supportassist-kommandoen til at kontrollere, om port 443 er åben

En nyttig test til at afgøre, om udgående trafik er tilladt fra PowerVault ME5 på port 443, er at bruge tilstandsgatewayen til at teste en internetforbindelse.

Hvis det lykkes, betyder det, at netværksforbindelsen mellem PowerVault ME5 og internettet er ok.
Hvis dette ikke lykkes, skal du sammen med din netværksadministrator aktivere udgående TCP-forbindelser på port 443. Nogle organisationer skal muligvis angive en proxyserver.

# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)

Sådan tester du forbindelsen mellem PowerVault ME5 og Dell Secure Connect Gateway Virtual

SupportAssist på PowerVault ME5 kan konfigureres til at bruge en direkte forbindelse eller en gatewayforbindelse til proxyforbindelser vha. Secure Connect Gateway Virtual Edition (SCG/VE). Du kan få mere at vide i KB-000200129: PowerVault ME5: Sådan konfigureres SupportAssist til at oprette forbindelse via gatewayserveren

Hvis du vil konfigurere SupportAssist-foretrukken forbindelse til at bruge gateway'en, skal du bruge følgende kommandoer:

# set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443

Test derefter forbindelsen til gatewayenheden på port 9443 fra PowerVault ME5. Udskift r.s.x.y med den korrekte IP-adresse eller DNS-værtsnavn for SCG/VE-enheden.

# check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

Sådan kontrollerer du, at CloudIQ er aktiveret.

Dell CloudIQ er en online software som en serviceportal, der er gratis at få adgang til for kunder med PowerVault ME-systemer, der har en aktiv ProSupport- eller ProSupport+-kontrakt. SupportAssist- og CloudIQ-support skal være aktiveret for at sende telemetridata fra PowerVault ME5-systemet.

For at få adgang til et PowerVault ME5-system i CloudIQ skal du se KB-000022224: CloudIQ: Generelle procedurer for indbyggede PowerVault ME-seriesystemer til CloudIQ

For at afgøre, om CloudIQ er aktiveret på din PowerVault ME5, skal du bruge kommandoen: vis SupportAssist

SupportAssist-tilstand skal indstilles som aktiveret
CloudIQ skal indstilles som Aktiveret

For at gøre SupportAssist i stand til at sende CloudIQ-telemetridata skal du bruge kommandoen: indstil support-assist cloud-iq aktiveret

# show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)

Kontrollér support-assist-slutpunktssvar

Følgende egenskaber vises én gang for hvert slutpunkt i svaret.

   - Tilstand: direkte eller gateway.
   -Slutpunkt: Den URL-adresse, som forbindelsen er bekræftet til.
   - Status: gennemført, fejl eller deaktiveret.
   - HTTP-status: HTTP-svarkoden (f.eks. 200 for succes, 400 for fejl).
   -Besked: Meddelelsen, der svarer til HTTP-status (f.eks. OK for 200).
   - Statusoplysninger: Giver yderligere oplysninger om status. Følgende værdier er mulige:

* Succes
* Deaktiveret * Mislykket

* TimedOut
* ConnectionError
* SSLError
* ProxyError
- Proxytype: Angiver godkendelsen med proxyen. Følgende værdier er mulige:

        * httpKronymous: Proxy anvendes, men proxybrugernavnet er null eller tomt.
        * httpUsernameOnly: Proxy anvendes, proxybrugernavnet er indstillet, men proxyadgangskoden er null eller tom.
        * httpUsernamePassword: Proxy anvendes, og proxybrugernavnet og -adgangskoden er indstillet.
        * invalidProxyConfig: Proxy anvendes, men proxy-URI'en er ugyldig, null eller tom.
        *Ingen: Proxy anvendes ikke.

Kontakt Dells tekniske support for at få hjælp.

Hvis du har brug for hjælp fra Dells tekniske support til at få SupportAssist eller CloudIQ aktiveret.

Hent supportpakken fra PowerVault ME5. Se KB-000196715: ME5: Sådan indsamler du supportlogfiler til PowerVault
Gem om muligt tekstoutputtet fra SSH-sessionen, der viser CLI-outputtet.
Kontakt din lokale Dell tekniske support for at få hjælp.

文章屬性

受影響的產品

PowerVault ME5012, PowerVault ME5024, PowerVault ME5084

上次發佈日期

30 11月 2022

版本

文章類型

How To

返回頁首

歡迎

歡迎來到 Dell