文章編號: 000202868

PowerVault ME5: Slik bruker du CLI til å feilsøke SupportAssist-tilkobling

摘要: SupportAssist kan aktiveres ved hjelp av PowerVault Manager eller ved hjelp av kommandolinjegrensesnittet (CLI). Denne artikkelen viser hvordan du bruker CLI til å fastslå om SupportAssist er konfigurert og operativ. ...

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見，請使用此頁面底部的表單告訴我們，謝謝。

文章內容

說明

Åpne en SSH-økt til PowerVault ME5 .
Gjennomgå systemtilstand, nettverk og SupportAssist-konfigurasjon.
Se gjennom varsler og hendelseslogger for informasjon relatert til SupportAssist .
Kontroller SupportAssist-tilkoblingen til Sikre eksterne Dell EMC-servere .
Slik kontrollerer du at CloudIQ er aktivert .
Hva betyr sluttpunktverdiene ?
Kontakt Dells tekniske støtte for å få hjelp .

For å aktivere SupportAssist på PowerVault ME5 kreves følgende forutsetninger.

Tilgangsnøkkel og PIN-kode må genereres for å aktivere nøkkelutveksling mellom SupportAssist på ME5-arrayet og Dell EMC secure remote server. Se KB 000198043: ME5: Slik genererer du en tilgangsnøkkel og pin-kode for å aktivere SupportAssist
PowerVault ME5 må kunne løse DNS-vertsnavn.
Direkte SupportAssist-tilkoblinger krever en Internett-tilkobling for å kunne opprette en økt for eksterne verter esrs3-core.emc.com og esrs3-coredr.emc.com på utgående TCP-port 443.
SupportAssist gateway-tilkoblinger krever Secure Connect Gateway – Virtual Edition v5.x på et internt administrasjonsnettverk. Se KB 000200129: PowerVault ME5: Slik konfigurerer du SupportAssist til å koble til via Gateway Server

For å sikre tilkoblingsintegritet må ikke proxy-servere og enheter som er utenfor den demilitariserte sonen (DMZ), utføre noen metode for SSL-dekryptering på utgående eller inngående trafikk for De sikre eksterne Dell-serverne.

SSL-dekryptering som utføres på utgående kommunikasjon, fører til tap av tilkobling til serverserveren. SSL-dekryptering inkluderer dekryptering av brannmuren, proxyer, netttrafikkfiltrering av verktøy eller nettskytjenester, webtrafikkprovisasjon eller belastningsfordeling, sertifikatbekreftelse, sertifikatproxy eller IDS (Intrusion Detection Services). Hvis SSL-dekrypteringen er aktivert på proxyserverne og andre enheter, må du sørge for at esrs3-core.emc.com og esrs3-coredr.emc.com legges til i listen over SSL-dekrypteringsutelukkelse på proxyservere og -enheter.

Åpne en SSH-økt

Åpne en SSH-økt (Secure Shell) ved hjelp av en terminalapplikasjon, for eksempel PuTTY , og hent utdataene til tekstfilen for senere gjennomgang Hvis du ikke kan installere en terminalapplikasjon, Microsoft Windows 10 og Windows Server 2019 og nyere, følger du med en kommandolinje-SSH-klient, for eksempel: (C:\> ssh manage@<controller.management.IP.address>). I motsetning til terminalapplikasjoner kan du ikke hente utdata til tekstfilen for senere gjennomgang.

Putty-innstillinger

Gjennomgå systemtilstand, nettverk og SupportAssist-konfigurasjon

Følgende kommandoer kan brukes til å lære om innstillingene for systemtilstand og nettverkskonfigurasjon som er nødvendige for å sikre at SupportAssist fungerer. Du finner mer informasjon om kommandolinjegrensesnittet (CLI) i referanseveiledningen for lagringssystemet CLI i Dell PowerVault ME5-serien. Utfør hver av disse kommandoene på sin side.

```
show service-tag-info
```

Registrer Dell-service-ID-en for å sikre at du arbeider på det tiltenkte PowerVault ME5-arrayet, og der det er nødvendig, at tilgangsnøkkelen og PIN-godkjenningen med to faktorer som brukes til å etablere sikker nøkkelbytte mellom ME5 og Dell EMC secure remote server, blir generert og brukt basert på denne service-ID-en.

```
show system
```

Kontroller tilstanden til PowerVault ME5-systemet. Hvis tilstanden er redusert, må du kanskje løse dette før du løser problemet med SupportAssist-tilkoblingen. Hvis det er en maskinvarefeil, kontakter du teknisk støtte hos Dell lokalt.
For systemer med dobbel kontrollermodul bør annen MC-status være operativ.

```
show network-parameters and ping
```
Tilstanden til administrasjonsportene for kontrollermodulen må være OK. Koblingshastigheten skal være på 100 eller 1000 mbps.
Det må være mulig å pinge gateway-adressen fra CLI.
Systemer med to kontrollere bør ha begge administrasjonsportene som er konfigurert og koblet til administrasjonsnettverket.

```
show dns-parameters
```

Hver kontrollermodul må konfigureres for å løse DNS-navn ved hjelp av en DNS-server. Kontroller at navneserverne er riktig konfigurert. Vanligvis, der ICMP-svaret ikke er blokkert, bør det være mulig å få et ping-svar fra DNS-serveren for å bekrefte nettverkstilkoblingen mellom PowerVault ME5-arrayet og DNS-serveren.
DNS er nødvendig for å løse verter esrs3-core.emc.com og esrs3-coredr.emc.com som brukes i direkte tilkoblinger.
Merk: Ingen av disse vertene svarer på pingforespørsler.

```
show support-assist
```

Er SupportAssist-tilstanden aktivert?
Hva er gjeldende driftsmodus?
Hva er tilkoblingspreferansen? Direkte eller gateway.
Er det nødvendig med en proxy-server for Internett-tilkoblinger i organisasjonen din?

```
show support-assist-telemetry-status
```

Hvis SupportAssist ikke er konfigurert eller ingen tilkobling er forsøkt, er siste opplastingsstatus for hver kategori tom, og siste opplastingstid viser N/A.
Meldinger om at nyttelasten er sendt til Dell Service Enabler betyr at SupportAssist-tjenesten kjører, men for å finne ut om nyttelasten ble sendt til Dell EMC-serverserveren, må du undersøke ME5-hendelsesloggene for hendelse 655 for å finne ut om telemetrinyttelasten nådde målet.

Se gjennom varsler og hendelseslogger for informasjon relatert til SupportAssist.

PowerVault ME5 introduserer varsler, et helse- og varslingssystem for lagringskabinett som er utformet for å identifisere handlingsbare tilstander og fremme beste praksis.

```
show alerts
```

Kontroller varselstatusen for eventuelle hendelser relatert til SupportAssist som er uløste. Filtrer ved hjelp av følgende kommando: show alerts unresolved

```
show events
```

Kontroller hendelsesloggen for SupportAssist-relaterte hendelser. Hvis du vil vise de siste 20 oppføringene, bruker du følgende kommando: show events last 20

Eksempel:

I dette eksemplet, varselflaggene mistet tilkobling til Dell SupportAssist-serverdel, indikerer hendelsesloggen at SupportAssist ikke er registrert med Dell-serverdel. En tilgangstast og PIN-kode må genereres for denne service-ID-en og brukes til å aktivere sikker nøkkelutveksling for å godkjenne enheten.

# show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

# show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)

Fra PowerVault Manager ser du et scenario som er beskrevet i KB 000200734: ME5: Varsel: Tapt tilkobling til Dell SupportAssist-serverdel og -hendelse: Scheduler - SupportAssist is not registered with the Dell backend (Planlegger – SupportAssist er ikke registrert med Dell-serverdel)

Kontroller SupportAssist-tilkoblingen til Sikre eksterne Dell EMC-servere.

Fastslå hvilken type tilkobling som brukes (direkte eller gateway?)
Finn ut om du kan koble til et område på Internett på port 443. Dette er for å teste om eksterne tilkoblinger til Internett er blokkert av brannmur eller ingen Internett-tilkobling.
Brukes en proxyserver av denne organisasjonen? Hvis dette er tilfelle, kan det hende at disse opplysningene må angis ved hjelp av følgende kommando: angi support-assist-proxy

Dette er et eksempel på en direkte tilkoblingstest der tilgangsnøkkelen og PIN-godkjenningen ikke er angitt,

check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

I eksemplet ovenfor mislykkes en direkte testtilkobling på begge endepunktene.

Tilkoblingstilstanden rapporterer ikke tilkoblet.
Statusen er mislykket,
Statusinformasjonen for begge er SSLError.

Årsaken til SSLError på begge endepunktene indikerer at nøkkelutveksling ikke kan forekomme mellom ME5 og Dell Secure Remote Server.

Merk: Det er mulig med statusinformasjon: SSLError forekommer bare på det ene endepunktet og ikke det andre. I så fall er nøkkelbytte aktivert, og det kan være et problem med en av Dell EMC-vertene.

Slik løser du SSLError-tilstanden når den oppstår på begge endepunktene samtidig.

Hvis du vil løse SSLError når den oppstår på begge endepunktene, må du generere en tilgangsnøkkel og PIN-kode ved hjelp av denne service-ID-en. Følg instruksjonene i KB 000198043:ME5: Slik genererer du en tilgangsnøkkel og pin-kode for å aktivere SupportAssist

Hvis du vil aktivere SupportAssist ved hjelp av CLI, genererer du tilgangsnøkkelen og PIN-koden. Deretter bruker du følgende kommandoer som erstatter de riktige verdiene for tilgangstasten og PIN-koden:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234

En vellykket direkte tilkoblingstest ser slik ut. Det vil være en vellykket tilkobling til minst ett endepunkt.

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully.

Slik bruker du kommandoen check support-assist til å kontrollere om port 443 er åpen

En nyttig test for å finne ut om utgående trafikk er tillatt fra PowerVault ME5 på port 443, er å bruke gateway for modus til å teste en Internett-tilkobling.

Hvis dette er vellykket, indikerer det at nettverkstilkoblingen mellom PowerVault ME5 og Internett er ok.
Hvis dette mislykkes, fungerer det med nettverksadministratoren for å aktivere utgående TCP-tilkoblinger på port 443. Det kan hende at noen organisasjoner må angi en proxy-server.

# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)

Slik tester du tilkoblingen mellom PowerVault ME5 og Dell Secure Connect Gateway Virtual Edition

SupportAssist på PowerVault ME5 kan konfigureres til å bruke en direkte tilkobling eller en gateway-tilkobling for å proxye tilkoblingene ved hjelp av Secure Connect Gateway virtual edition (SCG/VE). Hvis du vil ha mer informasjon, kan du se KB 000200129: PowerVault ME5: Slik konfigurerer du SupportAssist til å koble til via Gateway Server

Bruk følgende kommandoer for å konfigurere foretrukket SupportAssist-tilkobling til å bruke gatewayen:

# set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443

Test deretter tilkoblingen til gateway-apparatet på port 9443 fra PowerVault ME5. Bytt ut r.s.x.y med riktig IP-adresse eller DNS-vertsnavn for SCG/VE-apparatet.

# check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

Slik kontrollerer du at CloudIQ er aktivert.

Dell CloudIQ er en online programvare som en tjenesteportal som er kostnadsfri tilgang for kunder med PowerVault ME-arrayer som har en aktiv ProSupport- eller ProSupport+-kontrakt. Støtte for SupportAssist og CloudIQ må være aktivert for å sende telemetridata fra PowerVault ME5-arrayet.

Hvis du vil koble til en PowerVault ME5-matrise i CloudIQ, kan du se KB-000022224: CloudIQ: Generelle prosedyrer for innebygde arrayer i PowerVault ME-serien til CloudIQ

Bruk følgende kommando for å finne ut om CloudIQ er aktivert på PowerVault ME5: vis support-assist

SupportAssist-tilstand må være aktivert
CloudIQ må angis som Aktivert

Hvis du vil aktivere SupportAssist til å sende CloudIQ-telemetridata, bruker du kommandoen: set support-assist cloud-iq enabled

# show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)

Kontroller svar fra support-assist-endepunktet

Følgende egenskaper vises én gang for hvert endepunkt i svaret.

   – Modus: direkte eller gateway.
   -Endepunktet: URL-en som tilkoblingen er verifisert for.
   – Status: vellykket, mislykket eller deaktivert.
   – HTTP-status: HTTP-svarkoden (for eksempel 200 for vellykket, 400 for feil).
   -Melding: Meldingen som samsvarer med HTTP-statusen (for eksempel OK for 200).
   – Statusinformasjon: Gir tilleggsinformasjon om statusen. Følgende verdier er mulige:

* Vellykket
* Deaktivert
* Mislykket
* Tidsavbrudd
* ConnectionError
* SSLError
* ProxyError
- Proxy Type: Angir godkjenning med proxy. Følgende verdier er mulige:

        * httpAnonymous: Proxy brukes, men proxybrukernavnet er null eller tomt.
        * httpUsername På følgende måte: Proxy brukes, proxy-brukernavn er angitt, men proxypassordet er null eller tomt.
        * httpUsernamePassword: Proxy brukes, og proxy-brukernavnet og -passordet er angitt.
        * invalidProxyConfig: Proxy brukes, men proxy-URI er ugyldig, null eller tom.
        *Ingen: Proxy brukes ikke.

Kontakt Dells tekniske støtte for å få hjelp.

Hvis du trenger hjelp fra Teknisk støtte hos Dell for å løse problemet med å få SupportAssist eller CloudIQ aktivert.

Hent støttebunten fra PowerVault ME5. Se KB 000196715: ME5: Slik samler du inn PowerVault-støttelogger
Hvis det er mulig, lagrer du tekstutdataene fra SSH-økten som viser CLI-utdataene.
Kontakt din lokale tekniske støtte hos Dell for å få hjelp.

文章屬性

受影響的產品

PowerVault ME5012, PowerVault ME5024, PowerVault ME5084

上次發佈日期

30 11月 2022

版本

文章類型

How To

返回頁首

歡迎

歡迎來到 Dell