UnityVSA Dell EMC Unity All Flash, Unity Hybrid, Dell EMC ... · arreglo. El gateway de ESRS es el único punto de entrada y salida de todas las actividades de ESRS basadas en IP

Dell EMC Familia Unity™

Dell EMC Unity All Flash, Unity Hybrid,UnityVSAVersión 5.x

Requisitos y configuración de los servicios de soporteremoto seguroP/N 302-002-573 REV 07

Copyright © 2016-2019 Dell Inc. o sus filiales. Todos los derechos reservados.

Publicado en Junio de 2019

Dell considera que la información de este documento es precisa en el momento de su publicación. La información está sujeta a cambios sin previo

aviso.

LA INFORMACIÓN DE ESTA PUBLICACIÓN SE PROPORCIONA “TAL CUAL”. DELL NO SE HACE RESPONSABLE NI OFRECE GARANTÍA DE

NINGÚN TIPO CON RESPECTO A LA INFORMACIÓN DE ESTA PUBLICACIÓN Y, ESPECÍFICAMENTE, RENUNCIA A TODA GARANTÍA

IMPLÍCITA DE COMERCIABILIDAD O CAPACIDAD PARA UN PROPÓSITO DETERMINADO. EL USO, LA COPIA Y LA DISTRIBUCIÓN DE

CUALQUIER SOFTWARE DE DELL DESCRITO EN ESTA PUBLICACIÓN REQUIEREN LA LICENCIA DE SOFTWARE CORRESPONDIENTE.

Dell, EMC y otras marcas comerciales pertenecen a Dell Inc. o sus filiales. Las demás marcas comerciales pueden ser propiedad de sus respectivos

dueños. Publicado en México.

Dirección local de EMCEMC Argentina (Cono Sur) Tel. +54-11-4021-3622 http://www.emc.com/es-ar/index.htmEMC México Tel. +52-55-5080-3700 http://www.emc.com/es-mx/index.htmEMC Venezuela (Norte de Latinoamérica) Tel. +58-212-206-6911 http://www.emc.com/es-ve/index.htm

2 Unity All Flash, Unity Hybrid, UnityVSA 5.x Requisitos y configuración de los servicios de soporte remoto seguro

5

Introducción 7Beneficios de ESRS......................................................................................8Acerca de las opciones de servicio remoto................................................... 8Descripción operacional.............................................................................. 10

Requisitos y configuración 13Requisitos previos para ESRS..................................................................... 14Requisitos de ESRS integrado.....................................................................14Requisitos de ESRS centralizado................................................................ 15Cuenta de acceso completo al servicio de soporte en línea de Dell EMC..... 15Cómo configurar ESRS............................................................................... 16

Configure el soporte remoto mediante Unisphere 21Configurar el soporte remoto......................................................................22Configurar ESRS integrado (solo para implementaciones físicas)...............24

Configure el soporte remoto utilizando CLI 29Visión general sobre la configuración del soporte remoto mediante la CLI....30Configurar o cambiar los ajustes de soporte y del servidor proxy................ 31Configurar o cambiar la información de contacto del sistema..................... 32Configurar o cambiar las credenciales de soporte.......................................33Configurar ESRS centralizado con la CLI de Unisphere.............................. 34

Habilitar o cambiar ESRS centralizado...........................................34Comprobar la conexión de red de ESRS centralizado.................... 35Prueba de ESRS centralizado........................................................ 36

Configurar ESRS integrado con la CLI de Unisphere...................................37Verificación de la preparación de las credenciales de soporte paraESRS integrado............................................................................. 37Habilitar o cambiar ESRS integrado............................................... 37Comprobación de la conexión de red de ESRS integrado...............38Solicitud del código de acceso para ESRS integrado..................... 38Validar el código de acceso para ESRS integrado.......................... 39Prueba de ESRS integrado............................................................ 39

Configurar o cambiar los ajustes del administrador de políticas y del servidorproxy.......................................................................................................... 40

Solución de problemas 43No puede habilitarse ESRS......................................................................... 44

Uso de credenciales de RSA para configurar ESRS....................... 45ESRS informó acerca de un problema de conexión.....................................45

Prefacio

Capítulo 1

Capítulo 2

Capítulo 3

Capítulo 4

Capítulo 5

CONTENIDO

Unity All Flash, Unity Hybrid, UnityVSA 5.x Requisitos y configuración de los servicios de soporte remoto seguro 3

CONTENIDO


Recursos adicionales

Como parte de un esfuerzo por mejorar, se lanzan periódicamente revisiones desoftware y hardware. Por lo tanto, es posible que no todas las versiones de hardware ysoftware admitan algunas funciones que se describen en este documento. Las notasde la versión del producto proporcionan la información más actualizada acerca de lascaracterísticas del producto. En caso de que un producto no funcione correctamente ono funcione según se describe en este documento, póngase en contacto con unprofesional de soporte técnico de .

Dónde obtener ayudaLa información sobre soporte, productos y licencias puede obtenerse de la siguientemanera:

Información de productosPara ver las notas de la versión o la documentación del producto y las funciones,consulte la documentación técnica de Unity en: www.emc.com/es-mx/documentation/unity-family.htm (visite el sitio web de su país correspondiente).

Solución de problemasPara obtener información sobre los productos, las actualizaciones de software, laslicencias y el servicio, visite el soporte en línea (se requiere registro) en: https://Support.EMC.com. Después de iniciar sesión, busque la página Soporte por productocorrespondiente.

Soporte técnicoPara enviar solicitudes de servicio y soporte técnico, visite el soporte en línea en: https://Support.EMC.com. Después de iniciar sesión, busque Crear una solicitud deservicio. Para abrir una solicitud de servicio, debe contar con un acuerdo de servicioválido. Póngase en contacto con el representante de ventas para recibir informaciónsobre cómo obtener un acuerdo de soporte válido o para aclarar cualquier tipo de dudaen relación con su cuenta.

Convenciones para avisos especiales utilizadas en este documento

PELIGRO

Indica una situación peligrosa que, si no se evita, provoca la muerte o lesionesgraves.

ADVERTENCIA

Indica una situación peligrosa que, si no se evita, podría provocar la muerte olesiones graves.

PRECAUCIÓN

Indica una situación peligrosa que, si no se evita, podría provocar lesionesmenores o moderadas.

AVISO

Aborda prácticas no relacionadas con lesiones personales.

Unity All Flash, Unity Hybrid, UnityVSA 5.x Requisitos y configuración de los servicios de soporte remoto seguro 5

https://www.emc.com/es-mx/documentation/unity-family.htm

https://www.emc.com/es-mx/documentation/unity-family.htm

https://Support.EMC.com



Nota

Presenta información que es importante, pero que no está relacionada con peligros.

Recursos adicionales


CAPÍTULO 1

Introducción

En este capítulo se presenta la función de soporte remoto seguro de EMC (ESRS).

Se abordarán los siguientes temas:

l Beneficios de ESRS............................................................................................. 8l Acerca de las opciones de servicio remoto........................................................... 8l Descripción operacional...................................................................................... 10

Introducción 7

Beneficios de ESRS

La función ESRS integrada en las implementaciones de Unity proporciona unaconexión altamente segura y remota entre su ambiente Unity y Dell EMC. Unaconexión realizada, puede desbloquear una amplia variedad de beneficios y servicios,como:

l Evaluaciones del estado automáticas.

l Monitoreo predictivo condición de 24 x 7.

l Diagnóstico y análisis de problemas remoto.

l Una experiencia de soporte en línea mejorada con información valiosa, impulsadapor los datos, útil y en tiempo real para su ambiente global de Dell EMC medianteel tablero de MyService360.

l Entrega remota de servicio y soporte de Dell EMC.

l CloudIQ, un tablero de administración de nube de software como servicio queproporciona analítica inteligente sobre rendimiento, capacidad y configuración parala creación de informes y la corrección basadas en el estado. ESRS debe estarhabilitado en el sistema de almacenamiento para que se envíen datos a CloudIQ.

Acerca de las opciones de servicio remotoHay tres opciones de servicio remoto disponibles mediante las cuales se puede enviarinformación del sistema de almacenamiento al centro de soporte para la solución deproblemas remota:

l ESRS centralizado

l Integra ESRS (solo para implementaciones físicas) con uno de los siguientes tiposde opciones de conectividad de servicio remoto:

n Saliente/entrante

n Solo saliente

Hay una cuarta opción disponible, Desactivado, pero no se recomienda. Si seleccionaesta opción, el centro de soporte no recibirá notificaciones sobre los problemas delsistema de almacenamiento. Es posible que deba recopilar manualmente informacióndel sistema para apoyar a los representantes de soporte en la solución de problemasdel sistema de almacenamiento.

Nota

Antes de que pueda configurar ESRS, debe especificar credenciales de soporteválidas.

ESRS centralizadoESRS centralizado se ejecuta en un servidor de gateway. Cuando selecciona estaopción, su sistema de almacenamiento se agrega a otros sistemas de almacenamientoen un clúster de ESRS. El clúster reside detrás de una única conexión segura común(centralizada) entre los servidores del centro de soporte y ESRS Gateway fuera delarreglo. El gateway de ESRS es el único punto de entrada y salida de todas lasactividades de ESRS basadas en IP para los sistemas de almacenamiento asociadoscon el gateway.

ESRS Gateway es una aplicación de la solución de soporte remoto que se instala enuno o más servidores exclusivos que proporciona el cliente. ESRS Gateway funciona

Introducción


como un intermediador de comunicación entre los sistemas de almacenamiento, eladministrador de políticas (opcional) y los servidores proxy (opcionales) asociados, yel centro de soporte. Las conexiones al administrador de políticas y a los servidoresproxy asociados se configuran mediante la interfaz de ESRS Gateway, junto con lasfuncionalidades de adición (registro), modificación, eliminación (anulación del registro)y consulta de estado que pueden usar los clientes de ESRS para registrarse en ESRSGateway. Puede configurar una puerta de enlace primaria y otra secundaria para ESRScon fines de alta disponibilidad en caso de que no se pueda acceder a una de laspuertas de enlace. Ambas puertas de enlace deben residir en el mismo clúster paraminimizar las interrupciones si se produce una conmutación por error de una puerta deenlace a la otra.

Para obtener más información acerca del gateway de ESRS y el Administrador depolíticas, vaya a la página del producto para ESRS de soporte en línea (https://Support.EMC.com).

Para configurar su sistema de almacenamiento de modo que use ESRS centralizado,solo debe proporcionar la dirección IP de ESRS Gateway y asegurarse de que el puerto9443 esté abierto entre el gateway y el sistema de almacenamiento. Además,asegúrese de que el puerto 443 esté abierto (saliente) para el tráfico de red.

Nota

Los sistemas de almacenamiento solo se pueden agregar a ESRS Gateway desdeUnisphere. Si el sistema de almacenamiento se agrega desde el servidor de gateway,parecerá que está conectado, pero no enviará correctamente la información delsistema.

ESRS integrado (solo para implementaciones físicas)

Nota

Es posible que esta función no esté disponible para su implementación.

ESRS integrado se ejecuta directamente en el sistema de almacenamiento. Cuando seselecciona esta opción, el sistema de almacenamiento se configura para usar unaconexión segura entre este y el centro de soporte. Puede seleccionar una de lassiguientes opciones de conectividad de servicio remoto para ESRS integrado:

l Saliente/entrante, que es el valor predeterminado, del sistema de almacenamientoal centro de soporte y del centro de soporte al sistema de almacenamiento para elacceso remoto mediante el protocolo https.

l Solo saliente del sistema de almacenamiento al centro de soporte mediante elprotocolo https.

Cuando se selecciona la opción saliente/entrante, el sistema de almacenamientoconfigura una conexión segura entre este y el centro de soporte. Esta opción habilitalas funcionalidades de conectividad del servicio remoto para la transferencia remotadesde y hacia el centro de soporte con el sistema de almacenamiento. Configure laconexión desde el sistema de almacenamiento a un administrador de políticas(opcional) y cualquier servidor proxy asociado (opcionales) mediante Unisphere o laCLI.

Cuando se selecciona la opción solo saliente, el sistema de almacenamiento configurauna conexión segura entre este y el centro de soporte. Esta opción habilita lafuncionalidad de conectividad del servicio remoto para la transferencia remota alcentro de soporte desde el sistema de almacenamiento.

Para configurar el sistema de almacenamiento de modo que use ESRS integrado,debe:

Introducción

Acerca de las opciones de servicio remoto 9



1. Especifique credenciales de soporte válidas, de lo contrario, no podrá realizar unacomprobación de la preparación de ESRS o configurar ESRS.

2. Ejecute una comprobación de la preparación (opcional, pero altamenterecomendable).

3. Si omitió la comprobación de la preparación, acepte el acuerdo de licencia para lafunción.

4. Ejecute la comprobación de la red.

Nota

Se deben permitir varios puertos en la configuración de firewall/red para laverificación de la red y la funcionalidad ESRS. Los puertos 443 y 8443 sonnecesarios para las conexiones salientes, mientras que los puertos 80 y 443 sonnecesarios para las conexiones entrantes. Además, si es necesario cambiar losajustes que aparecen para el servidor proxy global, edite la configuración y luegoejecute la comprobación de la red.

5. Para la conectividad de servicio remoto saliente/entrante, debe especificar losdatos del contacto del cliente requeridos para el sistema de almacenamiento, si nose han especificado. Este paso no se aplica a la conectividad de servicio remotosolo saliente.

6. Solicite un código de acceso para la verificación mediante correo electrónico (unnivel adicional de autenticación) y envíe el código de acceso para su validación afin de continuar con el proceso de habilitación de ESRS.

7. Compruebe el estado de la conexión de ESRS del sistema al centro de soporte.

8. Para la conectividad de servicio remoto saliente/entrante, configure eladministrador de políticas (si se requiere una capa adicional de seguridad). Eladministrador de políticas requiere que el puerto 8090 (predeterminado) o elpuerto que especifica el cliente estén abiertos para el tráfico saliente. Si estáconfigurado para utilizar SSL, el puerto 8443 debe estar abierto.

9. Especifique si desea enviar datos a CloudIQ.

Si la configuración actual de ESRS en el sistema de almacenamiento es solo saliente,puede modificar la información del servidor proxy, si corresponde, y cambiar la opciónde conectividad del servicio remoto a saliente/entrante. Si cambia la opción deconectividad del servicio remoto a saliente/entrante, también debe especificar losdatos del contacto del cliente para el sistema de almacenamiento, si no se hanespecificado y, si es necesario, para configurar el administrador de políticas.

Si la configuración actual de ESRS en el sistema de almacenamiento es saliente/entrante, puede modificar la información del servidor proxy, si corresponde, y lainformación de contacto y del sistema. Sin embargo, no puede cambiar la opción deconectividad del servicio remoto de saliente/entrante a solo saliente, ya que no seadmite el cambio.

Descripción operacionalLa función ESRS proporciona una conexión basada en IP que permite al servicio desoporte recibir archivos de error y alertas de su sistema de almacenamiento, ademásde realizar tareas remotas de solución de problemas de un modo rápido y eficiente.

Introducción


Nota

Se recomienda habilitar la función ESRS para agilizar el diagnóstico de problemas,realizar tareas de solución de problemas y acelerar el tiempo de resolución. Si nohabilita ESRS, es posible que deba recopilar la información del sistema manualmentepara ayudar al servicio de soporte en la solución de problemas del sistema dealmacenamiento. ESRS debe estar habilitado en el sistema para que se envíen datos aCloudIQ.

ESRS y seguridadESRS emplea varias capas de seguridad en cada paso del proceso de conectividadremota para garantizar que el usuario y el servicio de soporte puedan usar el sistemacon confianza:

l Todas las notificaciones se originan desde su sitio, nunca desde un origen externo,y se mantienen seguras gracias al estándar de cifrado avanzado (AES) de 256 bits.

l La arquitectura basada en IP se integra a la infraestructura existente y mantiene laseguridad de su ambiente

l Las comunicaciones entre un sitio y el centro de soporte se autentican de formabilateral mediante los certificados digitales RSA®

l Solo los profesionales de servicio al cliente autorizados y verificados mediante unaautenticación de doble factor pueden descargar los certificados digitalesnecesarios para ver una notificación de su sitio.

l La aplicación opcional ESRS v3 Policy Manager, que solo se aplica a ESRSintegrado con conectividad saliente/entrante, le permite otorgar o restringir elacceso al soporte en función de sus propios requisitos y reglas únicos, e incluye unregistro de auditoría detallado

Administración de ESRSPuede administrar ESRS mediante Unisphere, UEMCLI o la API REST. Puede habilitaro deshabilitar el servicio, cambiar la configuración del servidor proxy global, configurarun administrador de políticas (solo para implementaciones físicas) y proporcionar suscredenciales de cuenta de soporte con acceso completo que se requieren para elfuncionamiento de ESRS.

El sistema de almacenamiento no implementa ninguna política. Si necesita más controlsobre el acceso remoto al sistema de almacenamiento, puede usar un administrador depolíticas (se aplica a ESRS integrado con conectividad saliente/entrante) paraconfigurar permisos de autorización. El componente de software de administrador depolíticas se puede instalar en un servidor suministrado por el cliente. Controla elacceso remoto a sus dispositivos, mantiene un registro de auditoría de las conexionesremotas y es compatible con operaciones de transferencia de archivos. Puedecontrolar quién accede al sistema de almacenamiento, qué clase de acceso es ycuándo se produce. Para obtener más información sobre el administrador de políticas,visite el sitio web del servicio de soporte en línea (https://support.emc.com/).Después de iniciar sesión, ubique la página del producto correspondiente y busque elenlace a la documentación técnica específica del producto de ESRS.

La función ESRS integrado (solo para implementaciones físicas) está incorporada en elambiente operativo (OE) del sistema de almacenamiento como un servicioadministrado. Es posible que esta función no esté disponible para su implementación.La implementación integrada incluye la función de alta disponibilidad (HA), queproporciona monitoreo de ESRS y es responsable de la conmutación por error de estedesde el procesador de almacenamiento (SP) primario al SP de respaldo en caso deque falle el SP primario. La alta disponibilidad es responsable de reiniciar el ESRS si

Introducción

Descripción operacional 11

https://support.emc.com/

falla. El ambiente operativo es responsable de conservar la configuración y loscertificados que se requieren para el funcionamiento de ESRS.

ESRS centralizado le permite configurar tanto una puerta de enlace primaria como unasecundaria para permitir la alta disponibilidad (HA) dentro del clúster de VE en la red.Si la puerta de enlace primaria deja de funcionar, el sistema Unity realizará unaconmutación por error automáticamente a la puerta de enlace secundaria en la redpara la conectividad de ESRS y Cloud IQ. La configuración de la puerta de enlaceprimaria es obligatoria, mientras que la configuración de la puerta de enlace secundariaes opcional.

Nota

Una vez que las puertas de enlace primaria y secundaria se han configurado para ESRScentralizado, no es posible cambiar la primaria a la secundaria. Para hacer esto, debedeshabilitar y luego volver a habilitar ESRS centralizado con el orden de puertas deenlace correspondiente.

ESRS se admite en el modo de servicio completo (ambos SP se encuentran en modode servicio). Si ya activó ESRS, el sistema funciona de acuerdo con su configuración.Si no activó el ESRS, puede activarlo temporalmente. En este caso, no se conserva laconfiguración después de que se restaure el funcionamiento normal del sistema dealmacenamiento.

Comunicación de ESRSPara que ESRS funcione, es necesario el acceso a un servidor de DNS.

De forma predeterminada, ESRS intenta usar un servidor proxy configurado paracomunicarse con los sistemas de back-end del centro de soporte. Si el servidor proxyno está disponible, ESRS intenta omitirlo y comunicarse directamente con los sistemasde back-end del centro de soporte.

Introducción


CAPÍTULO 2

Requisitos y configuración

En este capítulo se describen los requisitos de la función ESRS y se proporciona unadescripción operacional de dicha función. En el capítulo, también se describen losprocesos para provisionar la función.


l Requisitos previos para ESRS............................................................................. 14l Requisitos de ESRS integrado............................................................................ 14l Requisitos de ESRS centralizado........................................................................ 15l Cuenta de acceso completo al servicio de soporte en línea de Dell EMC.............15l Cómo configurar ESRS.......................................................................................16

Requisitos y configuración 13

Requisitos previos para ESRSComo requisitos previos para habilitar ESRS en el sistema de almacenamiento, debecontar con lo siguiente:

l Ambiente operativo (OE) versión 4.0 o superior.

l Al menos un servidor DNS configurado en el sistema de almacenamiento.

l Acceso sin restricción al centro de soporte (https://support.emc.com/) a travésde Internet mediante HTTPS (para ambientes sin proxy).

l Cuenta de acceso completo al servicio de soporte en línea (requiere credencialesespecíficas asociadas con el ID del sitio, que está asociado con el número de seriedel sistema).

Nota

Si hay algún problema con su cuenta de soporte en línea, el personal de soportepuede ayudarlo a configurar ESRS con sus credenciales de RSA.

l No use direcciones IP dinámicas (DHCP) para ningún componente de losservidores de ESRS Gateway, los servidores del administrador de políticas ni losdispositivos administrados.

l El tráfico de red a través del puerto 443 es necesario para la funcionalidad ESRS ypara que el personal de soporte remoto realice muchas tareas de reparaciónmediante ESRS.

l La comprobación de SSL, la verificación del certificado y el uso de proxy para elcertificado no se permiten para el tráfico de red de ESRS.

AVISO

Si utiliza DHCP para asignar direcciones IP a los componentes de ESRS (servidores deESRS Gateway, servidores del administrador de políticas o dispositivosadministrados), deben tener direcciones IP estáticas. No se puede establecerarrendamientos que caduquen para las direcciones IP que usan esos dispositivos. Serecomienda asignar direcciones IP estáticas a aquellos dispositivos que planeaadministrar por medio de ESRS.

Requisitos de ESRS integradoLos siguientes requisitos se relacionan únicamente con la implementación de ESRSintegrado:

l El tráfico de red (HTTPS) debe estar permitido en los puertos 443 y 8443(saliente) hacia el centro de soporte. Cuando no se puede abrir el puerto 8443, hayun impacto considerable en el rendimiento (entre un 30 y un 45 %). Si no se abrenambos puertos, puede haber una demora en la resolución de problemas relativos aldispositivo final.

l Si la implementación de ESRS incluirá un administrador de políticas que brinde máscontrol sobre el acceso remoto al sistema de almacenamiento, debe indicarlo alconfigurar la función ESRS.



https://support.emc.com/

Nota

Un administrador de políticas se aplica únicamente a ESRS integrado con laconectividad saliente/entrante.

l Si la implementación de ESRS incluye un servidor proxy para la conexión delsistema de almacenamiento al administrador de políticas, debe indicarlo cuandoconfigure la función ESRS.

Requisitos de ESRS centralizadoLos siguientes requisitos se relacionan únicamente con la implementación de ESRScentralizado:

l Se debe permitir el tráfico de red (HTTPS) en el puerto 9443 entre el sistemaUnity y el servidor de ESRS Gateway. Además, el tráfico de red a través del puerto443 es necesario para la funcionalidad ESRS.

l La versión del ambiente operativo del servidor de ESRS Gateway debe ser3.12.00.04 o superior.

AVISO

Nunca agregue ni quite manualmente un sistema Unity de un servidor de ESRSGateway. Agregue o quite un sistema de almacenamiento de un servidor de gatewayúnicamente con el asistente de configuración de ESRS de Unisphere.

Cuenta de acceso completo al servicio de soporte en líneade Dell EMC

La configuración de ESRS en un sistema de almacenamiento requiere una cuenta deacceso completo activa en el sitio web del servicio de soporte en línea de Dell EMC.Esta cuenta asocia determinadas credenciales con una organización y un dominio decorreo electrónico específicos. Cuando configure ESRS en el sistema dealmacenamiento, debe especificar estas credenciales (par de nombre de usuario ycontraseña) con el fin de habilitar el canal de comunicación de ESRS en el sistema.

Durante la verificación de la preparación de ESRS, puede recibir un mensaje que digaque sus credenciales de soporte no están asociadas a la cuenta de un cliente. Estopuede indicar que necesita actualizarse de una cuenta de acceso limitado (Lite) a unacuenta de acceso completo. Consulte los pasos a continuación para obtener másinformación sobre la actualización a una cuenta de acceso completo. De lo contrario,es posible que deba ponerse en contacto con su proveedor de servicios si hayproblemas con el registro de credenciales de soporte.

Nota

El soporte de acceso completo solo se proporciona a los clientes que cuentan conservicio de soporte en línea directo.

Creación de una cuenta inicial del servicio de soporte en líneaAl crear una cuenta inicial del servicio de soporte en línea, es posible que tengaderechos de acceso limitado y que no esté asociada a ningún perfil de empresa. Amenos que su empresa cuente con un perfil establecido en el servicio de soporte enlínea, la cuenta se crea con una dirección de correo electrónico, un nombre de usuarioy una contraseña, pero sin relación con ninguna empresa. Cuando crea la cuenta,


Requisitos de ESRS centralizado 15

recibe un mensaje de correo electrónico de confirmación que contiene un vínculo devalidación. Puede hacer clic en el vínculo, iniciar sesión en el sitio web del servicio desoporte en línea, activar su cuenta y, si se estableció como una cuenta con accesolimitado (o “Lite”), puede (opcionalmente) solicitar una actualización para obtenerderechos de acceso completo.

Nota

Los privilegios de la cuenta con derecho de acceso limitado son suficientes pararegistrar y obtener la licencia de los sistemas de almacenamiento. Sin embargo, nopuede configurar ESRS en un sistema de almacenamiento si la cuenta solo tienederechos de acceso limitado.

Actualización a privilegios de acceso completoSi su cuenta del servicio de soporte en línea se activa inicialmente como una cuentacon acceso limitado, puede proporcionar información adicional en una solicitud dederechos de acceso completo.

Si su organización ya posee un perfil de empresa en el sitio web del servicio de soporteen línea, quizá se le pida que seleccione el ID del sitio (ubicación) entre los propuestos;después de hacerlo, se lo asociará a su empresa y podrá configurar ESRS en el sistemade almacenamiento.

Para solicitar un nuevo perfil del cliente en el sitio web del servicio de soporte en línea,debe proporcionar la siguiente información:

Informaciónrequerida

Descripción

Relación con DellEMC

Indique si su organización es un socio, proveedor o cliente de losproductos de Dell EMC.

ID del sitio(ubicación)

Seleccione un ID de sitio existente (si ya se creó uno para suorganización) o bien seleccione su organización en la base de datos deperfiles de organización.

Nota

La dirección de correo electrónico asociada a la cuenta inicial con privilegios de accesolimitado pasa a ser el dominio de correo electrónico de la empresa asociada al nuevoperfil del cliente.

Si proporciona información de la empresa al validar su cuenta con privilegios de accesolimitado, su solicitud se procesará en un plazo de 24 a 48 horas. En ese momento,recibirá un correo electrónico de confirmación que confirma el cambio de estado de lacuenta a privilegios de acceso completo. El correo electrónico contiene un vínculo devalidación en el cual debe hacer clic para iniciar sesión y activar los derechos desoporte de acceso completo en el sistema del servicio de soporte en línea.

Después de activar los derechos de soporte de acceso completo en el servicio desoporte en línea, puede usar las credenciales de la cuenta para configurar la funciónESRS en los sistemas de almacenamiento asociados a su organización.

Cómo configurar ESRSEn Unisphere, puede configurar el soporte remoto para un sistema de almacenamientomediante el uso de cualquiera de los siguientes medios:



l Asistente Configuración inicial: Asistente para establecer la configuración globaldel sistema de almacenamiento que se ejecuta en el primer acceso al sistema conUnisphere.

l Descripción general: Página de servicio del sistema de almacenamiento a la que seaccede desde Unisphere (Sistema > Servicio > Descripción general).

l ESRS: Página de configuración de ESRS a la que se accede desde Unisphere(Configuración > Configuración del soporte).

l UEMCLI: Interfaz de la línea de comandos que incluye comandos que puedeejecutar en un sistema a través de un indicador desde un host de MicrosoftWindows o UNIX/Linux para configurar los ajustes de ESRS. Para obtenerinformación sobre los comandos de la CLI relacionados con ESRS, consulte la Guíadel usuario de la interfaz de la línea de comandos de Unisphere.

l Servidor de API REST de Unisphere Management: Interfaz de aplicaciones quepuede recibir solicitudes de la API REST para configurar los ajustes de ESRS. Paraobtener información relacionada con la API REST de Unisphere Management,consulte la Guía del programador de la API REST de Unisphere Management.

Para determinar el estado de la función ESRS, en Unisphere, vaya a Sistema >Servicio > Descripción general. ESRS está habilitado cuando aparece una marca deverificación dentro de un círculo verde bajo EMC Secure Remote Services.

Cuando habilite la función ESRS en un sistema de almacenamiento, configure lossiguientes ajustes:

Nota

Debe especificar las credenciales de soporte válidas (nombre de usuario y contraseñaasociados a una cuenta activa del soporte en línea con derechos de acceso completos)y la información de contacto antes de poder configurar ESRS.

l ESRS: tipo de ESRS, centralizado o integrado (saliente/entrante o solo entrante),que utilizará el sistema de almacenamiento. A pesar de que ESRS se puedeinhabilitar, no se recomienda.

l Acuerdo de licencia (solo ESRS integrado): Acuerdo de licencia de usuario final(EULA) de ESRS que se debe aceptar antes de configurar y usar ESRS integrado.

l Comprobación de red (opcional, la configuración aparece solamente para ESRSintegrado): Valida la preparación de la red para la configuración de ESRS y, sicorresponde, se utiliza para editar la información del servidor proxy global:

n Protocolo: protocolo que se usa para la comunicación con el servidor proxyempleado para el canal de comunicación. Las opciones disponibles son HTTP enel puerto 3128 (puerto predeterminado) y SOCKS (el valor predeterminadopara el protocolo) en el puerto 1080 (puerto predeterminado).

Nota

Si selecciona SOCKS o HTTP, el puerto predeterminado asociado se agregaautomáticamente a la dirección del servidor proxy. Si es necesario, se puedeespecificar un puerto diferente a través de los comandos de Unisphere,UEMCLI o REST.

n Dirección de servidor proxy: dirección de red para asociarse con el tráfico delservidor proxy global.


Cómo configurar ESRS 17

Nota

Si se modifica la selección del protocolo después de especificar una direcciónIP, el puerto anexado se cambia automáticamente al valor predeterminado parael protocolo, a menos que se haya especificado un puerto distinto delpredeterminado con los comandos UEMCLI o REST.

n Credenciales: nombre de usuario y contraseña de una cuenta que se usa paraobtener acceso al sistema del servidor proxy.

l Información de contacto y de ubicación del sistema (la configuración aparecesolamente para ESRS integrado saliente/entrante): Información que se puedeeditar y que utilizará el servicio de soporte para responder a sus problemas desoporte.

l Verificación de correo electrónico: solicitud de código de acceso y posteriorautenticación de la dirección de correo electrónico.

l Información del administrador de políticas (opcional, la configuración aparecesolamente para ESRS integrado saliente/entrante): Información del administradorde políticas para el canal de comunicación de ESRS:

n Protocolo: protocolo que se usa para la comunicación con un sistema deadministrador de políticas empleado para el canal de comunicación de ESRS.

n Dirección de servidor proxy: dirección de red y número de puerto para asociarcon el tráfico del servidor de políticas.

l Información del servidor proxy del administrador de políticas (opcional, laconfiguración aparece solamente para ESRS integrado saliente/entrante): Cuandohay un administrador de políticas en uso, el administrador de políticas de ESRSutiliza el servidor proxy:

n Protocolo: protocolo que se usa para la comunicación con un servidor proxyque utiliza el administrador de políticas.

n Dirección de servidor proxy: dirección de red y número de puerto para asociarcon el servidor proxy que usa el servidor de políticas.

n Credenciales: nombre de usuario y contraseña de una cuenta que se usa paraobtener acceso al servidor proxy que utiliza el administrador de políticas.

l Enviar datos a CloudIQ (la marca de verificación aparece solamente para ESRSintegrado y está seleccionada [activada] de manera predeterminada. Deseleccionela casilla de verificación para deshabilitar el envío de datos a CloudIQ [no serecomienda]): CloudIQ es un tablero de administración de nube de software comoservicio que se usa para proporcionar analítica inteligente sobre rendimiento,capacidad y configuración para la creación de informes y la corrección basadas enel estado.

Nota

CloudIQ está activado de manera predeterminada cuando está activado ESRScentralizado. Para deshabilitar o volver a habilitar CloudIQ para ESRS centralizado,en Unisphere, vaya a Ajustes de configuración > Configuración del soporte >

CloudIQ.

Servidor proxy (solo ESRS integrado)Los ajustes del servidor proxy para el sistema ya se deben haber configurado comoparte de la configuración inicial del sistema. Verifique estos ajustes durante laconfiguración de una implementación de ESRS integrado y realice los cambiosnecesarios.



Administrador de políticas (solo ESRS integrado saliente/entrante)Si se va a utilizar un administrador de políticas en el sistema de almacenamiento paraestablecer permisos de autorización, debe indicarlo cuando configure ESRS. Si eladministrador de políticas va a utilizar un servidor proxy para conectar al sistema dealmacenamiento, también debe indicarlo cuando configure ESRS. Si el servidor proxydel administrador de políticas requiere autenticación (SOCKS solo es compatible conautenticación), también debe indicarlo durante la configuración de ESRS, así comoproporcionar credenciales de inicio de sesión para el servidor proxy. Debe proporcionarun nombre de usuario y una contraseña para la autenticación.

Para obtener más información sobre el administrador de políticas, consulte la Guía deoperaciones del administrador de políticas de Secure Remote Services en el sitio web desoporte en línea (https://Support.EMC.com).


Cómo configurar ESRS 19




CAPÍTULO 3

Configure el soporte remoto medianteUnisphere

Este capítulo describe los procesos para aprovisionar la función ESRS mediante lainterfaz de Unisphere.


l Configurar el soporte remoto............................................................................. 22l Configurar ESRS integrado (solo para implementaciones físicas)...................... 24

Configure el soporte remoto mediante Unisphere 21

Configurar el soporte remotoAntes de comenzar

Si el ambiente de TI requiere que el sistema de almacenamiento se conecte a través deun servidor proxy, antes de continuar, verifique que el servidor proxy esté configurado,para lo cual debe revisar la página Ajustes de configuración > Configuración delsoporte > Servidor proxy.

Para configurar el soporte remoto mediante Unisphere, realice lo siguiente:

Procedimiento

1. Seleccione el icono Ajustes de configuración y, a continuación, seleccioneConfiguración del soporte.

2. Si las credenciales de soporte aún no se especifican, seleccione Credencialesde soporte para especificar las credenciales de soporte, el nombre de usuario yla contraseña. De lo contrario, continúe con el próximo paso.

Si no especifica credenciales de soporte válidas, no podrá ver la información delcontrato de soporte ni navegar a las páginas de productos del soporte en línea.

3. Seleccione EMC Secure Remote Services.

Se recomienda ejecutar una comprobación de preparación antes de configurarESRS para determinar si se puede configurar ESRS. Para omitir lacomprobación de preparación, simplemente haga clic en Configurar y vaya alpaso 6.

4. Haga clic en Comprobación de la preparación.

5. En Comprobación de la preparación de ESRS, seleccione la opción de ESRSque prefiera usar.

Opción Descripción

Integrada (solo paraimplementacionesfísicas)

Antes de ejecutar la comprobación de preparación, sedebe aceptar el acuerdo de licencia de usuario final deESRS (EULA de ESRS). Después de aceptar el acuerdode licencia, haga clic en Siguiente para ejecutar lacomprobación.

Nota

Una vez que acepta el acuerdo de licencia, este noaparecerá nuevamente.

Centralizada Antes de ejecutar la comprobación de preparación, semuestra la versión de software mínima requerida parael servidor de gateway y se debe suministrar ladirección de red de gateway. Después de ingresar estadirección, haga clic en Siguiente para ejecutar lacomprobación.

Una vez que se ejecuta la comprobación de preparación, se produce una de lassiguientes acciones:

l Si no se encuentran errores, aparece un círculo verde con una marca deverificación y un mensaje que indica que la operación se realizócorrectamente. Haga clic en Configurar ESRS y vaya al paso 6 para

Configure el soporte remoto mediante Unisphere


continuar con la configuración de ESRS, o bien haga clic en Cerrar paravolver a la Configuración de ESRS y continúe con el proceso deconfiguración más adelante.

l Si aparecen errores, resuelva los problemas y haga clic en Volver acomprobar para asegurarse de que se pueda configurar ESRS, o bien hagaclic en Cerrar y resuelva los problemas más adelante.

6. En Configurar ESRS, especifique la información de la opción de ESRSadecuada.


Centralizado:monitorear con unaconfiguración deESRS centralizada

a. Especifique la dirección de red de la puerta deenlace primaria del servidor de ESRS Gatewayque se utiliza para conectarse a la empresa EMC yasegúrese de que el puerto 9443 esté abierto entreel servidor de la puerta de enlace y el sistema dealmacenamiento.

Nota

Las credenciales de RSA se pueden usar paraconfiguraciones de la puerta de enlace primaria sinuna cuenta de servicio al cliente. Esto permite laconfiguración de ESRS centralizado mientras lascredenciales de la cuenta de soporte se crean yvalidan en el back-end.

b. De manera opcional, ingrese una dirección de redde la puerta de enlace secundaria para la altadisponibilidad (HA) de ESRS. La segunda puerta deenlace debe configurarse en el mismo clúster deHA de ESRS que la dirección de red de la puertade enlace primaria.

Nota

Si se utilizaron credenciales de RSA para la puertade enlace primaria, también se deben proporcionarpara completar la configuración de una puerta deenlace secundaria.

Nota

CloudIQ está activado de manera predeterminadacuando está activado ESRS centralizado. Paradeshabilitar o volver a habilitar CloudIQ para ESRScentralizado, en Unisphere, vaya a Ajustes deconfiguración > Configuración del soporte >

CloudIQ.

Integrado: monitorearcon el cliente deESRS integrado deeste sistema dealmacenamiento (solo

Es posible que esta función no esté disponible para suimplementación. Debe seguir el proceso ConfigurarESRS y aceptar el EULA de ESRS. Puede seleccionarsi desea una conectividad solo saliente o saliente/entrante con su proveedor de servicios remotos y la


Configurar el soporte remoto 23


paraimplementacionesfísicas)

posibilidad de enviar datos a CloudIQ. El uso de losservidores proxy o del administrador de políticas esopcional y solo se aplica cuando se selecciona ESRSintegrado con conectividad saliente/entrante. Si losselecciona, puede configurar sus ajustes.

Nota

(El EULA de ESRS no aparece cuando se acepta comoparte del proceso de comprobación de la preparación).

No habilitar serviciosremotos

No se recomienda dejar los servicios remotos sinhabilitar. La habilitación de los servicios remotosacelera el diagnóstico de problemas y ayuda a acelerarel tiempo de resolución.

Requistos posteriores

Pruebe siempre la conectividad después de configurar ESRS. Este proceso compruebaque la conexión funcione y hace que EMC Enterprise reconozca el sistema y actualicesu estado de Desconocido. Haga clic en Probar en una las siguientes ubicaciones:

l Tablero > Sistema > Servicio bajo EMC Secure Remote Services

l Ajustes de configuración > Configuración del soporte > EMC Secure RemoteServices

Si necesita cambiar la información de configuración de ESRS (reaprovisionar),seleccione Cambiar. Aparece el asistente Configurar ESRS, el cual permite hacercambios.

Nota

Si el estado permanece En transición y no cambia después de varios minutos (eltiempo que se debe tardar en probar la conectividad), póngase en contacto con elservicio de soporte en línea.

Configurar ESRS integrado (solo para implementacionesfísicas)

Antes de comenzar

Se seleccionó Integrado en EMC Secure Remote Services y aparece el asistenteConfigurar ESRS.

Para completar la configuración de ESRS integrado, realice lo siguiente:

Procedimiento

1. Acepte el acuerdo de licencia de usuario final (EULA) de ESRS.

El EULA de ESRS se debe aceptar para que se pueda configurar y usar ESRSintegrado.



Nota

Si el acuerdo de licencia se acepta durante la ejecución de la comprobación de lapreparación antes de configurar ESRS, el acuerdo de licencia no aparecenuevamente.

2. Ejecute una comprobación de la red. Si se configuró un servidor proxy para elsistema de almacenamiento, puede realizar los cambios necesarios haciendo clicen el icono de lápiz junto a Conectar mediante servidor proxy y rellenando lainformación apropiada en el cuadro de diálogo que aparece.

Nota

Los cambios realizados en esta página se aplican a la configuración global delproxy para el sistema de almacenamiento.

Cuando envía la página de comprobación de la red en la que se ingresaron losdetalles del servidor, se ejecutan pruebas de red para comprobar la conectividadentre el dispositivo y el nodo principal. Si seleccionó ESRS integrado con laconectividad saliente/entrante, los servidores de acceso Global (GAS) de back-end también se incluyen en las pruebas de red. Se comprueba la conectividad dered desde ESRS a todos los servidores de back-end requeridos. Si las pruebasno son satisfactorias, lo cual significa que el dispositivo no puede conectarsecon algunos de los servidores de back-end o con todos ellos, los resultados semuestran en la parte superior de la página del asistente. Si esto sucede,verifique que los hosts y los puertos (443 y 8443) correspondientes del firewallestén abiertos para los servidores de back-end. Todas las pruebas deben sersatisfactorias. Usted es responsable de la solución de los problemas del servidorproxy y del firewall que afectan a la conectividad con la infraestructura deESRS.

3. Verifique la información de los datos de contacto del cliente. (Esta verificaciónsolamente aparece y se aplica cuando se ha seleccionado ESRS integrado con laconectividad saliente/entrante).

Para agregar o cambiar la información de los datos de contacto del cliente, hagaclic en el icono de lápiz junto a Información de contacto y complete lainformación correspondiente en el cuadro de diálogo que aparece. Estainformación se requiere para continuar con la configuración de ESRS.Asegúrese de que sea precisa. El servicio técnico la utilizará para responder asus problemas de soporte.

4. Siga el proceso de verificación del correo electrónico.

Este paso agrega un nivel adicional de autenticación y ayuda a comprobar queusted es el usuario correcto y que está autorizado para habilitar ESRS en elsistema de almacenamiento.

a. Seleccione Enviar código de acceso para iniciar una solicitud de un códigode acceso.

El código de acceso generado es un código PIN de ocho dígitos y es válidodurante 30 minutos desde el momento en que se genera. Debe completar elasistente dentro de ese período. Si vuelve a seleccionar Enviar código deacceso en cualquier momento durante el período de 30 minutoscorrespondiente a este procedimiento, el código anterior se invalidaautomáticamente y debe usar el código más reciente.

Posteriormente, se envía un código de acceso a la dirección de correoelectrónico asociada con las credenciales de soporte de la cuenta de


Configurar ESRS integrado (solo para implementaciones físicas) 25

soporte. Aparece un mensaje en la parte superior de la página que le informaque debe revisar su correo electrónico.

b. En el campo Código de acceso, escriba el código de acceso que recibió porcorreo electrónico.

Si tiene problemas con este proceso de verificación del correo electrónico oun problema con la configuración de la cuenta de soporte, el personal desoporte puede seleccionar Alternativa solo para el personal de soporte eingresar sus credenciales de RSA, en cuyo caso el proceso de verificación delcorreo electrónico se omite.

Si se utilizan las credenciales de soporte de RSA, aparecerá una segundaventana emergente que solicita al personal de soporte volver a ingresar lascredenciales de soporte de RSA.

5. (Opcional, se aplica solamente cuando se ha seleccionado ESRS integrado). Sisu sistema de almacenamiento usará un administrador de políticas paraestablecer permisos de autorización, seleccione Administrador de políticas ycomplete la información correspondiente. Si el administrador de políticas usaráun servidor proxy, seleccione Usar servidor proxy para el administrador depolíticas y complete la información correspondiente al servidor proxy. Si no va autilizar un administrador de políticas, vaya al paso 6.

Aparece el cuadro de diálogo Administrador de políticas. Si está usando unadministrador de políticas, este debe estar instalado y en funcionamiento. Serecomienda configurar en Alta la seguridad de SSL.

6. La casilla de verificación Enviar datos a CloudIQ está seleccionada (activada)de manera predeterminada. Deseleccione la casilla de verificación paradeshabilitar el envío de datos a CloudIQ (no se recomienda).

CloudIQ se puede habilitar o deshabilitar después de completar la configuraciónde ESRS desde Configuración > Configuración de soporte > CloudIQ.

Una vez que ESRS se configura correctamente, se instalan los certificadoscorrespondientes, ESRS se aprovisiona y se registra en el centro de soporte yaparece la página Resultados.

7. Consulte el panel Descripción general de la página Servicio (Tablero >Sistema > Servicio) para ver el estado de la conexión a ESRS.

Requistos posteriores

Pruebe siempre la conectividad después de configurar ESRS. Este proceso compruebaque la conexión funcione y hace que EMC reconozca el sistema y actualice su estadodesde Desconocido. Haga clic en Probar en una las siguientes ubicaciones:

l Tablero > Sistema > Servicio bajo EMC Secure Remote Services

l Ajustes de configuración > Configuración del soporte > EMC Secure RemoteServices

Nota

Si el estado parece no salir de En transición y no cambia después de 20 minutos (eltiempo que se debe tardar en probar la conectividad), póngase en contacto con elservicio de soporte.



Nota

El administrador de políticas se puede configurar o cambiar después de laconfiguración de ESRS si se hace clic en Editar en la página Ajustes deconfiguración > Configuración del soporte > EMC Secure Remote Services.

Si necesita cambiar la información de configuración de ESRS (reaprovisionar),seleccione Cambiar. Aparece el asistente Configurar ESRS, el cual permite hacercambios.

l Para ESRS integrado solo con conectividad saliente:

n Si se configuró un servidor proxy para el sistema de almacenamiento, puederealizar los cambios necesarios haciendo clic en el icono de lápiz junto aConectar mediante servidor proxy y rellenando la información apropiada en elcuadro de diálogo que aparece.

n Puede cambiar el tipo de ESRS a integrado (saliente/entrante) o centralizado yespecificar la información correspondiente.

l Para ESRS integrado solo con conectividad saliente/entrante:

n Si se configuró un servidor proxy para el sistema de almacenamiento, puederealizar los cambios necesarios haciendo clic en el icono de lápiz junto aConectar mediante servidor proxy y rellenando la información apropiada en elcuadro de diálogo que aparece.

n El panel de información Verificar los datos del contacto y la ubicación delsistema del asistente de ESRS está habilitado con una opción de edición (iconode lápiz) junto a Información de contacto e Información del sistema. Esposible actualizar la información del sistema, salvo el número de ID del sitio.

n Puede cambiar el tipo de ESRS de integrado (saliente/entrante) a centralizadoy especificar la información correspondiente.

Nota

Una vez que el ESRS integrado se configura para la conectividad entrante/saliente, no se puede cambiar a la conectividad solo saliente.


Configurar ESRS integrado (solo para implementaciones físicas) 27



CAPÍTULO 4

Configure el soporte remoto utilizando CLI

En este capítulo, también se describen los procesos para aprovisionar la función ESRSutilizando UEMCLI Para obtener documentación completa de estos y los comandosrelacionados, consulte la Guía del usuario de la interfaz de línea de comandos deUnisphere.


l Visión general sobre la configuración del soporte remoto mediante la CLI..........30l Configurar o cambiar los ajustes de soporte y del servidor proxy........................31l Configurar o cambiar la información de contacto del sistema.............................32l Configurar o cambiar las credenciales de soporte.............................................. 33l Configurar ESRS centralizado con la CLI de Unisphere......................................34l Configurar ESRS integrado con la CLI de Unisphere.......................................... 37l Configurar o cambiar los ajustes del administrador de políticas y del servidor

proxy..................................................................................................................40

Configure el soporte remoto utilizando CLI 29

Visión general sobre la configuración del soporte remotomediante la CLI

Los usuarios tienen la opción de aprovisionar ESRS integrado con la UEMCLI.

Antes de comenzar

En este tema se proporciona una visión general de los pasos cronológicos necesariospara configurar ESRS mediante la CLI. Consulte las secciones siguientes de estecapítulo para conocer el uso y los ejemplos de comandos detallados para cada uno deestos pasos.

Procedimiento

1. De manera opcional, configure el uso de un servidor proxy con elcomando /sys/support/config set .

2. Establezca la información de los datos de contacto del cliente con elcomando /sys/info set.

3. Configure las credenciales de su cuenta de soporte con el comando sys/support/account set.

4. Habilite y configure el tipo de ESRS que desea usar:

a. Para ESRS centralizado:

a. Habilite ESRS y configure los ajustes con el comando /sys/support/esrsc set.

b. Compruebe la conectividad de red desde la puerta de enlace primaria osecundaria de ESRS centralizado a los servidores Dell EMC con elcomando /sys/support/esrsc checkNetwork.

c. Después de habilitar ESRS centralizado, pruebe la configuraciónmediante el envío de un Call Home de prueba a Dell EMC con elcomando /sys/support/esrsc test.

b. Para ESRS integrado:

a. Compruebe que la cuenta de soporte asociada con su sistema estéconfigurada y lista para la conectividad de ESRS mediante elcomando /sys/support/esrsicheckSupportAccountReadiness.

b. Compruebe la conectividad de red del cliente de ESRS integrado a losservidores de Dell EMC con el comando /sys/support/esrsicheckNetwork.

c. Habilite ESRS y configure los ajustes con el comando /sys/support/esrsi set. Este comando le permite aceptar el EULA y seleccionar eltipo de ESRS integrado: unidireccional o bidireccional.

d. De manera opcional, solicite un código de acceso para enviarlo al usuariode la cuenta de correo electrónico mediante el comando /sys/support/esrsi requestAccessCode.



Nota

El código de acceso se utiliza para fines de verificación adicionales yvence después de 30 minutos.

e. Si solicitó un código de acceso, valide el código de acceso que recibió conel comando /sys/support/esrsi validateAccessCode -accessCode.

f. Pruebe la configuración de ESRS con el comando /sys/support/esrsi test.

5. De manera opcional, configure el administrador de políticas y los atributos delservidor proxy de políticas mediante el comando /sys/support/esrsi/policymgr set.

Configurar o cambiar los ajustes de soporte y del servidorproxy

Cambie los atributos de configuración de soporte.

Formato/sys/support/config set [-enableSupportProxy {yes | no }] [-supportProxyAddr <value>] [-supportProxyPort <value>] [-supportProxyUser <value> {-supportProxyPasswd <value> |-supportProxyPasswdSecure}] [-supportProxyProtocol {http |socks}] [-autoUpdateContracts {yes | no}] [-enableCloudMgmt{yes | no}]Calificadores de acción

Calificador Descripción

-enableSupportProxy Especifica si debe habilitarse o deshabilitarse elservidor proxy. Los valores válidos son lossiguientes:

l yesl no

-supportProxyAddr Permite especificar el nombre o la dirección IPdel servidor proxy de los servicios de soporte.

-supportProxyPort Permite especificar el puerto del servidor proxyde los servicios de soporte.

-supportProxyUser Permite especificar el nombre de usuario de unacuenta en el servidor proxy de los servicios desoporte.

-supportProxyPasswd Permite especificar la contraseña para la cuentadel servidor proxy de los servicios de soporte.

-supportProxyPasswdSecure Especifica la contraseña en modo seguro; se lesolicitará al usuario que ingrese la contraseña.


Configurar o cambiar los ajustes de soporte y del servidor proxy 31


-supportProxyProtocol Permite especificar el protocolo que se utilizapara las comunicaciones con el servidor proxy desoporte. Los valores válidos son los siguientes:

l httpl socks

Nota

Los valores distinguen entre mayúsculas yminúsculas.

-autoUpdateContracts Especifica si el sistema actualizaautomáticamente la lista de contratos de serviciouna vez a la semana. Los valores válidos son lossiguientes:

l yesl no

Nota


-enableCloudMgmt Especifique si está habilitado el envío de datos aCloudIQ en el sistema. Los valores válidos son lossiguientes:

l yesl no

Nota


EjemploEl comando siguiente especifica los parámetros del servidor proxy de los servicios desoporte:

uemcli /sys/support/config set -supportProxyAddr 10.0.0.1 -supportProxyPort 8080 -supportProxyUser user1 -supportProxyPasswdpassword123 –supportProxyProtocol http

Storage system address: 10.0.0.1Storage system port: 443HTTPS connection

Operation completed successfully.

Configurar o cambiar la información de contacto del sistemaIngrese o cambie los atributos de información de contacto y del sistema.



Formato/sys/info set [-location <value>] [-contactFirstName <value>][-contactLastName <value>] [-contactEmail <value>] [-contactPhone <value>] [-contactMobilePhone <value>]Calificadores de acción


-location Especifique el nombre de ubicación actualizado.

-contactEmail Especifique la nueva dirección de correo electrónico delcontacto del sistema.

-contactPhone Especifique el nuevo número de teléfono del contacto delsistema.

-contactMobilePhone Especifique el nuevo número de celular del contacto delsistema.

-contactFirstName Especifique el nuevo nombre del contacto del sistema.

-contactLastName Especifique los nuevos apellidos del contacto del sistema.

EjemploEl comando siguiente cambia estos datos del sistema:

l Nombre del contacto

l Apellidos del contacto

l Correo electrónico de contacto

l Teléfono de contacto

l Ubicación del sistema

l Teléfono celular del contacto

uemcli -d 10.0.0.1 -u Local/joe -p MyPassword456! /sys/info set -contactFirstName Zach -contactLastName Arnold [email protected] -contactPhone 1233456789 -location here -contactMobilePhone 987654321

Storage system address: 10.0.0.1Storage system port: 443HTTPS connectionOperation completed successfully.

Configurar o cambiar las credenciales de soporteConfigure o cambie los atributos de credenciales de cuenta de soporte asociados a susistema.

Formato/sys/support/account set -user <value> {-passwd <value> | -passwdSecure}


Configurar o cambiar las credenciales de soporte 33

Calificadores de acción


-user Especifique el nombre de usuario de la cuenta de soporte.

-passwd Especifique la contraseña nueva de la cuenta de soporte.

-passwdSecure Especifica la contraseña en modo seguro; se le solicitará alusuario que ingrese la contraseña.

EjemploEl comando siguiente especifica la contraseña nueva de la cuenta de soporte:

uemcli -d 10.0.0.1 -u Local/joe -p MyPassword456! /sys/support/accountset -user user1 -passwd Password123



Configurar ESRS centralizado con la CLI de UnisphereLas siguientes secciones describen cómo configurar y probar ESRS centralizadomediante la CLI.

Habilitar o cambiar ESRS centralizadoHabilite o cambie la configuración de ESRS centralizado.

Formato/sys/support/esrsc set -enable { yes | no } [ -address<value> ] [ -port <value>] [-secondAddress <value>] [-secondPort <value>]Calificadores de acción


-enable Especifica si debe habilitarse o deshabilitarse ESRScentralizado. Los valores válidos son los siguientes:

l yesl no

Nota

Si ESRS está deshabilitado, no pueden cambiarse otrosparámetros.

-address Especifica la dirección IP del servidor de ESRS VE centralizadoal que se debe conectar.

-port Especifica el número de puerto que debe utilizarse paraconectar a ESRS centralizado.




-secondAddress Especifica el nombre de red o la dirección IP del servidor deESRS VE centralizado secundario.

-secondPort Especifica el número de puerto que debe utilizarse paraconectar al servidor de ESRS VE centralizado primario.

Nota

La puerta de enlace secundaria debe estar en el mismo clústerque la puerta de enlace primaria.

Ejemplo 1El comando siguiente especifica los parámetros de ESRS centralizado:

uemcli -d 10.0.0.1 -u Local/joe -p MyPassword456! /sys/support/esrscset -enable yes -address 10.10.22.22



Ejemplo 2El siguiente ejemplo configura ESRS VE centralizado con una puerta de enlacesecundaria para alta disponibilidad.

uemcli -d 10.0.0.1 -u Local/joe -p MyPassword456! /sys/support/esrscset –enable yes –address 10.10.22.22 –secondAddress 10.10.22.32



Comprobar la conexión de red de ESRS centralizadoCompruebe la conectividad de red de ESRS centralizado antes de configurar ESRS.

Compruebe la conectividad de red de ESRS centralizado a los servidores Dell EMC. Sise produce alguna falla, ESRS centralizado no se puede habilitar.

Formato/sys/support/esrsc checkNetwork -address <value> [-port<value>]Calificador de acción


-address Escriba la dirección IP de ESRS VE centralizado.

-port Escriba el número de puerto que se usa para ESRS VE centralizado.

EjemploEste ejemplo muestra la falla de la conectividad de red de ESRS centralizado.


Comprobar la conexión de red de ESRS centralizado 35

uemcli -d 10.0.0.1 -u Local/joe -p MyPassword456! /sys/support/esrsccheckNetwork -address 10.100.10.7


Operation failed. Error code: 0x6400be8

The centralized ESRS network connectivity check failed. Please check your firewall configuration and whether the centralized ESRS server is operating normally. (Error Code:0x6400be8)

Prueba de ESRS centralizadoUna vez que ESRS centralizado ya está configurado, puede utilizar este comando paraprobar la conexión entre su sistema y la base de datos de ESRS. Mientras el comandocheckNetwork comprueba su conectividad de red local, este comando test verificala conexión a Dell EMC.

Formato/sys/support/esrsc testEjemplo 1En el siguiente ejemplo se muestran los resultados de la ejecución de este comandocuando ESRS centralizado aún no está configurado.

uemcli -d 10.0.0.1 -u Local/joe -p MyPassword456! /sys/support/esrsctest

Operation failed. Error code: 0x6400c06 Not supported since Centralized Secure Remote Support is not enabled. (Error Code:0x6400c06)

Ejemplo 2En el siguiente ejemplo se muestra cuando este comando se ejecuta correctamente.

uemcli -d 10.0.0.1 -u Local/joe -p MyPassword456! /sys/support/esrsctest



Nota

Una operación correcta indica que la prueba se ejecutó correctamente, no que laconexión en sí misma se realizó correctamente. En otras palabras, indica que se envíoCall Home, pero no indica si fue recibido por el servidor ESRS. Para comprobar elestado de la prueba real, inicie sesión en Service 360 para ver las Solicitudes deservicio (SR) recientes. Si Call Home fue recibido por el servidor ESRS, la prueba deconexión aparecerá como una SR de Call Home automáticamente cerrada.



Configurar ESRS integrado con la CLI de UnisphereLas siguientes secciones describen cómo configurar y probar ESRS integradomediante la CLI.

Verificación de la preparación de las credenciales de soporte para ESRSintegrado

Antes de configurar ESRS, compruebe que las credenciales de la cuenta de soporteconfiguradas para su sistema estén debidamente registradas en la base de datos desoporte en línea.

Formato/sys/support/esrsi checkSupportAccountReadinessEjemploEn el siguiente ejemplo se muestra que el comando se ejecuta correctamente dondelas credenciales de soporte están configuradas correctamente.

uemcli -d 10.0.0.1 -u Local/joe -p MyPassword456! /sys/support/esrsicheckSupportAccountReadiness

Storage system address: 10.0.0.1Storage system port: 443HTPS connection


Habilitar o cambiar ESRS integradoHabilite o cambie la configuración de ESRS integrado.

Formato/sys/support/esrsi set {-enable {yes|no}|-acceptEula yes|-type{oneWay|twoWay}}Calificadores de acción


-enable Especifica si ESRS se habilitará, se rehabilitará o se deshabilitará.Los valores válidos son los siguientes:

l yesl no

Nota

Si ESRS está deshabilitado, no pueden cambiarse otros parámetros.

-acceptEula Especifica si debe aceptarse la licencia de usuario final. Este es elvalor válido:

l yes


Configurar ESRS integrado con la CLI de Unisphere 37


Nota

Si no se acepta el acuerdo de licencia de usuario final de ESRS, nopuede configurarse nada de ESRS integrado.

-type Especifica qué tipo de ESRS integrado se usará. Los valores válidosson los siguientes:

l oneWay (solo saliente)

l twoWay (saliente/entrante) (valor predeterminado)

EjemploEl siguiente comando habilita ESRS integrado, acepta el EULA y establece el tipo deESRS integrado:

uemcli -d 10.0.0.1 -u Local/joe -p MyPassword456! /sys/support/esrsiset -enable yes -acceptEula yes -type oneWay



Comprobación de la conexión de red de ESRS integradoPuede comprobar la conectividad de red del cliente de ESRS integrado a losservidores de EMC. Si se produce cualquier falla, no puede activarse ESRS integrado.

Formato/sys/support/esrsi checkNetworkEjemploEl comando siguiente muestra la conectividad de red de ESRS integrado:

uemcli -d 10.0.0.1 -u Local/joe -p MyPassword456! /sys/support/esrsicheckNetwork


Operation failed. Error code: 0x6400bc8 Remote Support cannot be enabled at this time, because the system cannot contact some required EMC servers: esrghoprd02.emc.com:443/8443,esrghoprd03.emc.com:8443/443. Please refer to online help for this error code to resolve the issue. (Error Code:0x6400bc8)

Solicitud del código de acceso para ESRS integradoDebe solicitar un código de acceso para ESRS integrado. Este código de acceso seenviará a la cuenta de correo electrónico del usuario. El código de acceso solo seráválido durante 30 minutos. Este proceso agrega un nivel adicional de autenticación yayuda a comprobar que usted es el usuario correcto y que está autorizado parahabilitar ESRS en el sistema de almacenamiento.



Formato/sys/support/esrsi requestAccessCodeEjemploEl siguiente comando envía una solicitud de un código de acceso como parte delproceso de verificación del correo electrónico para ESRS integrado:

uemcli -d 10.0.0.1 -u Local/joe -p MyPassword456! /sys/support/esrsirequestAccessCode


1: Recipient email address = [email protected]

Validar el código de acceso para ESRS integradoValide el código de acceso para ESRS integrado que se recibió por correo electrónicoal usuario de la cuenta de correo electrónico. El código de acceso recibido solo seráválido durante 30 minutos.

Formato/sys/support/esrsi validateAccessCode -accessCode <value>EjemploEl siguiente comando muestra la respuesta a la validación del código de acceso comoparte del proceso de verificación del correo electrónico:

uemcli -d 10.0.0.1 -u Local/joe -p MyPassword456! /sys/support/esrsivalidateAccessCode -accessCode 76507252



Prueba de ESRS integradoUna vez que ESRS integrado ya está configurado, puede utilizar este comando paraprobar la conexión entre su sistema y la base de datos de ESRS. Mientras el comandocheckNetwork comprueba su conectividad de red local, este comando test verificala conexión a Dell EMC.

Formato/sys/support/esrsi testEjemplo 1En el siguiente ejemplo se muestran los resultados de la ejecución de este comandocuando ESRS integrado aún no está configurado.


Validar el código de acceso para ESRS integrado 39

uemcli -d 10.0.0.1 -u Local/joe -p MyPassword456! /sys/support/esrsitest

Operation failed. Error code: 0x6400bad Not supported since Integrated Secure Remote Support is not enabled. (Error Code:0x6400bad)

Ejemplo 2En el siguiente ejemplo se muestra cuando este comando se puede ejecutarcorrectamente.

uemcli -d 10.0.0.1 -u Local/joe -p MyPassword456! /sys/support/esrsitest



Nota

Una operación correcta indica que la prueba se ejecutó correctamente, no que laconexión en sí misma se realizó correctamente. En otras palabras, indica que se envíoCall Home, pero no indica si fue recibido por el servidor ESRS. Para comprobar elestado de la prueba real, inicie sesión en Service 360 para ver las Solicitudes deservicio (SR) recientes. Si Call Home fue recibido por el servidor ESRS, la prueba deconexión aparecerá como una SR de Call Home automáticamente cerrada.

Configurar o cambiar los ajustes del administrador depolíticas y del servidor proxy

Configure o cambie los atributos del administrador de políticas y del servidor proxy.

Formato/sys/support/esrsi/policymgr set [ -enable { yes | no } ] [ -address <value> ] [ -port <value> ] [ -protocol { http |https } ] [ sslStrength { high | medium | low } ] [ -enableProxy { yes | no } ] [ -proxyAddr <value> ] [ -proxyPort<value> ] [ -proxyUser <value> { -proxyPasswd <value> | -proxyPasswdSecure } ] [ -proxyProtocol { http | socks } ]Calificadores de acción


-enable Especifica si debe habilitarse o deshabilitarse el administradorde políticas de ESRS. Los valores válidos son los siguientes:

l yesl no




Nota

Si el administrador de políticas de ESRS está deshabilitado, nopueden cambiarse otros parámetros del administrador.

-address Especifica la dirección del administrador de políticas que debeconfigurarse para ESRS integrado.

-port Especifica el número de puerto del servidor del administrador depolíticas que debe configurarse para ESRS integrado.

-protocol Especifica el protocolo que debe utilizar el servidor deladministrador de políticas.

-sslStrength Especifica la seguridad de SSL del administrador de políticas deESRS (aplicable solo cuando el protocolo es HTTPS). Losvalores válidos son los siguientes:

l highl mediuml low

-enableProxy Especifica si debe activarse el proxy del administrador depolíticas. Los valores válidos son los siguientes:

l yesl no

Nota

Si el administrador de políticas de ESRS está deshabilitado, nopueden cambiarse otros parámetros de su servidor proxy.

-proxyAddr Especifica la dirección del servidor proxy de políticas.

-proxyPort Especifica el número de puerto del proxy de políticas.

-proxyUser Especifica el nombre de usuario de la cuenta ubicada en elservidor proxy del administrador de políticas.

-proxyPasswd Especifica la contraseña de la cuenta ubicada en el servidorproxy del administrador de políticas.

-proxyProtocol Especifica el protocolo que debe utilizar el servidor proxy deladministrador de políticas.

Ejemplouemcli -d 10.0.0.1 -u Local/joe -p MyPassword456! /sys/support/esrsi/policymgr set -enable no




Configurar o cambiar los ajustes del administrador de políticas y del servidor proxy 41



CAPÍTULO 5

Solución de problemas

El comando de servicio svc_esrs_ve permite al usuario realizar tareas básicas deESRS VE, como la verificación del estado de la red y el servicio o limpieza de laconfiguración. Para obtener más información, consulte el documento Notas técnicas delos comandos de servicio de Dell EMC Unity™.

En este capítulo se proporciona información sobre las posibles causas de los problemasque pueden aparecer al habilitar y ejecutar la función ESRS, así como sobre lasacciones recomendadas para resolverlos.


l No puede habilitarse ESRS.................................................................................44l ESRS informó acerca de un problema de conexión............................................ 45

Solución de problemas 43

No puede habilitarse ESRSSi no es posible habilitar la función ESRS, revise las siguientes causas posibles y lasacciones que puede realizar para resolver el problema.

Tabla 1 Solución de problemas relacionados con inconvenientes para habilitar la función ESRS

Causa probable Acción recomendada

Puede haber proporcionado credenciales deinicio de sesión no válidas o no haberactualizado una cuenta de acceso completo alservicio de soporte. La activación de sucuenta inicial con credenciales de soporte deacceso completo puede tardar hasta 48 horas.

Revise lo siguiente:

l Las credenciales especificadas coincidencon las credenciales empleadas pararegistrar el sistema de almacenamiento enel soporte en línea.

l La información de su cuenta se actualizó auna cuenta con acceso completo alsoporte (usuario registrado con acceso alsite donde reside el sistema dealmacenamiento instalado).

Nota

Puede determinar si las credenciales sonválidas mediante el inicio de sesión en elsoporte en línea (https://Support.EMC.com).Si aún no registró su sistema dealmacenamiento, regístrelo ahora. Si aún nopuede obtener acceso al sitio , envíe un correoelectrónico a [email protected]

Aunque proporcione credenciales de inicio desesión válidas, no están asociadas al ID de sitedonde se encuentra el sistema dealmacenamiento. Se crea un ID de sitio en lossistemas de soporte para cada ubicación de suorganización donde se han instaladoproductos de EMC.

Compruebe si el número de ID de sitio seencuentra en el soporte en línea:

1. Inicie sesión en el soporte en línea con suscredenciales.

2. Seleccione Centro de servicios.

3. En la página centro de servicios, debajodel área de sites y contratos, haga clic en

Administer un site.

4. Asegúrese de que el site donde estéinstalado el sistema de almacenamientofigure en el área Mis sites.




mailto:[email protected]

Tabla 1 Solución de problemas relacionados con inconvenientes para habilitar la funciónESRS (continuación)


Nota

También puede buscar un site y agregarlo a lalista Mis sites. Si no está disponible un ID desite o si el ID de site correcto no aparece en lalista, debe notificar al representante de campolocal para solicitar uno. Si un partner realiza lainstalación, este debe enviar la solicitud algrupo de base instalada o a su representantede campo. Si el sistema Unity se enumera conun ID de site incorrecto, consulte KB 489840para obtener información sobre cómo cambiarel ID de site que está asociado al sistema.

Uso de credenciales de RSA para configurar ESRSHay algunos casos en los que las credenciales de servicio al cliente no se hanconfigurado ni validado por completo en los servidores de soporte de back-end. En lasversiones 4.x, esto impedía la configuración de ESRS. El personal de soporte, mientrasestá en el sitio o a través de una llamada en conferencia remota, puede ingresar suscredenciales de RSA para omitir el requisito de una cuenta de servicio al clientecompletamente configurada.

ESRS informó acerca de un problema de conexiónSi la función ESRS se desconecta, revise las siguientes causas posibles y las accionesque puede realizar para resolver el problema.

Tabla 2 Solución de problemas relacionados con la función ESRS en estado desconectado


El servidor del sistema de nombre de dominio(DNS) no está en ejecución o no existe.

Haga lo siguiente:

1. Asegúrese de que el servidor DNSconfigurado en Unisphere se hayaingresado correctamente.

2. Active SSH, inicie sesión como Servicio yuse el comando ping para asegurarse deque el sistema de almacenamiento puedahacer ping a la dirección IP del servidorDNS.

3. Use la herramienta Nslookup en uno delos nombres de host de ESRS paraasegurarse de que el servidor DNS puedaresolverlo correctamente. Si no puede, osi el servidor DNS no se encuentra con el


Uso de credenciales de RSA para configurar ESRS 45

Tabla 2 Solución de problemas relacionados con la función ESRS en estadodesconectado (continuación)


comando ping, póngase en contacto conel administrador de red.

Hay un administrador de políticas configurado,pero no se puede obtener acceso a él.

Compruebe que el administrador de políticas

esté en línea. En Unisphere, vaya a Ajustesde configuración > Configuración delsoporte > EMC Secure RemoteServices y verifique que los ajustes deprotocolo, puerto y nombre de red o direcciónIP del administrador de políticas esténconfigurados correctamente.

La conexión de ESRS funcionacorrectamente, pero no es posible establecersesiones remotas. Es probable que el servidorde acceso global (GAS) no esté accesible. Losservidores GAS se usan solo para las sesionesremotas.

Haga lo siguiente:

l Si la conexión incluye un servidor proxydel cliente, asegúrese de que estéaccesible.

l Verifique que los hosts y los puertos (443y 8443) del firewall correspondientesestén abiertos para EMC.

Un sistema configurado con laimplementación de ESRS centralizado tieneproblemas con HTTP keep-alive y no pareceestar conectado.

Compruebe que el puerto 9443 esté abiertopara permitir llamadas de API REST desde elsistema de almacenamiento a ESRS Gateway.



Documents

UnityVSA Dell EMC Unity All Flash, Unity Hybrid, Dell EMC ... · arreglo. El gateway de ESRS es el único punto de entrada y salida de todas las actividades de ESRS basadas en IP