Dell Application Edition Secure Connect Gateway Manuel utilisateur
Ajouter à Mes manuels67 Des pages
▼
Scroll to page 2
of
67
Passerelle de connexion sécurisée 5.00.00.xy — Application Edition Guide de l’utilisateur Novembre 2021 Rév. A02 Remarques, précautions et avertissements REMARQUE : Une REMARQUE indique des informations importantes qui peuvent vous aider à mieux utiliser votre produit. PRÉCAUTION : ATTENTION vous avertit d’un risque de dommage matériel ou de perte de données et vous indique comment éviter le problème. AVERTISSEMENT : un AVERTISSEMENT signale un risque d’endommagement du matériel, de blessure corporelle, voire de décès. © 2021 Dell Inc. ou ses filiales. Tous droits réservés. Dell, EMC et les autres marques commerciales mentionnées sont des marques de Dell Inc. ou de ses filiales. Les autres marques peuvent être des marques commerciales de leurs propriétaires respectifs. Table des matières Chapitre 1: Introduction...................................................................................................................6 Version.................................................................................................................................................................................... 6 Objectif du document........................................................................................................................................................... 6 Fonctionnalités de la Passerelle de connexion sécurisée disponibles avec les contrats de service de Dell Technologies..........................................................................................................................................................6 Types d’appareils et fonctionnalités prises en charge.......................................................................................................7 Chapitre 2: Télécharger la Passerelle de connexion sécurisée............................................................ 10 Créer un compte professionnel.......................................................................................................................................... 10 Procéder à une mise à niveau vers un compte professionnel......................................................................................... 11 Chapitre 3: Installation Passerelle de connexion sécurisée.................................................................13 Configuration minimale requise pour l’installation et l’utilisation Passerelle de connexion sécurisée.........................13 Configuration requise.....................................................................................................................................................13 Configuration réseau requise........................................................................................................................................ 14 Navigateurs pris en charge........................................................................................................................................... 14 Système d’exploitation pris en charge pour le système local................................................................................... 15 Installer la Passerelle de connexion sécurisée sur un serveur exécutant un système d’exploitation Windows........16 Installer Passerelle de connexion sécurisée sur un serveur exécutant un système d’exploitation Windows Server Core..................................................................................................................................................... 16 Installer la Passerelle de connexion sécurisée sur un serveur exécutant un système d’exploitation Linux...............17 Installer Passerelle de connexion sécurisée en mode silencieux sur un serveur exécutant un système d’exploitation Linux.......................................................................................................................................................... 18 Configurer un système SELinux pour recevoir des alertes............................................................................................. 19 Gérer la machine virtuelle de la Passerelle de connexion sécurisée...............................................................................19 Chapitre 4: Mise à niveau vers la Passerelle de connexion sécurisée................................................... 21 Chapitre 5: Passerelle de connexion sécurisée Groupe d’utilisateurs..................................................22 Fonctionnalités de la Passerelle de connexion sécurisée et privilèges utilisateur........................................................22 Ajouter des utilisateurs aux groupes d’utilisateurs sur un serveur exécutant le système d’exploitation Windows........................................................................................................................................................................... 23 Ajouter des utilisateurs aux groupes d’utilisateurs sur un serveur sous le système d’exploitation Linux................. 24 Chapitre 6: Inscription et connexion à Passerelle de connexion sécurisée...........................................25 Connexion à la Passerelle de connexion sécurisée..........................................................................................................25 Enregistrer Passerelle de connexion sécurisée................................................................................................................25 Chapitre 7: Tableau de bord........................................................................................................... 27 Chapitre 8: Appareils..................................................................................................................... 28 Ajouter un boîtier................................................................................................................................................................. 29 Ajouter un iDRAC.................................................................................................................................................................29 Ajouter un périphérique de réseau.....................................................................................................................................30 Table des matières 3 Ajouter un serveur ou un hyperviseur................................................................................................................................31 Ajouter d’un logiciel.............................................................................................................................................................. 31 Ajouter une machine virtuelle.............................................................................................................................................32 Ajouter une appliance d’infrastructure convergée ou hyperconvergée....................................................................... 32 Ajouter un appareil de stockage de données................................................................................................................... 33 Détection en profondeur.................................................................................................................................................... 34 Mode Maintenance............................................................................................................................................................. 34 Validation de l’inventaire..................................................................................................................................................... 35 Corrélation entre les périphériques................................................................................................................................... 35 Chapitre 9: Règle de détection des appareils................................................................................... 36 Créer une règle de détection d’appareils..........................................................................................................................36 Chapitre 10: Adaptateurs............................................................................................................... 38 Installation d’un adaptateur OpenManage Enterprise.................................................................................................... 38 Installation d’un adaptateur OpenManage Essentials..................................................................................................... 39 Chapitre 11: Groupes de périphériques.............................................................................................41 Création d’un groupe d’appareils........................................................................................................................................41 Gérer un groupe d’appareils................................................................................................................................................41 Activer le mode maintenance au niveau du groupe........................................................................................................ 42 Chapitre 12: Informations d’identification du périphérique................................................................43 Informations d’identification de compte........................................................................................................................... 43 Créer un compte d’identification................................................................................................................................. 43 Profils d’identification..........................................................................................................................................................44 Créer un profil d’identification......................................................................................................................................45 Attribuer un profil d’identification................................................................................................................................45 Chapitre 13: Tickets...................................................................................................................... 46 Chapitre 14: Télémétrie..................................................................................................................47 Conditions préalables à l’exécution d’une collecte.......................................................................................................... 47 Collectes de données de télémétrie.................................................................................................................................. 48 Données de télémétrie analytique..................................................................................................................................... 48 Consulter ou télécharger des collectes............................................................................................................................ 49 Visionneuse de configuration............................................................................................................................................. 49 Éléments signalés dans les collectes périodiques à partir des serveurs....................................................................... 49 Lancer une collecte manuellement.....................................................................................................................................51 Charger une collecte manuellement..................................................................................................................................52 Chapitre 15: Extensions................................................................................................................. 53 Adaptateurs..........................................................................................................................................................................53 Installation d’un adaptateur OpenManage Enterprise.............................................................................................. 53 Installation d’un adaptateur OpenManage Essentials............................................................................................... 54 Intégration de VMware Skyline avec Passerelle de connexion sécurisée.................................................................... 55 Chapitre 16: Audits........................................................................................................................56 4 Table des matières Chapitre 17: Configuration des paramètres Passerelle de connexion sécurisée....................................57 Renseigner les coordonnées et les informations de livraison.........................................................................................57 Intégrer la Passerelle de connexion sécurisée avec votre compte TechDirect..................................................... 57 Configuration de votre environnement............................................................................................................................ 58 Configuration des paramètres de serveur SMTP......................................................................................................58 Configuration des paramètres du serveur proxy....................................................................................................... 58 Configurer les paramètres de télémétrie..........................................................................................................................59 Configurer les notifications par e-mail.............................................................................................................................. 59 Types de notifications par e-mail.................................................................................................................................60 Configurer les paramètres API............................................................................................................................................61 Configurer les tâches automatisées...................................................................................................................................61 Configurer les paramètres de mise à jour..........................................................................................................................61 Chapitre 18: Configurer les paramètres SNMP.................................................................................63 Configuration manuelle de la destination des alertes d’un périphérique de mise en réseau...................................... 63 Configurer manuellement la destination d’alerte à l’aide du fichier de script d’un serveur exécutant le système d’exploitation Linux..........................................................................................................................................63 Installation de Net SNMP sur un serveur exécutant Linux...................................................................................... 64 Configurer manuellement la destination d’alerte en accédant au service d’interruption SNMP d’un serveur exécutant le système d’exploitation Linux................................................................................................................... 64 Configurer manuellement la destination d’alerte à l’aide du fichier de script d’un serveur exécutant le système d’exploitation Windows................................................................................................................................... 64 Configuration manuelle de la destination des alertes d’un serveur sous Windows.....................................................65 Chapitre 19: Ressources Passerelle de connexion sécurisée.............................................................. 66 Chapitre 20: Contacter Dell Technologies........................................................................................67 Table des matières 5 1 Introduction La Passerelle de connexion sécurisée est une technologie de surveillance d’entreprise qui est fournie en tant qu’appliance et en tant qu’application autonome. Elle contrôle vos appareils et identifie proactivement les problèmes matériels qui peuvent survenir. Selon votre contrat de service, cette solution automatise également la création de demandes de support pour les problèmes détectés sur les appareils surveillés. Voir Fonctionnalités de la Passerelle de connexion sécurisée disponibles avec les contrats de service de Dell Technologies , page 6. Les produits pris en charge comprennent un serveur Dell EMC, des solutions de stockage, des boîtiers, la gestion de réseaux, des machines virtuelles, et des appliances convergées ou hyperconvergées. Pour plus d’informations sur les types d’appareils pris en charge, les fonctionnalités disponibles, ainsi que les tâches qui peuvent être effectuées à l’aide de la Passerelle de connexion sécurisée, voir Types d’appareils et fonctionnalités prises en charge , page 7. REMARQUE : Les fonctionnalités SupportAssist Enterprise et Secure Remote Services sont désormais intégrées à la Passerelle de connexion sécurisée. Lorsqu’un problème matériel est détecté, la Passerelle de connexion sécurisée collecte automatiquement les données de télémétrie qui sont nécessaires à la résolution du problème. Les données de télémétrie collectées aident le support technique à fournir une expérience de support proactive et personnalisée. Pour plus d’informations sur les données de télémétrie collectées, voir Passerelle de connexion sécurisée 5.00.00.xy Reportable Items (Éléments de la passerelle de connexion sécurisée 5.00.00.00 pouvant faire l’objet d’un rapport) disponible à l’adresse https://www.dell.com/SCG-App-docs. Version La version de la passerelle affichée sur la page À propos indique la version de la Passerelle de connexion sécurisée installée ou déployée sur le système local. Le numéro de version contient les composants suivants : numéro de publication majeure, numéro de publication mineure, numéro de Service Pack et numéro de version. Par exemple, si la version de la passerelle affichée est 5.01.03.25 : ● ● ● ● 5 indique le numéro de la publication majeure. 01 indique le numéro de la publication mineure. 03 indique le numéro du Service Pack. 25 indique le numéro de version. Objectif du document Ce document fournit des informations sur la configuration minimale requise pour le système et le réseau, les instructions d’installation et les fonctions disponibles dans la Passerelle de connexion sécurisée. Pour plus d’informations sur les autres documents disponibles pour la Passerelle de connexion sécurisée, reportez-vous à Ressources Passerelle de connexion sécurisée , page 66. Dans ce document, le terme “système local” fait référence à la machine virtuelle sur laquelle la Passerelle de connexion sécurisée est installée. L’appareil distant fait référence à n’importe quel autre appareil dans votre environnement. Le back-end fait référence à Dell Technologies. Fonctionnalités de la Passerelle de connexion sécurisée disponibles avec les contrats de service de Dell Technologies Le tableau suivant fournit une comparaison des fonctionnalités de la Passerelle de connexion sécurisée disponibles avec les contrats de service Matériel de base, ProSupport, ProSupport Plus, ProSupport Flex pour datacenter ou ProSupport One pour datacenter. 6 Introduction Tableau 1. Fonctionnalités de la Passerelle de connexion sécurisée par type de contrat de service Fonctionnalité Description Détection proactive des défaillances matérielles Reçoit des alertes concernant les événements matériels survenant sur des appareils surveillés et détermine de manière proactive si l’alerte indique une défaillance matérielle. Collectes de télémétrie automatisées La télémétrie nécessaire pour la résolution d’un problème est automatiquement collectée à partir des appareils surveillés, puis elle est envoyée en toute sécurité sur le back-end. Création automatique de tickets de support Lorsqu’une défaillance matérielle est détectée, un ticket de support est automatiquement créé auprès du support technique. Notification automatique par e-mail Une notification par e-mail concernant le ticket de support est automatiquement envoyée à vos contacts principal et secondaire. Réponse proactive en provenance du support technique Un agent du support technique vous contacte de manière proactive à propos de ce ticket de support et vous aide à résoudre le problème. Expédition proactive de pièces de rechange Après avoir analysé la télémétrie collectée, si un problème a été détecté sur le disque dur de votre serveur et qu’il doit être remplacé pour résoudre ce problème, un disque dur de rechange est envoyé en fonction de vos préférences d’envoi. Détection prédictive des défaillances matérielles La télémétrie collectée à partir de la 12e génération de serveurs PowerEdge et ultérieure avec le contrôleur PowerEdge RAID (PERC) de la gamme 5 à 10 est analysée afin de prévoir les défaillances matérielles des batteries, disques durs, fonds de panier et extenseurs. REMARQUE : En outre, la collecte et le chargement périodiques automatisés de la télémétrie doivent être activés dans la Passerelle de connexion sécurisée. Matériel de base ProSupport ProSupport Plus, ProSupport Flex pour datacenter ou ProSupport One pour datacenter Types d’appareils et fonctionnalités prises en charge Le tableau suivant fournit des informations sur les types d’appareils pris en charge, les fonctionnalités disponibles, ainsi que les tâches qui peuvent être effectuées à l’aide de Passerelle de connexion sécurisée. Introduction 7 8 Tableau 2. Types d’appareils et fonctionnalités prises en charge Introduction Type ou modèle d’appareil Serveur ou hyperviseur et iDRAC Boîtier Commutateurs PowerSwitch, PowerConnect et Force10 Commutateur Brocade ou Cisco Logiciels EqualLogic ou Série PS PowerVault ou Série MD Série ME Compellent ou Série SC Stockage NAS (Network Attached Storage) WebScale Ajouter Règles de un seul détection appareil des appareils, groupes d’appareils, information s d’identificat ion du compte, profils d’identificat ion, validation de l’inventaire Inventorie r les appareils à l’aide d’adaptate urs Effacer les journaux des événements système, configurer les paramètres SN MP depuis Passerelle de connexion sécurisée Inventorier les appareils à l’aide d’une détection en profondeur Activer ou désactiver la surveillance des appareils depuis Passerelle de connexion sécurisée Activer ou désactiver le mode maintenance au niveau de l’appareil Création automatiqu e d’un ticket de support Suspendre, reprendre ou fermer un ticket de support Afficher, télécharger, lancer, charger et configurer des collectes Tableau 2. Types d’appareils et fonctionnalités prises en charge (suite) Type ou modèle d’appareil Machine virtuelle Ajouter Règles de un seul détection appareil des appareils, groupes d’appareils, information s d’identificat ion du compte, profils d’identificat ion, validation de l’inventaire Inventorie r les appareils à l’aide d’adaptate urs Effacer les journaux des événements système, configurer les paramètres SN MP depuis Passerelle de connexion sécurisée Inventorier les appareils à l’aide d’une détection en profondeur Activer ou désactiver la surveillance des appareils depuis Passerelle de connexion sécurisée Activer ou désactiver le mode maintenance au niveau de l’appareil Création automatiqu e d’un ticket de support Suspendre, reprendre ou fermer un ticket de support Afficher, télécharger, lancer, charger et configurer des collectes Introduction 9 2 Télécharger la Passerelle de connexion sécurisée Prérequis Vous devez disposer d’un compte professionnel sur https://www.dell.com. Pour créer un compte professionnel, reportez-vous à Créer un compte professionnel , page 10. Pour mettre à niveau un compte existant vers un compte professionnel, reportez-vous à Procéder à une mise à niveau vers un compte professionnel , page 11. Étapes 1. Connectez-vous à www.dell.com/SCG-App. 2. Dans la section Liens rapides, cliquez sur Générer une clé d’accès. 3. Sur la page Générer une clé d’accès, effectuez les étapes suivantes : a. Sélectionnez un ID, un nom ou un emplacement de site. b. Saisissez un code PIN à quatre chiffres, puis cliquez sur Générer la clé. Une clé d’accès est générée et envoyée à votre adresse e-mail. REMARQUE : La clé d’accès et le code PIN doivent être utilisés dans les sept jours et ne peuvent pas être utilisés pour enregistrer plusieurs instances de la Passerelle de connexion sécurisée. c. Cliquez sur Terminé. 4. Sur la page Passerelle de connexion sécurisée — Application Edition, cliquez sur l’onglet Pilotes et téléchargements. 5. Recherchez et sélectionnez la version requise. 6. Dans la colonne ACTION, cliquez sur Télécharger. Résultats Le module d’installation est téléchargé. Créer un compte professionnel Prérequis ● Vous devez disposer d’une adresse e-mail spécifique de l’entreprise. ● Vous devez avoir acheté des services, des appareils ou des produits d’entreprise Dell Technologies. À propos de cette tâche Un compte professionnel vous permet d’afficher et de télécharger des services et des produits d’entreprise Dell Technologies, ainsi que la documentation correspondante. Étapes 1. Rendez-vous sur https://www.dell.com/SCG. 2. Dans l’en-tête, placez le pointeur de la souris sur Connexion, puis cliquez sur Créer un compte. 3. Dans la section Créer un compte , saisissez le prénom, le nom, l’adresse e-mail spécifique de l’entreprise, le mot de passe, puis cliquez sur Créer un compte. Un e-mail de vérification est envoyé à votre adresse e-mail. 4. Utilisez le lien figurant dans l’e-mail de vérification et vérifiez votre adresse e-mail. 5. Déconnectez-vous de https://www.dell.com/SCG et connectez-vous à https://www.dell.com/SCG-App. ● Si vous avez vérifié votre adresse e-mail, vous êtes invité à sélectionner votre relation avec Dell Technologies. ● Si vous n’avez pas vérifié votre adresse e-mail, un mot de passe unique est envoyé à votre adresse e-mail et vous êtes invité à vérifier votre compte. 10 Télécharger la Passerelle de connexion sécurisée 6. Si vous êtes invité à vérifier votre compte, saisissez le mot de passe unique qui est envoyé à votre adresse e-mail et cliquez sur Valider le compte. Vous êtes invité à sélectionner votre relation avec Dell Technologies. 7. Sélectionnez l’option qui indique que vous êtes employé par une organisation qui a acheté des produits d’entreprise, puis cliquez sur Envoyer. Une fois votre compte validé, le processus de création d’un compte professionnel est lancé. 8. Sélectionnez votre pays ou zone géographique ainsi que votre langue préférée, saisissez votre numéro de contact, puis cliquez sur Envoyer. ● Si un seul profil d’organisation existe avec le nom de domaine associé à votre adresse e-mail, votre compte professionnel est créé, puis vous êtes redirigé vers https://www.dell.com/SCG-App. ● S’il existe plusieurs profils d’organisation avec le nom de domaine associé à votre adresse e-mail, les informations sur tous les profils d’organisation s’affichent. ● S’il n’existe aucun profil d’organisation avec le nom de domaine associé à votre adresse e-mail, vous êtes invité à sélectionner votre relation avec Dell Technologies. 9. Si des informations sur tous les profils d’organisation sont affichées, sélectionnez votre organisation, puis cliquez sur Envoyer. Votre compte professionnel est créé, et vous êtes redirigé vers https://www.dell.com/SCG-App. 10. Si vous êtes invité à sélectionner votre relation avec Dell Technologies, procédez comme suit : a. Sélectionnez cette option pour confirmer que vous possédez des produits et services Dell Technologies. b. Saisissez le nom et l’adresse de votre organisation, ainsi que des informations supplémentaires telles que les ID de site, les numéros de commande et toute autre information permettant d’identifier votre organisation. c. Cliquez sur ENVOYER. ● Un profil est créé pour votre organisation, votre compte professionnel est créé, et vous êtes redirigé vers https://www.dell.com/ SCG-App. ● Une coche noire s’affiche en regard de votre prénom dans l’en-tête pour indiquer un compte professionnel enregistré. Procéder à une mise à niveau vers un compte professionnel Prérequis Vous devez disposer d’un compte dans https://www.dell.com. À propos de cette tâche Si vous disposez déjà d’un compte dans https://www.dell.com, vous pouvez le mettre à niveau vers un compte professionnel. Un compte professionnel vous permet d’afficher et de télécharger des services et des produits d’entreprise Dell Technologies, ainsi que la documentation correspondante. Étapes 1. Connectez-vous à https://www.dell.com/SCG-App. ● Si vous avez vérifié votre adresse e-mail, vous êtes invité à sélectionner votre relation avec Dell Technologies. ● Si vous n’avez pas vérifié votre adresse e-mail, un mot de passe unique est envoyé à votre adresse e-mail et vous êtes invité à vérifier votre compte. 2. Si vous êtes invité à vérifier votre compte, saisissez le mot de passe unique qui est envoyé à votre adresse e-mail et cliquez sur Valider le compte. Vous êtes invité à sélectionner votre relation avec Dell Technologies. 3. Sélectionnez l’option qui indique que vous êtes employé par une organisation qui a acheté des produits d’entreprise, puis cliquez sur Envoyer. Une fois votre compte validé, le processus de création d’un compte professionnel est lancé. 4. Sélectionnez votre pays ou zone géographique ainsi que votre langue préférée, saisissez votre numéro de contact, puis cliquez sur Envoyer. ● Si un seul profil d’organisation existe avec le nom de domaine associé à votre adresse e-mail, votre compte professionnel est créé, puis vous êtes redirigé vers https://www.dell.com/SCG-App. ● S’il existe plusieurs profils d’organisation avec le nom de domaine associé à votre adresse e-mail, les informations sur tous les profils d’organisation s’affichent. ● S’il n’existe aucun profil d’organisation avec le nom de domaine associé à votre adresse e-mail, vous êtes invité à sélectionner votre relation avec Dell Technologies. Télécharger la Passerelle de connexion sécurisée 11 5. Si des informations sur tous les profils d’organisation sont affichées, sélectionnez votre organisation, puis cliquez sur Envoyer. Votre compte professionnel est créé, et vous êtes redirigé vers https://www.dell.com/SCG-App. 6. Si vous êtes invité à sélectionner votre relation avec Dell Technologies, procédez comme suit : a. Sélectionnez cette option pour confirmer que vous possédez des produits et services Dell Technologies. b. Saisissez le nom et l’adresse de votre organisation, ainsi que des informations supplémentaires telles que les ID de site, les numéros de commande et toute autre information permettant d’identifier votre organisation. c. Cliquez sur ENVOYER. ● Un profil est créé pour votre organisation, votre compte professionnel est créé, et vous êtes redirigé vers https://www.dell.com/ SCG-App. ● Une coche noire s’affiche en regard de votre prénom dans l’en-tête pour indiquer un compte professionnel enregistré. 12 Télécharger la Passerelle de connexion sécurisée 3 Installation Passerelle de connexion sécurisée Vous pouvez installer la Passerelle de connexion sécurisée sur un serveur exécutant un système d’exploitation Windows ou Linux. Configuration minimale requise pour l’installation et l’utilisation Passerelle de connexion sécurisée Les sections suivantes fournissent des informations sur les éléments suivants : ● Configuration minimale requise pour le système et le réseau pour que le système local installe la Passerelle de connexion sécurisée. ● Configuration système minimale requise pour que le système local active la Passerelle de connexion sécurisée afin de surveiller vos périphériques et de collecter des données de télémétrie. ● Navigateurs qui peuvent être utilisés pour accéder à l’interface utilisateur de la Passerelle de connexion sécurisée. ● Systèmes d’exploitation pris en charge pour le système local. Configuration requise La configuration système requise pour le déploiement et l’utilisation de la Passerelle de connexion sécurisée varie en fonction des éléments suivants : ● Nombre de périphériques à surveiller. ● La fonctionnalité de la Passerelle de connexion sécurisée que vous souhaitez utiliser : collecter uniquement les données de télémétrie ou surveiller les périphériques et collecter les données de télémétrie. Vous pouvez installer la Passerelle de connexion sécurisée sur une machine virtuelle (VM) ou sur un serveur PowerEdge de la 9e génération (ou d’une génération ultérieure). Le tableau suivant répertorie les conditions système minimales requises pour installer et utiliser la Passerelle de connexion sécurisée : Tableau 3. Configuration système minimale requise pour l’installation et l’utilisation de la Passerelle de connexion sécurisée Nombre d’appareils Surveillance et collecte Nombre de cœurs de des données de processeurs télémétrie Mémoire installée (RAM) Espace disque dur 1 Oui 1 4 Go 1 Go 20 Oui 2 4 Go 4 Go 21-100 Oui 4 8 Go 12 Go 101-300 Oui 4 8 Go 32 Go 301-1000 Oui 8 8 Go 60 Go 1001-4000 Oui 8 16 Go 90 Go 4001-8000 Oui 8 16 Go 140 Go Vous pouvez lancer manuellement des collectes sur un ou plusieurs périphériques. Toutefois, vous ne pouvez sélectionner qu’un maximum de 100 périphériques pour une collecte sur plusieurs périphériques. L'exécution d'une collecte depuis plusieurs périphériques pour le déploiement, la maintenance du système ou à des fins de consultation peut entraîner une utilisation élevée des ressources du système à intervalles irréguliers. Pour plus d’informations sur les types ou modèles de périphériques sur lesquels vous pouvez lancer une collecte, reportez-vous à la section Types d’appareils et fonctionnalités prises en charge , page 7. Le tableau suivant indique la configuration système minimale requise pour la collecte des données de télémétrie : Installation Passerelle de connexion sécurisée 13 REMARQUE : Assurez-vous que l’espace disque nécessaire pour collecter les données de télémétrie est disponible dans l’espace total du disque dur attribué au système local. Tableau 4. Configuration système minimale requise pour la collecte des données de télémétrie Nombre d’appareils Nombre de cœurs de processeurs Mémoire installée (RAM) Espace libre sur le disque dur 1 2 4 Go 8 Go 2-30 2 4 Go 8 Go 31-50 4 8 Go 15 Go 51-100 8 8 Go 25 Go Configuration réseau requise Cette section répertorie la configuration minimale requise pour le réseau et les ports pour le système local. REMARQUE : Pour plus d’informations sur les ports propres aux périphériques, voir la section Passerelle de connexion sécurisée5.00.00.xy — Édition application Matrice de support disponible à l’adresse https://www.Dell.com/SCG-app-docs. ● Connexion Internet : réseau 1 GbE standard ou supérieur. ● Le système local doit pouvoir se connecter aux serveurs Entreprise suivants via le port 443 : ○ esrs3-core.emc.com ○ esrs3-coredr.emc.com ● Afin de garantir la sécurité et l’intégrité des communications, les périphériques de mise en réseau ne doivent pas exécuter de méthode de décryptage SSL sur le trafic du back-end. Toute tentative en ce sens entraînera une perte de connectivité avec le back-end. REMARQUE : Si le décryptage SSL est activé sur les serveurs proxy et d’autres périphériques, assurez-vous que les serveurs Entreprise sont ajoutés à la liste d’exclusion du décryptage SSL sur les serveurs proxy et les périphériques. Le tableau suivant répertorie les ports qui doivent être ouverts sur le système local : Tableau 5. Ports réseau pour le système local Port Direction Utilisation 162 Entrant Pour recevoir des alertes (traps SNMP) provenant de périphériques distants. 443 Entrant Communiquer avec OpenManage Enterprise. 443 Sortant ● ● ● ● ● 1311 Sortant Communiquer avec Dell OpenManage Server Administrator. 2607 Entrant Communiquer avec OpenManage Essentials. 5700 Entrant Ouvrez l’interface utilisateur de la Passerelle de connexion sécurisée à l’aide de HTTPS avec TLS v1.2. 5701, 5702, 5703 et 5704 Entrant Collecter les données de télémétrie à partir de périphériques. 9001 Entrant Établissez une connexion avec le service de base de données Dell Technologies Passerelle de connexion sécurisée. Se connecter aux serveurs Entreprise Communiquer à l’aide d’HTTPS sécurisé avec TLSv1.2 Communiquer à l’aide de Secure Socket Layer (SSL) et WS-Man Recevoir des mises à jour de la Passerelle de connexion sécurisée Charger les données de télémétrie collectées sur le back-end Navigateurs pris en charge Vous pouvez accéder à l’interface utilisateur de la Passerelle de connexion sécurisée à l’aide des navigateurs Web suivants : ● Mozilla Firefox 88 14 Installation Passerelle de connexion sécurisée ● Google Chrome 91 ● Microsoft Edge 91 Système d’exploitation pris en charge pour le système local REMARQUE : La Passerelle de connexion sécurisée peut uniquement être installée sur des systèmes d’exploitation dotés d’une architecture x86-64. Systèmes d’exploitation Windows ● ● ● ● ● ● ● ● ● ● Windows Server 2012 R2 Standard et Datacenter Windows Server 2012 Standard, Essentials et Datacenter Windows Server 2016 Standard, Essentials et Datacenter Windows Server 2019 Standard, Essentials et Datacenter Windows 2008 Small Business Server Windows 2011 Small Business Server Windows Server Core 2012 Windows Server Core 2012 R2 Windows Server Core 2016 Windows Server Core 2019 REMARQUE : La Passerelle de connexion sécurisée peut également être installée sur un contrôleur de domaine Microsoft Windows. Systèmes d’exploitation Linux ● Red Hat Enterprise Linux 5.x ● Red Hat Enterprise Linux 6.x REMARQUE : La Passerelle de connexion sécurisée ne peut pas être installée sur un serveur exécutant un système d’exploitation Red Hat Enterprise Linux 6.6. ● Red Hat Enterprise Linux 7.4 ● Red Hat Enterprise Linux 7.5 ● Red Hat Enterprise Linux 7.6 ● Red Hat Enterprise Linux 7.7 ● Red Hat Enterprise Linux 7.8 ● Red Hat Enterprise Linux 8.1 ● Red Hat Enterprise Linux 8.2 ● CentOS 6.x ● CentOS 7.x ● CentOS 8.2 ● SUSE Linux Enterprise Server 11 SP4 ● SUSE Linux Enterprise Server 12 ● SUSE Linux Enterprise Server 12 SP1 ● SUSE Linux Enterprise Server 12 SP2 ● SUSE Linux Enterprise Server 12 SP3 ● SUSE Linux Enterprise Server 15 ● SUSE Linux Enterprise Server 15 SP2 ● Oracle Linux 6.x ● Oracle Linux 7.x ● Debian 7 .x ● Debian 8 .x ● Debian 9.x ● Ubuntu 14.x ● Ubuntu 16.04.x ● Ubuntu 18.04.x ● Ubuntu 20.04 Installation Passerelle de connexion sécurisée 15 Installer la Passerelle de connexion sécurisée sur un serveur exécutant un système d’exploitation Windows Prérequis ● Connectez-vous au système local avec des privilèges d’administration. ● Assurez-vous que le système local répond aux conditions requises pour l’installation de la Passerelle de connexion sécurisée. Voir Configuration minimale requise pour l’installation et l’utilisation Passerelle de connexion sécurisée , page 13. Étapes 1. Double-cliquez sur le package d’installation de la Passerelle de connexion sécurisée. 2. Dans l’assistant d’installation, cliquez sur Suivant. 3. Lisez et acceptez le contrat de licence de l’utilisateur final, puis cliquez sur Suivant. 4. Par défaut, le dossier d’installation est <Drive where secure connect gateway is installed>:\Program Files\Dell\SecureConnectGateway. Si vous souhaitez installer la Passerelle de connexion sécurisée dans un autre dossier, cliquez sur Parcourir et sélectionnez un dossier. 5. Cliquez sur Installer. Si les ports 9001 et 5700 sont déjà en cours d’utilisation, la page Paramètres de port s’affiche. Sinon, la page Installation terminée s’affiche. REMARQUE : Dans Windows Server 2016, la fenêtre Contrôle de compte d’utilisateur peut s’afficher plusieurs fois pendant l’installation. 6. Si la page Paramètres de port s’affiche, effectuez l’une des actions suivantes : ● Assurez-vous qu’aucune autre application n’est configurée pour utiliser les ports 9001 et 5700. ● Saisissez les numéros de port personnalisés. REMARQUE : Assurez-vous que vous avez saisi un numéro de port valide, qui n’est pas en cours d’utilisation et qui est compris entre 1025 et 65535. 7. Cliquez sur Terminer. La page d’ouverture de session de la Passerelle de connexion sécurisée s’ouvre dans une nouvelle fenêtre de navigateur Web. REMARQUE : Si l’initialisation du service Passerelle de connexion sécurisée Dell Technologies dure plus longtemps que prévu, un message d’erreur s’affiche. Si ce problème se produit, fermez le navigateur Web et essayez d’accéder à la Passerelle de connexion sécurisée ultérieurement. Pour accéder à la Passerelle de connexion sécurisée, rendez-vous sur https://<IP address or hostname of the local system>:5700. REMARQUE : Si le système est membre d’un domaine, vous devez saisir le nom d’utilisateur au format [Domaine\Nom_utilisateur]. Par exemple, MyDomain\MyUsername. Vous pouvez également utiliser un point [. ] pour indiquer le domaine local. Par exemple, .\Administrator. 8. Saisissez le nom d’utilisateur et le mot de passe du système d’exploitation Microsoft Windows, puis cliquez sur Connexion. L’assistant d’enregistrement s’affiche. Étapes suivantes Enregistrer Passerelle de connexion sécurisée , page 25 Installer Passerelle de connexion sécurisée sur un serveur exécutant un système d’exploitation Windows Server Core Prérequis ● Le système local doit disposer de PowerShell ISE version 5.1 ou ultérieure. ● Vous devez être connecté au système local avec des privilèges d’administration. ● Vous devez disposer du module d’installation de la Passerelle de connexion sécurisée pour Windows. 16 Installation Passerelle de connexion sécurisée Étapes 1. Ouvrez la fenêtre PowerShell ISE. 2. Saisissez get-service winrm, puis appuyez sur Entrée. 3. Saisissez Enable-PSRemoting –force, puis appuyez sur Entrée. 4. Saisissez set-item wsman:\localhost\Client\TrustedHosts -value "<Windows Server Core Operating System IP address>" -Force, puis appuyez sur Entrée. 5. Saisissez $TargetSession = New-PSSession -ComputerName "<Windows Server Core Operating System IP address>" -Credential ~\<Username>, puis appuyez sur Entrée. 6. Saisissez Enter-PSSession -ComputerName <HostName/IP address of the Windows Server Core device> -Credential ~\<Username of Windows Server Core machine>, puis appuyez sur Entrée. 7. Saisissez le mot de passe, puis appuyez sur Entrée. 8. Créez un dossier. 9. Saisissez Exit et appuyez sur Entrée pour mettre fin à la connexion à distance. 10. Pour copier le fichier du programme d’installation sur Windows Server Core, saisissez Copy-Item -ToSession $TargetSession -Path "<Location where the Passerelle de connexion sécurisée installer is available>" -Destination "<Destination Path>" -Recurse et appuyez sur Entrée. 11. Pour activer la connexion à distance, saisissez set-ItemProperty -Path 'HKLM: \System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "UserAuthentication" -Value 1 et appuyez sur Entrée. 12. Ouvrez une connexion Bureau à distance sur le système exécutant Windows Server Core, puis exécutez le fichier du programme d’installation. Installer la Passerelle de connexion sécurisée sur un serveur exécutant un système d’exploitation Linux Prérequis ● Connectez-vous au système local avec des privilèges root. ● Assurez-vous que Net-SNMP est installé. Voir Installation de Net SNMP sur un serveur exécutant Linux , page 64. ● Assurez-vous que le système local répond aux conditions requises pour l’installation de la Passerelle de connexion sécurisée. Voir Configuration minimale requise pour l’installation et l’utilisation Passerelle de connexion sécurisée , page 13. ● Si vous utilisez PuTTY pour installer à distance la Passerelle de connexion sécurisée, assurez-vous que vous utilisez la version 0.63 ou ultérieure. ● Sur les systèmes d’exploitation Debian, assurez-vous que le paramètre régional en_US.utf.8 est installé. ○ Si les paramètres régionaux ne sont pas installés, utilisez la commande apt-get install locales pour les installer. ○ Si d’autres paramètres régionaux sont installés, vous pouvez installer le paramètre régional en_US.utf.8 à l’aide de la commande dpkg-reconfigure locales. Étapes 1. Ouvrez l’émulateur de terminal. 2. Accédez au dossier contenant le module d’installation de la Passerelle de connexion sécurisée. 3. Effectuez l’une des opérations suivantes : ● Saisissez chmod 744 secureconnectgateway_5.xx.xx.xx.bin, puis appuyez sur Entrée. ● Saisissez chmod +x secureconnectgateway_5.xx.xx.xx.bin, puis appuyez sur Entrée. 4. Saisissez ./secureconnectgateway_5.xx.xx.xx.bin, puis appuyez sur Entrée. Un message de bienvenue s’affiche. 5. Pour continuer, appuyez sur c. Le contrat de licence de l’utilisateur final s’affiche. 6. Lisez le contrat de licence, puis appuyez sur y pour démarrer l’installation. ● Si les ports par défaut (9009 et 5700) sont déjà en cours d’utilisation, vous êtes invité à vérifier que les ports ne sont pas utilisés ou à saisir des numéros de ports personnalisés. Sinon, la page d’ouverture de session de la Passerelle de connexion sécurisée s’ouvre dans une nouvelle fenêtre de navigateur Web. Installation Passerelle de connexion sécurisée 17 ● Si vous utilisez un émulateur de terminal Linux comme PuTTY pour installer à distance la Passerelle de connexion sécurisée, la page d’ouverture de session ne s’affiche pas. REMARQUE : Sur certains systèmes d’exploitation Linux, les services de la Passerelle de connexion sécurisée peuvent ne pas démarrer automatiquement une fois l’installation terminée. Pour résoudre ce problème, modifiez le fichier /etc/hosts de façon à inclure à inclure les entrées localhost, par exemple 127.0.0.1 localhost. 7. Si un message vous indique que les ports par défaut sont en cours d’utilisation, effectuez l’une des étapes suivantes, puis saisissez c. ● Assurez-vous qu’aucune autre application n’est configurée pour utiliser les ports 9001 et 5700. ● Saisissez les numéros de port personnalisés. REMARQUE : Assurez-vous que vous avez saisi un numéro de port valide, qui n’est pas en cours d’utilisation et qui est compris entre 1025 et 65535. 8. Si vous utilisez un émulateur de terminal Linux tel que PuTTY et que la page d’ouverture de session ne s’affiche pas, connectez-vous au système local ou distant, puis accédez à https://<IP address or hostname of the local system>:5700. 9. Saisissez le nom d’utilisateur et le mot de passe d’un utilisateur détenant des privilèges root sur le système local, puis cliquez sur Connexion. L’assistant d’enregistrement s’affiche. Étapes suivantes Enregistrer Passerelle de connexion sécurisée , page 25 Installer Passerelle de connexion sécurisée en mode silencieux sur un serveur exécutant un système d’exploitation Linux Prérequis ● Connectez-vous au système local avec des privilèges root. ● Assurez-vous que Net-SNMP est installé. Voir Installation de Net SNMP sur un serveur exécutant Linux , page 64. REMARQUE : Si vous choisissez d’installer Net-SNMP après avoir installé la Passerelle de connexion sécurisée, veillez à exécuter le fichier de script, snmptrapdServiceConfiguration.sh, une fois l’installation de Net-SNMP terminée. Le fichier de script est disponible sur /opt/dell/secureconnectgateway/scripts après l’installation de la Passerelle de connexion sécurisée. ● Assurez-vous que le système local répond aux conditions requises pour l’installation de la Passerelle de connexion sécurisée. Voir Configuration minimale requise pour l’installation et l’utilisation Passerelle de connexion sécurisée , page 13. ● Sur les systèmes d’exploitation Debian, assurez-vous que le paramètre régional en_US.utf.8 est installé. ○ Si les paramètres régionaux ne sont pas installés, utilisez la commande apt-get install locales pour les installer. ○ Si d’autres paramètres régionaux sont installés, vous pouvez installer le paramètre régional en_US.utf.8 à l’aide de la commande dpkg-reconfigure locales. Étapes 1. Ouvrez l’émulateur de terminal. 2. Accédez au dossier contenant le module d’installation de la Passerelle de connexion sécurisée. 3. Effectuez l’une des actions suivantes : ● Saisissez chmod 744 secureconnectgateway_5.xx.xx.xx.bin, puis appuyez sur Entrée. ● Saisissez chmod +x secureconnectgateway_5.xx.xx.xx.bin, puis appuyez sur Entrée. 4. Saisissez ./secureconnectgateway_5.xx.xx.xx.bin silent, puis appuyez sur Entrée. 18 Installation Passerelle de connexion sécurisée Configurer un système SELinux pour recevoir des alertes À propos de cette tâche SELinux ( Security-Enhanced Linux) est un module de sécurité qui autorise ou empêche des opérations sur les systèmes d'exploitation Linux. Lorsque SELinux est activé sur le système local, les alertes ou les traps SNMP des appareils ne sont pas reçus par la Passerelle de connexion sécurisée. Si elle ne reçoit pas d’alertes, la Passerelle de connexion sécurisée ne peut pas identifier les problèmes matériels susceptibles de se produire sur les appareils. REMARQUE : Par défaut, SELinux est activé dans Red Hat Enterprise Linux 6 et 7, CentOS 6 et 7, SUSE Linux Enterprise Server 12, ainsi que dans Oracle Enterprise Linux 6 et 7. Étapes 1. Sur le système local, ouvrez l’émulateur de terminal et créez un fichier de règles nommé secureconnectgatewaypolicy.te . 2. Ouvrez le fichier de règles et saisissez les commandes suivantes : module secureconnectgatewaypolicy 1.0; require { type websm_port_t; type snmpd_t; type root_t; class tcp_socket name_connect; class dir { write add_name }; class file { write getattr open create }; } #============= snmpd_t ============== allow allow allow allow snmpd_t snmpd_t snmpd_t snmpd_t websm_port_t:tcp_socket name_connect; root_t:dir write; root_t:dir add_name; root_t:file { write create open getattr }; 3. Enregistrez le fichier de règles. 4. Accédez au dossier dans lequel vous avez enregistré le fichier de règles. 5. Exécutez checkmodule -M -m -o secureconnectgatewaypolicy.mod secureconnectgatewaypolicy.te. 6. Exécutez semodule_package -o secureconnectgatewaypolicy.pp -m secureconnectgatewaypolicy.mod. 7. Exécutez semodule -i secureconnectgatewaypolicy.pp. Gérer la machine virtuelle de la Passerelle de connexion sécurisée Migration Utilisez VMware VMotion pour migrer la machine virtuelle de la Passerelle de connexion sécurisée vers un nouveau serveur. Après la migration de la machine virtuelle, vous devez vous assurer que le même ID d’instance lui est associé. Clonage Ne clonez pas la machine virtuelle de la Passerelle de connexion sécurisée. Cela a une incidence sur la fonctionnalité de la Passerelle de connexion sécurisée dans la machine virtuelle clonée. Installation Passerelle de connexion sécurisée 19 Restauration Nous vous recommandons de capturer régulièrement les snapshots de la machine virtuelle pour restaurer la Passerelle de connexion sécurisée à un état précédent après une activité de maintenance planifiée ou non dans votre datacenter. Toutefois, lorsque vous restaurez la Passerelle de connexion sécurisée, les mises à jour effectuées ou les informations générées après le dernier snapshot peuvent être indisponibles. 20 Installation Passerelle de connexion sécurisée 4 Mise à niveau vers la Passerelle de connexion sécurisée À partir d’avril 2022, les fonctionnalités de SupportAssist Enterprise, telles que la gestion des périphériques, la création de tickets et la surveillance des alertes, ne seront plus disponibles. Pour continuer à gérer et surveiller vos appareils, vous devez effectuer une mise à niveau vers la Passerelle de connexion sécurisée 5.00.00.xy — Application Edition. Vous pouvez effectuer la mise à niveau vers la Passerelle de connexion sécurisée 5.00.00.xy - Application Edition uniquement à partir de SupportAssist Enterprise 2.0.70. Si vous utilisez une version antérieure, vous devez effectuer une mise à niveau vers SupportAssist Enterprise 2.0.70, puis effectuer la mise à niveau vers la Passerelle de connexion sécurisée 5.00.00.xy — Application Edition. Lors de la mise à niveau, les informations relatives à vos appareils, collectes, paramètres, préférences, tickets de support, ainsi que sur l’envoi de pièces et d’autres configurations sont migrées en toute sécurité vers la Passerelle de connexion sécurisée 5.00.00.xy — Application Edition. Toutefois, vous devez ajouter manuellement les appareils inventoriés via un adaptateur Microsoft System Center Operations Manager. Pour plus d’informations sur la mise à niveau vers la Passerelle de connexion sécurisée 5.00.00.xy — Application Edition, voir https:// www.dell.com/support/kbdoc/000183466. REMARQUE : Pour effectuer une mise à niveau vers la Passerelle de connexion sécurisée 5.00.00.xy, vous devez d’abord effectuer une mise à niveau vers la Passerelle de connexion sécurisée 5.00.00.xy — Application Edition. Mise à niveau vers la Passerelle de connexion sécurisée 21 5 Passerelle de connexion sécurisée Groupe d’utilisateurs Passerelle de connexion sécurisée gère la sécurité et les privilèges via les groupes d’utilisateurs suivants, qui sont créés lors de l’installation de la Passerelle de connexion sécurisée : ● SCGAdmins : les membres de ce groupe disposent de privilèges élevés ou d’administration qui sont nécessaires pour exécuter les fonctions de base et avancées dans la Passerelle de connexion sécurisée. ● SCGUsers : les membres de ce groupe disposent de privilèges permettant d’exécuter uniquement les fonctions de base dans la Passerelle de connexion sécurisée. Le tableau suivant répertorie les groupes d’utilisateurs du système d’exploitation qui sont automatiquement ajoutés aux groupes d’utilisateurs de la Passerelle de connexion sécurisée après l’installation : Tableau 6. Groupes d’utilisateurs du système d’exploitation qui sont ajoutés aux groupes d’utilisateurs de la Passerelle de connexion sécurisée Système d’exploitation exécuté sur le système local SCGAdmins SCGUsers Microsoft Windows Administrateurs locaux Utilisateurs Contrôleur de domaine Windows Administrateurs de domaine Utilisateurs de domaine Linux racine utilisateurs Si vous possédez des privilèges root ou d’administration sur le système local, vous pouvez ajouter des comptes d’utilisateur aux groupes d’utilisateurs de la Passerelle de connexion sécurisée en fonction de vos besoins. Voir les sections Ajouter des utilisateurs aux groupes d’utilisateurs sur un serveur exécutant le système d’exploitation Windows , page 23 et Ajouter des utilisateurs aux groupes d’utilisateurs sur un serveur sous le système d’exploitation Linux , page 24. Fonctionnalités de la Passerelle de connexion sécurisée et privilèges utilisateur Le tableau suivant présente la liste des actions qui peuvent être réalisées par les utilisateurs de la Passerelle de connexion sécurisée en fonction de leurs privilèges. Tableau 7. Fonctionnalités de la Passerelle de connexion sécurisée et privilèges utilisateur Fonctionnalités SCGAdmins Ajouter des périphériques Effacement du journal des événements système Configuration des paramètres SNMP à partir de la Passerelle de connexion sécurisée Création d’une règle de détection d’appareils Créer, modifier ou supprimer un compte d'identification Créer, modifier ou supprimer un profil d'identification 22 Passerelle de connexion sécurisée Groupe d’utilisateurs SCGUsers Tableau 7. Fonctionnalités de la Passerelle de connexion sécurisée et privilèges utilisateur (suite) Fonctionnalités SCGAdmins SCGUsers Créer, gérer, modifier ou supprimer des groupes de périphériques Supprimer des périphériques Activation ou désactivation du mode Maintenance Lancer manuellement des collectes sur un ou plusieurs périphériques. Effectuer la mise à jour automatique Effectuer une détection en profondeur Effectuer des tests de connectivité réseau Enregistrer la Passerelle de connexion sécurisée Configurer, modifier ou supprimer un adaptateur Suspendre, reprendre ou fermer un ticket de support Désinstaller la Passerelle de connexion sécurisée Afficher les périphériques et les détails des périphériques Afficher et vérifier les tickets Afficher et configurer les paramètres de la Passerelle de connexion sécurisée Afficher les données de télémétrie collectées Ajouter des utilisateurs aux groupes d’utilisateurs sur un serveur exécutant le système d’exploitation Windows Prérequis Vérifiez que vous êtes connecté au système local avec des privilèges d’administrateur. Étapes 1. Ouvrez l'invite de commande. 2. Exécutez net localgroup secure_connect_gateway_user_group_name user_name. Par exemple, net localgroup SCGAdmins User1 ou net localgroup SCGUsers User2. Passerelle de connexion sécurisée Groupe d’utilisateurs 23 Ajouter des utilisateurs aux groupes d’utilisateurs sur un serveur sous le système d’exploitation Linux Prérequis Vérifiez que vous êtes connecté au système local avec des privilèges root. Étapes 1. Ouvrez l'émulateur de terminal. 2. Pour créer un compte d’utilisateur et ajouter le compte utilisateur à un groupe d’utilisateurs, exécutez la commande useradd –G secure_connect_gateway_user_group_name User_name. Par exemple, useradd –G SCGAdmins User1 ou useradd –G SCGUsers User2. 3. Pour ajouter un compte d’utilisateur existant à un groupe d’utilisateurs, exécutez usermod –G secure_connect_gateway_user_group_name User_name, par exemple, usermod –G SCGAdmins User1 ou usermod –G SCGUsers User2. 24 Passerelle de connexion sécurisée Groupe d’utilisateurs 6 Inscription et connexion à Passerelle de connexion sécurisée Lorsque vous ouvrez l’interface utilisateur de Passerelle de connexion sécurisée pour la première fois, vous devez enregistrer l’application. Une fois l’enregistrement effectué, vous pouvez vous connecter directement à l’aide des informations d’identification du compte d’administrateur. Pour connaître les étapes à suivre pour effectuer l’enregistrement, voir Enregistrer Passerelle de connexion sécurisée , page 25.. Connexion à la Passerelle de connexion sécurisée Étapes 1. Effectuez l’une des opérations suivantes : ● Pour vous connecter à partir du système local, ouvrez l’interface utilisateur de la Passerelle de connexion sécurisée à l’aide de https://localhost:5700. ● Pour vous connecter à partir d’un système à distance, ouvrez l’interface utilisateur de la Passerelle de connexion sécurisée à l’aide de https://<IP address or host name of the local system>:5700. La page d’accueil de la Passerelle de connexion sécurisée s’affiche. 2. Effectuez l’une des opérations suivantes : ● Si le système local est en cours d’exécution sous le système d’exploitation Windows, saisissez les informations d’identification du compte d’administrateur ou du réseau. ● Si le système local est en cours d’exécution sous le système d’exploitation Linux, saisissez les informations d’identification du compte root. 3. Cliquez sur Se connecter. ● Si vous vous connectez à la Passerelle de connexion sécurisée pour la première fois, le contrat de licence de l’utilisateur final s’affiche. ● Si vous êtes déjà enregistré, le tableau de bord de la Passerelle de connexion sécurisée s’affiche. 4. Si vous vous connectez à la Passerelle de connexion sécurisée pour la première fois, lisez et acceptez les conditions générales du contrat de licence de l’utilisateur final, puis cliquez sur Accepter. L’assistant d’enregistrement s’affiche. Voir Enregistrer Passerelle de connexion sécurisée , page 25. Enregistrer Passerelle de connexion sécurisée Prérequis Connexion à la Passerelle de connexion sécurisée , page 25. À propos de cette tâche Lorsque vous vous connectez à la Passerelle de connexion sécurisée pour la première fois, vous êtes automatiquement invité à procéder à l’enregistrement. Si nécessaire, vous pouvez procéder à l’enregistrement ultérieurement. Toutefois, vous devez exécuter le processus d’enregistrement pour ajouter et gérer vos appareils dans la Passerelle de connexion sécurisée. Étapes 1. Dans la section Paramètres de proxy, effectuez l’une des étapes suivantes : ● Si le système local se connecte directement à Internet, cliquez sur Suivant. ● Si le système local se connecte à Internet par l’intermédiaire d’un serveur proxy, activez l’option permettant d’utiliser un réseau proxy. Si vous avez cliqué sur Suivant, la connectivité est vérifiée et si la connexion est réussie, la section Authentification s’affiche. 2. Si vous avez activé l’option permettant d’utiliser un réseau proxy, procédez comme suit : Inscription et connexion à Passerelle de connexion sécurisée 25 a. Saisissez l’adresse IP ou le nom d’hôte, et le numéro de port du serveur proxy. b. Si un nom d’utilisateur et un mot de passe sont requis pour se connecter au serveur proxy, activez l’option destinée à confirmer que le réseau proxy nécessite une authentification. c. Saisissez le nom d’utilisateur et le mot de passe du serveur proxy. d. Cliquez sur Suivant. Si la connexion est réussie, la section Authentification s’affiche. 3. Dans la section Authentification, saisissez la clé d’accès et le code PIN que vous avez générés lorsque vous avez téléchargé le module d’installation de la Passerelle de connexion sécurisée . Pour générer une nouvelle clé d’accès et un nouveau code PIN, rendez-vous sur https://www.dell.com/SCG-App. REMARQUE : La clé d’accès et le code PIN doivent être utilisés dans les sept jours et ne peuvent pas être utilisés pour enregistrer plusieurs instances de la Passerelle de connexion sécurisée. 4. Cliquez sur Suivant. Si la connexion est réussie, la section Contact de support principal s’affiche. 5. Par défaut, le nom de votre société et les coordonnées s’affichent. Si nécessaire, modifiez les informations, sélectionnez le fuseau horaire, puis cliquez sur Suivant. Si l’enregistrement est réussi, la section Récapitulatif s’affiche. 6. Cliquez sur Terminer. La page d’accueil de la Passerelle de connexion sécurisée s’affiche. Vous pouvez configurer vos informations de livraison, les paramètres SMTP ou ajouter des périphériques à partir de la page d’accueil. 26 Inscription et connexion à Passerelle de connexion sécurisée 7 Tableau de bord Le tableau de bord de la Passerelle de connexion sécurisée fournit une vue globale de l’état de la connectivité et de l’intégrité de vos appareils et de votre environnement. Le tableau de bord contient les informations ou les volets suivants : ● Tickets ouverts : affiche le nombre de tickets de support ouverts pour les appareils de votre environnement. Cliquez sur le nombre de tickets pour accéder à la page Tickets. Voir Tickets , page 46. ● Présentation de l’appareil : affiche le nombre total d’appareils qui ont l’état Géré, Intermédiaire, Inactif et Non géré. Pour afficher la raison et la résolution des appareils qui ont l’état Intermédiaire, cliquez sur Intermédiaire, puis cliquez sur Exporter pour enregistrer les informations en tant que fichier CSV. ● Ressources réseau : affiche le nombre de serveurs Enterprise connectés et déconnectés et l’état de la configuration de votre serveur SMTP. Pour tester la connectivité, dans la zone d’en-tête, cliquez sur Connectivité, cliquez sur Tester les connexions réseau, puis cliquez sur Tester la connexion. Pour configurer votre serveur SMTP, voir Configuration des paramètres de serveur SMTP , page 58. ● État de validation de l’inventaire du site : affiche le nombre d’appareils sur lesquels les capacités de connectivité, de collecte et de surveillance ont été validées avec succès ou ont échoué. Voir Validation de l’inventaire , page 35. ● État des services : affiche le nombre de services qui sont actuellement en cours d’exécution ou qui sont arrêtés. Cliquez sur Services arrêtés pour afficher les noms des services qui ne sont pas en cours d’exécution. Tableau de bord 27 8 Appareils La page Gérer les appareils affiche tous les appareils ajoutés dans la Passerelle de connexion sécurisée. Elle regroupe les informations suivantes : ● ● ● ● Nom, nom d’hôte ou adresse IP, en fonction des informations que vous avez fournies pour l’appareil. Modèle d’appareil, par exemple, PowerEdge M820. Numéro de série de l’appareil État de la validation de lʼinventaire Si un appareil et ses appareils associés sont ajoutés dans la Passerelle de connexion sécurisée, s’affiche à côté du nom ou de l’adresse IP de l’appareil principal. Cliquez sur l’appareil pour afficher la liste des périphériques associés dans le volet présentation de l’appareil. Une fois que vous avez ajouté un appareil, vous pouvez effectuer les tâches suivantes : ● Filtrer les appareils en fonction du type d’appareil, du groupe d’appareils, de l’hôte de collecte, du mode d’ajout des appareils et de l’état de validation de l’inventaire. ● Modifier le nom de l’appareil et les informations d’identification du compte. ● Effectuer une validation de l’inventaire. Voir Validation de l’inventaire , page 35. ● Lancer des collectes sur un ou plusieurs appareils. Voir Lancer une collecte manuellement , page 51. ● Attribuer un profil d’identification à l’appareil. Voir Attribuer un profil d’identification , page 45. ● Supprimer l’appareil. ● Enregistrer les informations affichées sur la page sous forme de fichier XLS. Lorsque vous cliquez sur un appareil dans la colonne Nom/adresse IP, le volet de présentation de l’appareil s’affiche. Le volet de présentation de l’appareil affiche des informations supplémentaires sur l’appareil, ainsi que son état de validation. Il affiche également les collectes qui ont été effectuées sur l’appareil et vous permet d’effectuer les tâches suivantes : REMARQUE : Il se peut que certaines de ces tâches soient désactivées si elles ne s’appliquent pas à l’appareil. ● Modifier les informations sur l’appareil. ● Supprimer l’appareil. REMARQUE : Il est impossible de supprimer les appareils qui sont inventoriés et ajoutés dans la Passerelle de connexion sécurisée par le biais d’un adaptateur. Ces appareils sont supprimés automatiquement lors de la suppression de l’adaptateur ou du retrait des appareils de la console de gestion du système. ● Configurer les paramètres SNMP afin de définir la destination de l’alerte d’un appareil et vérifier que les alertes de l’appareil sont transférées sur le système local. La Passerelle de connexion sécurisée peut configurer automatiquement les paramètres SNMP d’un appareil qui exécute le système d’exploitation ou l’hyperviseur suivant : ○ Oracle Enterprise Linux ○ VMware ESXi ○ Oracle Virtual Machine REMARQUE : Si la Passerelle de connexion sécurisée ne prend pas en charge la configuration SNMP sur l’appareil, l’option est désactivée. ● Effacer les journaux des événements système (SEL), également appelé journaux du matériel ou journaux de gestion de système intégrée (ESM), signalant d’éventuels problèmes matériels dans les serveurs PowerEdge. Vous pouvez exécuter cette tâche lorsqu’un message d’erreur s’affiche sur un serveur même après la résolution du problème ou lorsqu’un message d’erreur SEL complet s’affiche. PRÉCAUTION : L’effacement des journaux SEL supprime l’historique des événements du serveur. ● ● ● ● 28 REMARQUE : La tâche Effacer les journaux d’événements système est désactivée si l’appareil a été ajouté en tant que serveur ou hyperviseur et si OMSA n’a pas été installé sur l’appareil. Vérifier les tickets de support créés pour l’appareil. Effectuer une détection en profondeur. Pour en savoir plus sur la détection en profondeur, voir Détection en profondeur , page 34. Activer ou désactiver le mode maintenance. Pour en savoir plus sur le mode maintenance, voir Mode Maintenance , page 34. Activer ou désactiver la surveillance d’appareil. Appareils Lorsqu’une tâche est exécutée sur un périphérique, s’affiche à côté du nom ou de l’adresse IP de l’appareil. Vous pouvez lancer plusieurs tâches pour un appareil. Une fois que vous sélectionnez l’appareil, la tâche en cours s’affiche. Ajouter un boîtier Étapes 1. Accédez à Gestion des appareils > Gérer les appareils > Appareils > Ajouter un appareil. 2. Dans la liste Type d’appareil, sélectionnez Boîtier. 3. Saisissez le nom d’hôte ou l’adresse IP de l’appareil. 4. Si vous le souhaitez, saisissez un nom pour l’appareil afin de le représenter dans la Passerelle de connexion sécurisée. Si vous ne saisissez aucun nom, l’adresse IP ou le nom d’hôte sera utilisé pour désigner l’appareil. 5. Pour détecter et ajouter d’autres appareils qui sont associés à l’appareil principal, sélectionnez Effectuer une détection en profondeur. 6. Effectuez l’une des opérations suivantes : ● Si vous avez activé la détection en profondeur, sélectionnez le profil d’identification que vous souhaitez attribuer à l’appareil principal et aux appareils qui y sont associés. Pour créer un profil d’identification, cliquez sur Créer un profil. Voir Créer un profil d’identification. , page 45. ● Si vous n’avez pas activé la détection en profondeur, sélectionnez le compte d’identification que vous souhaitez attribuer à l’appareil. Pour créer un compte d’identification, cliquez sur Créer un compte. Voir Créer un compte d’identification , page 43. 7. Sélectionnez le groupe personnalisé auquel vous souhaitez affecter l’appareil. Si vous ne sélectionnez aucun groupe personnalisé, l’appareil est automatiquement affecté au groupe d’appareils par défaut. Pour créer un groupe personnalisé, cliquez sur Créer un groupe. Voir Création d’un groupe d’appareils , page 41. 8. Si vous ne souhaitez pas que la Passerelle de connexion sécurisée surveille l’appareil à la recherche d’éventuels problèmes matériels, désélectionnez la case Activer la surveillance. REMARQUE : Si la surveillance est désactivée, la Passerelle de connexion sécurisée ne crée pas de tickets de support pour les problèmes détectés sur l’appareil. Toutefois, des collectes périodiques sont effectuées sur cet appareil. 9. Cliquez sur Suivant. Résultats La page Gérer les appareils s’affiche. Si l’appareil est correctement détecté, les informations sur l’appareil s’affichent sur la page Gérer sur la page Gérer les appareils pour afficher la progression de la détection des appareils ou le message les appareils . Cliquez sur d’erreur en cas d’échec de la détection des appareils. REMARQUE : Vous pouvez utiliser d’autres fonctionnalités de la Passerelle de connexion sécurisée lors du processus de détection des appareils. Ajouter un iDRAC Prérequis ● ● ● ● L’appareil doit appartenir à la 12e génération de serveurs PowerEdge ou ultérieure (iDRAC7 ou version ultérieure). Si l’appareil se connecte à Internet via un serveur proxy, les ports 161 et 443 doivent être ouverts sur le pare-feu du serveur proxy. Pour ajouter un iDRAC7 ou iDRAC8, une licence Enterprise ou Express doit être installée sur l’iDRAC. Pour ajouter un iDRAC9, une licence Basic, Enterprise ou Express doit être installée sur l’iDRAC. À propos de cette tâche Par défaut, SupportAssist est disponible sur la 14e génération de serveurs PowerEdge. Vous pouvez enregistrer SupportAssist sur le serveur pour profiter des fonctionnalités de support automatisées de la Passerelle de connexion sécurisée. Lorsque vous ajoutez un iDRAC dans la Passerelle de connexion sécurisée, le composant SupportAssist est automatiquement désactivé et des fonctionnalités de support automatiques sont fournies via la Passerelle de connexion sécurisée. Étapes 1. Accédez à Gestion des appareils > Gérer les appareils > Appareils > Ajouter un appareil. Appareils 29 2. Dans la liste Type d’appareil, sélectionnez iDRAC. 3. Saisissez le nom d’hôte ou l’adresse IP de l’appareil. 4. Si vous le souhaitez, saisissez un nom pour l’appareil afin de le représenter dans la Passerelle de connexion sécurisée. Si vous ne saisissez aucun nom, l’adresse IP ou le nom d’hôte sera utilisé pour désigner l’appareil. 5. Sélectionnez le compte d’identification que vous souhaitez attribuer à l’appareil. Pour créer un compte d’identification, cliquez sur Créer un compte. Voir Créer un compte d’identification , page 43. 6. Sélectionnez le groupe personnalisé auquel vous souhaitez affecter l’appareil. Si vous ne sélectionnez aucun groupe personnalisé, l’appareil est automatiquement affecté au groupe d’appareils par défaut. Pour créer un groupe personnalisé, cliquez sur Créer un groupe. Voir Création d’un groupe d’appareils , page 41. 7. Par défaut, les cases Activer la surveillance et Configurer les paramètres SNMP sont cochées. La Passerelle de connexion sécurisée peut ainsi surveiller l’appareil à la recherche d’éventuels problèmes matériels et configurer automatiquement les paramètres SNMP de l’appareil afin de recevoir les traps SNMP. Si vous souhaitez configurer manuellement le transfert d’alertes pour l’appareil, décochez la case Configurer les paramètres SNMP. PRÉCAUTION : Si les paramètres SNMP de l’appareil ne sont pas configurés, la Passerelle de connexion sécurisée ne peut pas surveiller l’appareil à la recherche d’éventuels problèmes matériels. REMARQUE : Si la surveillance est désactivée, la Passerelle de connexion sécurisée ne crée pas de tickets de support pour les problèmes détectés sur l’appareil. Toutefois, des collectes périodiques sont effectuées sur cet appareil. 8. Cliquez sur Suivant. Résultats La page Gérer les appareils s’affiche. Si l’appareil est correctement détecté, les informations sur l’appareil s’affichent sur la page Gérer les appareils . Cliquez sur sur la page Gérer les appareils pour afficher la progression de la détection des appareils ou le message d’erreur en cas d’échec de la détection des appareils. REMARQUE : Vous pouvez utiliser d’autres fonctionnalités de la Passerelle de connexion sécurisée lors du processus de détection des appareils. Ajouter un périphérique de réseau Étapes 1. Accédez à Gestion des appareils > Gérer les appareils > Appareils > Ajouter un appareil. 2. Dans la liste Type d’appareil, sélectionnez Gestion de réseau. 3. Saisissez le nom d’hôte ou l’adresse IP de l’appareil. 4. Si vous le souhaitez, saisissez un nom pour l’appareil afin de le représenter dans la Passerelle de connexion sécurisée. Si vous ne saisissez aucun nom, l’adresse IP ou le nom d’hôte sera utilisé pour désigner l’appareil. 5. Pour détecter et ajouter d’autres appareils qui sont associés à l’appareil principal, sélectionnez Effectuer une détection en profondeur. 6. Effectuez l’une des opérations suivantes : ● Si vous avez activé la détection en profondeur, sélectionnez le profil d’identification que vous souhaitez attribuer à l’appareil principal et aux appareils qui y sont associés. Pour créer un profil d’identification, cliquez sur Créer un profil. Voir Créer un profil d’identification. , page 45. ● Si vous n’avez pas activé la détection en profondeur, sélectionnez le compte d’identification que vous souhaitez attribuer à l’appareil. Pour créer un compte d’identification, cliquez sur Créer un compte. Voir Créer un compte d’identification , page 43. 7. Sélectionnez le groupe personnalisé auquel vous souhaitez affecter l’appareil. Si vous ne sélectionnez aucun groupe personnalisé, l’appareil est automatiquement affecté au groupe d’appareils par défaut. Pour créer un groupe personnalisé, cliquez sur Créer un groupe. Voir Création d’un groupe d’appareils , page 41. 8. Si vous ne souhaitez pas que la Passerelle de connexion sécurisée surveille l’appareil à la recherche d’éventuels problèmes matériels, désélectionnez la case Activer la surveillance. REMARQUE : Si la surveillance est désactivée, la Passerelle de connexion sécurisée ne crée pas de tickets de support pour les problèmes détectés sur l’appareil. Toutefois, des collectes périodiques sont effectuées sur cet appareil. 9. Cliquez sur Suivant. 30 Appareils Résultats La page Gérer les appareils s’affiche. Si l’appareil est correctement détecté, les informations sur l’appareil s’affichent sur la page Gérer les appareils . Cliquez sur sur la page Gérer les appareils pour afficher la progression de la détection des appareils ou le message d’erreur en cas d’échec de la détection des appareils. REMARQUE : Vous pouvez utiliser d’autres fonctionnalités de la Passerelle de connexion sécurisée lors du processus de détection des appareils. Ajouter un serveur ou un hyperviseur Prérequis Si l’appareil exécute un système d’exploitation Linux, le package à décompresser doit être installé sur le système local. À propos de cette tâche REMARQUE : Si vous souhaitez ajouter un serveur PowerEdge de 12e génération ou ultérieure avec iDRAC 7 ou version ultérieure installé, il est recommandé d’ajouter l’appareil dans la Passerelle de connexion sécurisée en tant qu’appareil iDRAC. Voir Ajouter un iDRAC , page 29. En outre, si le système local exécute un système d’exploitation Linux et que l’appareil exécute un système d’exploitation Windows, vous devez ajouter l’appareil en tant qu’appareil iDRAC. Étapes 1. Accédez à Gestion des appareils > Gérer les appareils > Appareils > Ajouter un appareil. 2. Dans la liste Type d’appareil, sélectionnez Serveur/hyperviseur. 3. Saisissez le nom d’hôte ou l’adresse IP de l’appareil. 4. Si vous le souhaitez, saisissez un nom pour l’appareil afin de le représenter dans la Passerelle de connexion sécurisée. Si vous ne saisissez aucun nom, l’adresse IP ou le nom d’hôte sera utilisé pour désigner l’appareil. 5. Sélectionnez le compte d’identification que vous souhaitez attribuer à l’appareil. Pour créer un compte d’identification, cliquez sur Créer un compte. Voir Créer un compte d’identification , page 43. 6. Sélectionnez le groupe personnalisé auquel vous souhaitez affecter l’appareil. Si vous ne sélectionnez aucun groupe personnalisé, l’appareil est automatiquement affecté au groupe d’appareils par défaut. Pour créer un groupe personnalisé, cliquez sur Créer un groupe. Voir Création d’un groupe d’appareils , page 41. 7. Par défaut, les cases Activer la surveillance et Configurer les paramètres SNMP sont cochées. La Passerelle de connexion sécurisée peut ainsi surveiller l’appareil à la recherche d’éventuels problèmes matériels et configurer automatiquement les paramètres SNMP de l’appareil afin de recevoir les traps SNMP. Si vous souhaitez configurer manuellement le transfert d’alertes pour l’appareil, décochez la case Configurer les paramètres SNMP. PRÉCAUTION : Si les paramètres SNMP de l’appareil ne sont pas configurés, la Passerelle de connexion sécurisée ne peut pas surveiller l’appareil à la recherche d’éventuels problèmes matériels. REMARQUE : Si la surveillance est désactivée, la Passerelle de connexion sécurisée ne crée pas de tickets de support pour les problèmes détectés sur l’appareil. Toutefois, des collectes périodiques sont effectuées sur cet appareil. 8. Cliquez sur Suivant. Résultats La page Gérer les appareils s’affiche. Si l’appareil est correctement détecté, les informations sur l’appareil s’affichent sur la page Gérer sur la page Gérer les appareils pour afficher la progression de la détection des appareils ou le message les appareils . Cliquez sur d’erreur en cas d’échec de la détection des appareils. REMARQUE : Vous pouvez utiliser d’autres fonctionnalités de la Passerelle de connexion sécurisée lors du processus de détection des appareils. Ajouter d’un logiciel Étapes 1. Accédez à Gestion des appareils > Gérer les appareils > Appareils > Ajouter un appareil. Appareils 31 2. Dans la liste Type d’appareil, sélectionnez Logiciels. 3. Sélectionnez le type de logiciel que vous souhaitez ajouter dans la Passerelle de connexion sécurisée. 4. Saisissez le nom d’hôte ou l’adresse IP de l’appareil. 5. Si vous le souhaitez, saisissez un nom pour l’appareil afin de le représenter dans la Passerelle de connexion sécurisée. Si vous ne saisissez aucun nom, l’adresse IP ou le nom d’hôte sera utilisé pour désigner l’appareil. 6. Sélectionnez le compte d’identification que vous souhaitez attribuer à l’appareil. Pour créer un compte d’identification, cliquez sur Créer un compte. Voir Créer un compte d’identification , page 43. 7. Sélectionnez le groupe personnalisé auquel vous souhaitez affecter l’appareil. Si vous ne sélectionnez aucun groupe personnalisé, l’appareil est automatiquement affecté au groupe d’appareils par défaut. Pour créer un groupe personnalisé, cliquez sur Créer un groupe. Voir Création d’un groupe d’appareils , page 41. 8. Cliquez sur Suivant. Résultats La page Gérer les appareils s’affiche. Si l’appareil est correctement détecté, les informations sur l’appareil s’affichent sur la page Gérer les appareils . Cliquez sur sur la page Gérer les appareils pour afficher la progression de la détection des appareils ou le message d’erreur en cas d’échec de la détection des appareils. REMARQUE : Vous pouvez utiliser d’autres fonctionnalités de la Passerelle de connexion sécurisée lors du processus de détection des appareils. Ajouter une machine virtuelle Étapes 1. Accédez à Gestion des appareils > Gérer les appareils > Appareils > Ajouter un appareil. 2. Dans la liste Type d’appareil, sélectionnez Machine virtuelle. 3. Saisissez le nom d’hôte ou l’adresse IP de l’appareil. 4. Si vous le souhaitez, saisissez un nom pour l’appareil afin de le représenter dans la Passerelle de connexion sécurisée. Si vous ne saisissez aucun nom, l’adresse IP ou le nom d’hôte sera utilisé pour désigner l’appareil. 5. Sélectionnez le compte d’identification que vous souhaitez attribuer à l’appareil. Pour créer un compte d’identification, cliquez sur Créer un compte. Voir Créer un compte d’identification , page 43. 6. Sélectionnez le groupe personnalisé auquel vous souhaitez affecter l’appareil. Si vous ne sélectionnez aucun groupe personnalisé, l’appareil est automatiquement affecté au groupe d’appareils par défaut. Pour créer un groupe personnalisé, cliquez sur Créer un groupe. Voir Création d’un groupe d’appareils , page 41. 7. Cliquez sur Suivant. Résultats La page Gérer les appareils s’affiche. Si l’appareil est correctement détecté, les informations sur l’appareil s’affichent sur la page Gérer sur la page Gérer les appareils pour afficher la progression de la détection des appareils ou le message les appareils . Cliquez sur d’erreur en cas d’échec de la détection des appareils. REMARQUE : Vous pouvez utiliser d’autres fonctionnalités de la Passerelle de connexion sécurisée lors du processus de détection des appareils. Ajouter une appliance d’infrastructure convergée ou hyperconvergée Étapes 1. Accédez à Gestion des appareils > Gérer les appareils > Appareils > Ajouter un appareil. 2. Dans la liste Type d’appareil, sélectionnez Infrastructure convergée/hyperconvergée. 3. Sélectionnez le type de solution. 4. Saisissez le nom d’hôte ou l’adresse IP de l’appareil. 5. Si vous le souhaitez, saisissez un nom pour l’appareil afin de le représenter dans la Passerelle de connexion sécurisée. Si vous ne saisissez aucun nom, l’adresse IP ou le nom d’hôte sera utilisé pour désigner l’appareil. 32 Appareils 6. Pour détecter et ajouter d’autres appareils qui sont associés à l’appareil principal, sélectionnez Effectuer une détection en profondeur. 7. Si vous avez activé la détection en profondeur, sélectionnez le profil d’identification que vous souhaitez attribuer à l’appareil principal et aux appareils qui y sont associés. Pour créer un profil d’identification, cliquez sur Créer un profil. Voir Créer un profil d’identification. , page 45. 8. Si vous n’avez pas activé la détection en profondeur, sélectionnez le compte d’identification que vous souhaitez attribuer à l’appareil. Pour créer un compte d’identification, cliquez sur Créer un compte. Voir Créer un compte d’identification , page 43. 9. Sélectionnez le groupe personnalisé auquel vous souhaitez affecter l’appareil. Si vous ne sélectionnez aucun groupe personnalisé, l’appareil est automatiquement affecté au groupe d’appareils par défaut. Pour créer un groupe personnalisé, cliquez sur Créer un groupe. Voir Création d’un groupe d’appareils , page 41. 10. Cliquez sur Suivant. Résultats La page Gérer les appareils s’affiche. Si l’appareil est correctement détecté, les informations sur l’appareil s’affichent sur la page Gérer les appareils . Cliquez sur sur la page Gérer les appareils pour afficher la progression de la détection des appareils ou le message d’erreur en cas d’échec de la détection des appareils. REMARQUE : Vous pouvez utiliser d’autres fonctionnalités de la Passerelle de connexion sécurisée lors du processus de détection des appareils. Ajouter un appareil de stockage de données Étapes 1. Accédez à Gestion des appareils > Gérer les appareils > Appareils > Ajouter un appareil. 2. Dans la liste Type d’appareil, sélectionnez Stockage de données. 3. Si vous avez sélectionné le type de stockage EqualLogic ou PowerVault, procédez comme suit : a. Saisissez le nom d’hôte ou l’adresse IP de l’appareil. b. Si vous le souhaitez, saisissez un nom pour l’appareil afin de le représenter dans la Passerelle de connexion sécurisée. Si vous ne saisissez aucun nom, l’adresse IP ou le nom d’hôte sera utilisé pour désigner l’appareil. c. Pour détecter et ajouter d’autres appareils qui sont associés à l’appareil principal, sélectionnez Effectuer une détection en profondeur. d. Si vous avez activé la détection en profondeur, sélectionnez le profil d’identification que vous souhaitez attribuer à l’appareil principal et aux appareils qui y sont associés. Pour créer un profil d’identification, cliquez sur Créer un profil. Voir Créer un profil d’identification. , page 45. e. Si vous n’avez pas activé la détection en profondeur, sélectionnez le compte d’identification que vous souhaitez attribuer à l’appareil. Pour créer un compte d’identification, cliquez sur Créer un compte. Voir Créer un compte d’identification , page 43. f. Sélectionnez le groupe personnalisé auquel vous souhaitez affecter l’appareil. Si vous ne sélectionnez aucun groupe personnalisé, l’appareil est automatiquement affecté au groupe d’appareils par défaut. Pour créer un groupe personnalisé, cliquez sur Créer un groupe. Voir Création d’un groupe d’appareils , page 41. 4. Si vous avez sélectionné le type de stockage Compellent ou Fluid FS, procédez comme suit : a. Saisissez le nom d’hôte ou l’adresse IP de l’appareil. b. Si vous le souhaitez, saisissez un nom pour l’appareil afin de le représenter dans la Passerelle de connexion sécurisée. Si vous ne saisissez aucun nom, l’adresse IP ou le nom d’hôte sera utilisé pour désigner l’appareil. c. Sélectionnez le compte d’identification que vous souhaitez attribuer à l’appareil. Pour créer un compte d’identification, cliquez sur Créer un compte. Voir Créer un compte d’identification , page 43. d. Sélectionnez le groupe personnalisé auquel vous souhaitez affecter l’appareil. Si vous ne sélectionnez aucun groupe personnalisé, l’appareil est automatiquement affecté au groupe d’appareils par défaut. Pour créer un groupe personnalisé, cliquez sur Créer un groupe. Voir Création d’un groupe d’appareils , page 41. 5. Cliquez sur Suivant. Résultats La page Gérer les appareils s’affiche. Si l’appareil est correctement détecté, les informations sur l’appareil s’affichent sur la page Gérer sur la page Gérer les appareils pour afficher la progression de la détection des appareils ou le message les appareils . Cliquez sur d’erreur en cas d’échec de la détection des appareils. REMARQUE : Vous pouvez utiliser d’autres fonctionnalités de la Passerelle de connexion sécurisée lors du processus de détection des appareils. Appareils 33 Détection en profondeur La fonction Détection en profondeur vous permet de détecter et d’ajouter d’autres appareils qui sont associés à un appareil principal. Pour effectuer une détection en profondeur, vous devez attribuer un profil d’identification. Vous pouvez choisir d’effectuer une détection lors de la détection de l’appareil principal ou après. Le tableau suivant répertorie les principaux appareils et leurs appareils associés qui sont détectés par détection en profondeur. Tableau 8. Appareil principal et ses appareils associés découverts par détection en profondeur Appareil principal Appareils associés découverts par détection en profondeur Boîtier ● iDRAC 7 ou version ultérieure sur les serveurs modulaires ● Commutateurs Networking Stockage PS Series - Groupe ● Stockage PS Series - Membres ● Stockage PS Series - FluidFS Stockage MD Series - Boîtier ● JBOD Mise en réseau - commutateur de gestion ● Commutateurs membres Appliances à l’échelle Web ● MV de contrôleur ● Nœud (iDRAC/ESX) REMARQUE : Lors de la détection en profondeur d’un boîtier, les appareils de mise en réseau associés au boîtier sont également détectés. Toutefois, vous pouvez collecter la télémétrie uniquement à partir des appareils de gestion de réseau pris en charge par la Passerelle de connexion sécurisée. Pour obtenir la liste des appareils de gestion de réseau pris en charge, reportez-vous au document Passerelle de connexion sécurisée 5.00.00.xy — Application Edition disponible sur https://www.dell.com/SCG-App-docs. Mode Maintenance La fonctionnalité du mode maintenance suspend le traitement des alertes et la capacité de création automatique de tickets de support de Passerelle de connexion sécurisée. Si Passerelle de connexion sécurisée reçoit au moins 10 alertes matérielles valides en une heure à partir d’un appareil, il active automatiquement le mode maintenance pour cet appareil. Vous pouvez également activer manuellement le mode maintenance pour tous les appareils sous contrôle, pour un appareil spécifique ou pour les appareils d’un groupe d’appareils personnalisé. Pour plus d’informations sur les types ou modèles d’appareils pour lesquels vous pouvez activer ou désactiver le mode maintenance, voir Types d’appareils et fonctionnalités prises en charge , page 7. Mode maintenance au niveau global Le mode maintenance au niveau global suspend le traitement des alertes et la création automatique de tickets de support pour tous les appareils surveillés. Dans ce mode, une bannière jaune Mode maintenance est affichée en haut de l’interface utilisateur. Pour activer manuellement le mode maintenance au niveau global, dans l’en-tête Passerelle de connexion sécurisée, cliquez sur Connectivité, puis sur Basculer le mode maintenance et sur Activer. Mode maintenance au niveau de l’appareil Le mode maintenance au niveau de l’appareil suspend le traitement des alertes et la création automatique de tickets de support pour un appareil spécifique. Si Passerelle de connexion sécurisée reçoit au moins 10 alertes matérielles valides en une heure à partir d’un appareil, il active automatiquement le mode maintenance pour cet appareil. L’appareil reste en mode maintenance pendant environ 30 minutes, ce qui vous permet de résoudre le problème sans créer de tickets de support supplémentaires pour l’appareil. Une notification par e-mail est est affichée à côté de l’appareil sur la page Gérer les appareils. Après également envoyée aux contacts principal et secondaire, et 30 minutes, l’appareil est automatiquement retiré du mode maintenance, permettant à Passerelle de connexion sécurisée de reprendre le traitement normal des alertes pour l’appareil. Si nécessaire, vous pouvez relancer le mode maintenance du périphérique ou le désactiver avant 30 minutes. Pour activer manuellement le mode de maintenance pour un appareil spécifique, dans la liste Tâches du volet présentation de l’appareil, cliquez sur Activer le mode maintenance, puis cliquez sur Oui. 34 Appareils REMARQUE : Si le mode maintenance est activé manuellement pour un appareil, cet appareil reste en mode maintenance même si le mode maintenance au niveau global est activé puis désactivé pendant ce temps. Si le mode maintenance est activé automatiquement pour un appareil, cet appareil reste en mode maintenance pendant 30 minutes même si le mode maintenance au niveau global est activé puis désactivé pendant ce temps. Mode maintenance au niveau d’un groupe Le mode maintenance au niveau du groupe suspend le traitement des alertes et les fonctionnalités de création automatique de tickets de support pour tous les appareils d’un groupe de périphériques personnalisé. Une fois que vous avez activé le mode maintenance pour tous les appareils du groupe, vous pouvez désactiver le mode maintenance pour un appareil spécifique dans le volet présentation de l’appareil. Pour activer le mode maintenance au niveau d’un groupe, sur la page Groupes d’appareils, cliquez sur à coté de groupe, cliquez sur Activer le mode maintenance pour les appareils du groupe, puis cliquez sur Oui, continuer. Validation de l’inventaire La validation de l’inventaire du site vérifie la disponibilité des fonctionnalités de la Passerelle de connexion sécurisée suivantes pour vos appareils : ● Connectivité entre la Passerelle de connexion sécurisée et l’appareil. Elle vérifie également si les ports requis sont ouverts sur l’appareil et si les informations d’identification de compte de l’appareil sont disponibles et valides. ● Elle vérifie si les exigences liées à la collecte des données de télémétrie à partir de l’appareil sont respectées. ● Elle vérifie si la destination d’interruption SNMP sur les serveurs exécutant un système d’exploitation Linux et sur les appareils iDRAC est configurée. REMARQUE : Le test de la fonctionnalité de surveillance n’est pas pris en charge sur les serveurs exécutant le système d’exploitation Windows si le système local est exécuté sur un système d’exploitation Linux. Si la validation est réussie, l’appareil est déplacé vers le groupe Par défaut ou vers le groupe d’appareils personnalisé attribué. Si la validation échoue, l’appareil est déplacé dans le groupe Intermédiaire ou Inactif. Pour plus d’informations sur les types ou modèles d’appareils pour lesquels la validation de l’inventaire est disponible, voir Types d’appareils et fonctionnalités prises en charge , page 7. Par défaut, la validation de l’inventaire est planifiée à 23 h durant un jour déterminé aléatoirement chaque mois. Vous pouvez choisir un jour spécifique en fonction de vos besoins. Pour plus d’informations, voir Configurer les tâches automatisées , page 61. Pour effectuer manuellement une validation de l’inventaire, sélectionnez un ou plusieurs appareils sur la page Gérer les appareils, puis cliquez sur Validation d’inventaire. REMARQUE : Le protocole ICMP (Internet Control Message Protocol) doit être activé pour effectuer des validations périodiques et manuelles de l’inventaire. Corrélation entre les périphériques Vous pouvez ajouter un serveur dans la Passerelle de connexion sécurisée à l’aide de l’adresse IP du système d’exploitation hôte et de celle du contrôleur iDRAC de l’appareil. Dans ce cas, la page Gérer les appareils affiche deux listes distinctes pour le même appareil. La Passerelle de connexion sécurisée reçoit des alertes de l’appareil via le système d’exploitation et le contrôleur iDRAC. Toutefois, à des fins opérationnelles, l’adresse IP du système d’exploitation et l’adresse IP du contrôleur iDRAC sont corrélées et considérées comme étant un seul appareil. Pour les appareils corrélés : ● Les alertes provenant du système d’exploitation et du contrôleur iDRAC sont corrélées, et un ticket de support est créé pour le numéro de série de l’appareil. ● Lorsque les données de télémétrie sont collectées, la page Gérer les appareilsaffiche le même état pour les deux listes. ● Dans le cas d’une collecte lancée manuellement, les données de télémétrie sont collectées via la liste des appareils sélectionnés sur la page Gérer les appareils . Par exemple, si la liste des systèmes d’exploitation est sélectionnée, les données de télémétrie sont collectées par l’intermédiaire du système d’exploitation. Toutefois, si la Passerelle de connexion sécurisée ne parvient pas à se connecter à l’appareil à l’aide de l’adresse IP du système d’exploitation, les données de télémétrie sont collectées par le biais du contrôleur iDRAC. ● Lors des collectes périodiques et des collectes effectuées lors de la création d’un ticket de support, la télémétrie est collectée via le système d’exploitation. Toutefois, si la Passerelle de connexion sécurisée ne parvient pas à se connecter à l’appareil à l’aide de l’adresse IP du système d’exploitation, les données de télémétrie sont collectées par le biais du contrôleur iDRAC. Appareils 35 9 Règle de détection des appareils Une règle de détection des appareils vous permet d’ajouter des appareils à Passerelle de connexion sécurisée en fonction de plages d’adresses IP ou d’expressions noms d’hôte ou d’adresses IP séparées par des virgules. La page Règles de détection des appareils vous permet de créer, de gérer et d’exécuter des règles de détection uniques ou multiples. Elle affiche également le nom de la règle, la date et l’heure de la dernière exécution de la règle, ainsi que son état. Pour plus d’informations sur les types d’appareils et de modèles qui peuvent être détectés à l’aide d’une règle de détection, voir Types d’appareils et fonctionnalités prises en charge , page 7. REMARQUE : Le protocole ICMP (Internet Control Message Protocol) doit être activé sur l’appareil avant d’exécuter une règle de détection des appareils. REMARQUE : Lorsqu’ils ont été détectés par la règle de détection et qu’ils sont inaccessibles par la suite, les appareils passent à l’état Inactif. Si un appareil est dans un état Inactif, même après l’exécution trois fois de suite de la règle de détection, l’appareil est automatiquement supprimé. Lorsque vous cliquez sur une règle de détection dans la colonne Nom, la fenêtre Informations sur la règle de détection s’ouvre, avec les informations suivantes : ● Plage d’adresses IP ou nom d’hôte des appareils. ● Fréquence de détection attribuée à la règle. ● État de la règle. REMARQUE : Lors de la détection, un ping est envoyé à tous les appareils de la plage d’adresses IP. Un appareil est détecté et inventorié dans Passerelle de connexion sécurisée lorsqu’il répond au ping. Toutefois, l’état Préparation s’affiche jusqu’à ce que Passerelle de connexion sécurisée envoie un ping à tous les appareils de la plage d’adresses IP. ● Date de la dernière exécution de la règle. ● Nombre d’appareils ayant été ajoutés au cours du cycle d’exécution précédent, et nombre d’appareils à l’état Intermédiaire, Inactif et En échec. Créer une règle de détection d’appareils À propos de cette tâche Vous pouvez détecter des appareils au sein d’une plage d’adresses IP ou avec des expressions noms d’hôte ou des adresses IP séparées par des virgules à l’aide d’une règle de détection d’appareils. Pour plus d’informations sur les types d’appareils et de modèles qui peuvent être détectés à l’aide d’une règle de détection, voir Types d’appareils et fonctionnalités prises en charge , page 7. Étapes 1. Accédez à Gestion des appareils > Gérer les appareils > Règle de détection > Créer une règle. La page Créer une règle de détection s’affiche. 2. Saisissez un nom à la règle de détection. 3. Pour détecter un appareil spécifique à l’aide de l’adresse IP ou plusieurs appareils au sein d’une plage d’adresses IP, procédez comme suit : a. b. c. d. Sélectionnez Adresse IP/plage. Saisissez l’adresse ou la plage d’adresses IP des appareils. Saisissez le masque de sous-réseau de la plage d’adresses IP spécifiée. Vous pouvez aussi ajouter une autre adresse IP ou plage d’adresses IP en cliquant sur Ajouter, puis en saisissant les informations requises. Vous pouvez ajouter jusqu’à cinq plages d’adresses IP aux formats suivants : ● 10.34.*.* ● 10.34.1-10.* ● 10.34.*.1-10 ● 10.34.1-10.1-10 36 Règle de détection des appareils ● 10.34.1.1/24 REMARQUE : Pour une adresse IP saisie dans la notation CIDR (Classless-Inter Domain Routing), par exemple 10.34.1.1/24, l’entrée du masque de sous-réseau n’est pas prise en compte. 4. Pour découvrir les appareils à l’aide du nom de l’hôte ou d’adresses IP : a. Sélectionnez Nom d’hôte individuel/adresse IP. b. Entrez le nom d’hôte ou l’adresse IP des appareils en tant que valeurs séparées par des virgules comme suit : ● 10.34.10.2, 10.34.10.3, 10.34.10.22 ● hostname1, hostname2, hostname3 ● 10.34.10.22, hostname2, 10.34.10.24 5. Sélectionnez l’une des fréquences de détection suivantes : ● Exécuter maintenant : détectez les appareils immédiatement. ● Exécuter plus tard : définissez une date spécifique pour détecter les appareils. ● Exécuter plusieurs fois : définissez un jour et une heure spécifiques pour détecter les appareils (tous les mois ou tous trimestres). 6. En fonction de vos préférences, sélectionnez ou désélectionnez les cases suivantes : ● Effectuer une détection en profondeur : détectez un appareil et les types d’appareils qui y sont associés. ● Activer la surveillance : permet à la Passerelle de connexion sécurisée de détecter les problèmes matériels sur les appareils détectés. ● Configurer le protocole SNMP pour recevoir des alertes provenant de cet appareil : configure automatiquement les paramètres SNMP de l’appareil détecté pour transférer les alertes (traps SNMP) vers la Passerelle de connexion sécurisée. 7. Cliquez sur Créer une règle. La règle de détection est ajoutée et répertoriée sur la page Règles de détection des appareils. Si vous avez sélectionné Lancer maintenant, la détection des appareils est lancée. Règle de détection des appareils 37 10 Adaptateurs Un adaptateur agit comme une interface entre la Passerelle de connexion sécurisée et la console de gestion des systèmes. Il permet à la Passerelle de connexion sécurisée d’inventorier et de récupérer les alertes des appareils pris en charge qui sont gérés par les consoles de gestion de systèmes telles que OpenManage Enterprise et OpenManage Essentials, au lieu d’ajouter chaque appareil individuellement. Une fois l’inventaire et l’ajout des appareils terminés, la Passerelle de connexion sécurisée peut surveiller les appareils pour y détecter d’éventuels problèmes, mais également collecter et télécharger des informations système vers le système principal. Pour plus d’informations sur les types ou modèles d’appareils que vous pouvez inventorier à l’aide d’un adaptateur, voir Types d’appareils et fonctionnalités prises en charge , page 7 . REMARQUE : Vous ne pouvez configurer un adaptateur OpenManage Essentials que si votre système local exécute le système d’exploitation Windows. À partir de la page Adaptateurs, vous pouvez configurer, modifier ou supprimer un adaptateur. La page Adaptateurs affiche également le nom ou l’adresse IP du serveur sur lequel l’adaptateur est installé, le nom et la version de la console de gestion du système, le nombre d’appareils gérés par l’adaptateur, ainsi que l’état de l’adaptateur. REMARQUE : Si le plug-in OpenManage Enterprise Services est installé et activé sur l’instance OpenManage Enterprise, les appareils ne sont pas récupérés par la Passerelle de connexion sécurisée et l’état Inactif s’affiche pour l’adaptateur dans la Passerelle de connexion sécurisée. Lorsque vous désactivez le plug-in et que vous synchronisez manuellement l’adaptateur, ou que la Passerelle de connexion sécurisée effectue une analyse périodique, l’état Actif s’affiche et les appareils sont récupérés par la Passerelle de connexion sécurisée. Lorsque vous cliquez sur le nom ou l’adresse IP de l’adaptateur, le volet de présentation de l’adaptateur s’affiche avec les informations suivantes : ● ● ● ● ● ● ● ● Nom d’affichage de l’adaptateur, le cas échéant. Nom d’hôte ou adresse IP du serveur sur lequel la console de gestion des appareils est installée. Nom et version de la console de gestion des systèmes Type de système d'exploitation. État de l’adaptateur. Horodatage de la date à laquelle la synchronisation de l’adaptateur a été effectuée. Nombre de périphériques ajoutés avec succès. Nombre d’appareils dans le groupe intermédiaire. Dans le volet de présentation de l’adaptateur, cliquez sur Synchroniser maintenant pour vérifier et mettre à jour les appareils inventoriés à l’aide de l’adaptateur. Installation d’un adaptateur OpenManage Enterprise Prérequis Vous devez disposer des privilèges d’administrateur sur le serveur où OpenManage Enterprise est installé. À propos de cette tâche L’installation de l’adaptateur OpenManage Enterprise permet d’inventorier les appareils gérés par OpenManage Enterprise. Si le plug-in OpenManage Enterprise Services est installé et activé sur l’instance OpenManage Enterprise, les appareils ne sont pas récupérés dans la Passerelle de connexion sécurisée et l’état Inactif s’affiche pour l’adaptateur. Étapes 1. Accédez à Gestion des appareils > Gérer les appareils > Adaptateur > Connecter à un adaptateur. La page Connecter à un adaptateur s’affiche. 2. Dans la liste Type d’adaptateur, sélectionnez OpenManage Enterprise. 3. Saisissez le nom d’hôte ou l’adresse IP du serveur sur lequel OpenManage Enterprise est installé. 38 Adaptateurs 4. Vous pouvez saisir un nom pour l’adaptateur (en option). 5. Entrez le nom d’utilisateur et le mot de passe requis pour accéder au serveur sur lequel OpenManage Enterprise est installé. REMARQUE : Le mot de passe ne doit pas comporter plus de 50 caractères. 6. Si vous avez déjà créé un profil d’identification pour les appareils, sélectionnez-le. REMARQUE : Si les informations d’identification de compte d’un type d’appareil ne sont pas disponibles dans le profil d’identification, l’appareil passe à l’état Intermédiaire. 7. Si vous n’avez pas de profil d’identification, cliquez sur Créer un nouveau profil d’identification et procédez comme suit : a. Saisissez un nom pour le profil d’identification. b. Sélectionnez les types d’appareils et les informations d’identification du compte associé que vous souhaitez inclure dans le profil d’identification. REMARQUE : Un type d’appareil est activé uniquement si des informations d’identification de compte existent pour le type d’appareil. c. Pour créer des informations d’identification de compte, développez la section Ajouter des informations d’identification de compte, saisissez les informations requises, puis cliquez sur Enregistrer. d. Cliquez sur Créer. 8. Sélectionnez la fréquence à laquelle vous souhaitez que la Passerelle de connexion sécurisée vérifie et mette à jour les appareils inventoriés via l’adaptateur. 9. Cliquez sur Connecter à un adaptateur. Résultats Si la Passerelle de connexion sécurisée réussit à se connecter à l’adaptateur, la fenêtre Présentation de l’adaptateur s’affiche et les périphériques gérés par OpenManage Enterprise sont inventoriés dans la Passerelle de connexion sécurisée. Installation d’un adaptateur OpenManage Essentials Prérequis Vérifiez les points suivants : ● Le système local fonctionne sous un système d’exploitation Windows. ● Le serveur sur lequel vous souhaitez installer l’adaptateur exécute OpenManage Essentials version 2.5 ou une version plus récente. ● Vous disposez des privilèges de l’administrateur sur le serveur où OpenManage Enterprise est installé. ● Vous disposez d’un accès en lecture/écriture au lecteur du système de l’appareil cible. ● Microsoft .NET Framework 4.5 est installé sur le serveur sur lequel vous souhaitez installer l’adaptateur. ● Le protocole SSL (Secure Socket Layer) ou TLS (Transport Layer Security) version 1.0, 1.1, 1.2 est activé. Étapes 1. Accédez à Gestion des appareils > Gérer les appareils > Adaptateur > Connecter à un adaptateur. La page Connecter à un adaptateur s’affiche. 2. Dans la liste Type d’adaptateur, sélectionnez OpenManage Essentials. 3. Saisissez le nom d’hôte ou l’adresse IP du serveur sur lequel OpenManage Essentials est installé. 4. Vous pouvez saisir un nom pour l’adaptateur (en option). 5. Entrez le nom d’utilisateur et le mot de passe requis pour accéder au serveur sur lequel OpenManage Essentials est installé. REMARQUE : Le mot de passe ne doit pas comporter plus de 50 caractères. 6. Si vous avez déjà créé un profil d’identification pour les appareils, sélectionnez-le. REMARQUE : Si les informations d’identification de compte d’un type d’appareil ne sont pas disponibles dans le profil d’identification, l’appareil passe à l’état Intermédiaire. 7. Si vous n’avez pas de profil d’identification, cliquez sur Créer un nouveau profil d’identification et procédez comme suit : a. Saisissez un nom pour le profil d’identification. Adaptateurs 39 b. Sélectionnez les types d’appareils et les informations d’identification du compte associé que vous souhaitez inclure dans le profil d’identification. REMARQUE : Un type d’appareil est activé uniquement si des informations d’identification de compte existent pour le type d’appareil. c. Pour créer des informations d’identification de compte, développez la section Ajouter des informations d’identification de compte, saisissez les informations requises, puis cliquez sur Enregistrer. d. Cliquez sur Créer. 8. Sélectionnez la fréquence à laquelle vous souhaitez inventorier automatiquement les périphériques via l’adaptateur. 9. Cliquez sur Connecter à un adaptateur. Résultats Si la Passerelle de connexion sécurisée réussit à se connecter à l’adaptateur, la fenêtre Présentation de l’adaptateur s’affiche et les appareils gérés par OpenManage Essentials sont inventoriés dans la Passerelle de connexion sécurisée. REMARQUE : Si vous installez la Passerelle de connexion sécurisée et OpenManage Essentials sur le même serveur, vous devez également configurer l’adaptateur sur ce serveur. Si vous avez effectué la mise à niveau de SupportAssist pour OpenManage Essentials vers la Passerelle de connexion sécurisée, l’adaptateur OpenManage Essentials est automatiquement configuré et vos appareils sont inventoriés dans la Passerelle de connexion sécurisée. 40 Adaptateurs 11 Groupes de périphériques Tous les appareils inventoriés dans Passerelle de connexion sécurisée sont automatiquement attribués au groupe d’appareils Par défaut. En fonction de vos besoins, vous pouvez regrouper vos appareils pour mieux les gérer. Pour plus d’informations sur les types ou modèles d’appareils qui peuvent être ajoutés à un groupe d’appareils personnalisé, voir la section Types d’appareils et fonctionnalités prises en charge , page 7. Une fois que vous avez créé un groupe de périphériques, vous pouvez effectuer les tâches suivantes : ● ● ● ● ● Ajouter ou retirer des appareils du groupe de périphériques. Configurer les coordonnées et les informations d’envoi de pièces du groupe de périphériques. Modifier les détails du groupe de périphériques. Supprimer le groupe de périphériques. Activez ou désactivez le mode maintenance pour tous les appareils du groupe. La page Groupes d’appareils affiche la liste des groupes d’appareils et le nombre d’appareils dans chaque groupe. Vous pouvez également créer, modifier, supprimer, gérer des groupes d’appareils et activer ou désactiver le mode maintenance pour tous les appareils d’un groupe personnalisé. Création d’un groupe d’appareils À propos de cette tâche Tous les appareils inventoriés dans Passerelle de connexion sécurisée sont automatiquement attribués au groupe d’appareils Par défaut. En fonction de vos besoins, vous pouvez regrouper vos appareils pour mieux les gérer. Pour plus d’informations sur les types ou modèles d’appareils qui peuvent être ajoutés à un groupe d’appareils personnalisé, voir la section Types d’appareils et fonctionnalités prises en charge , page 7. Étapes 1. Accédez à Gestion des appareils > Gérer les groupes d’appareils > Créer un groupe. La page Créer un groupe s’affiche. 2. Saisissez un nom de groupe et une description. 3. Pour fournir les coordonnées du contact principal ou secondaire applicable pour les appareils du groupe, sélectionnez la case à cocher Coordonnées puis saisissez les informations requises. Pour copier les informations fournies sur la page Coordonnées et informations d’expédition préférées, cliquez sur le lien qui s’affiche en dessous de la case à cocher. 4. Cliquez sur Suivant. La section Remplacement des pièces (en option) s’affiche. 5. Pour indiquer le contact de livraison et l’adresse applicables aux serveurs du groupe, activez l’option permettant de recevoir automatiquement des pièces de rechange. Cliquez sur le lien qui s’affiche pour copier les informations fournies sur la page Coordonnées et informations d’expédition préférées. REMARQUE : L’envoi de pièces n’est pris en charge que pour les appareils éligibles pour les services ProSupport, ProSupport Plus, ProSupport One, ou ProSupport Flex. 6. Cliquez sur Créer un groupe. Le groupe d’appareils créé s’affiche sur la page Groupes d’appareils. Gérer un groupe d’appareils À propos de cette tâche Une fois que vous avez créé un groupe de périphériques, vous pouvez ajouter ou supprimer des appareils dans le groupe. Pour plus d’informations sur les types ou modèles d’appareils qui peuvent être ajoutés à un groupe d’appareils personnalisé, voir la section Types d’appareils et fonctionnalités prises en charge , page 7. REMARQUE : Un volume ne peut être inclus que dans un seul groupe. Groupes de périphériques 41 Étapes 1. Accédez à Gestion des appareils > Gérer les groupes d’appareils > Afficher. 2. Sur la page Groupes d’appareils, sélectionnez le groupe d’appareils, puis cliquez sur Gérer. La liste des appareils dégroupés et des appareils du groupe d’appareils s’affiche. 3. Sélectionnez et déplacez les appareils entre les deux volets, puis cliquez sur Sauvegarder. Lorsque vous ajoutez ou supprimez des appareils, les appareils associés sont également migrés. Activer le mode maintenance au niveau du groupe À propos de cette tâche Le mode maintenance au niveau du groupe suspend le traitement des alertes et les fonctionnalités de création automatique de tickets de support pour tous les appareils d’un groupe de périphériques personnalisé. Une fois que vous avez activé le mode maintenance pour les appareils du groupe, vous pouvez désactiver le mode maintenance pour un appareil spécifique dans le volet présentation de l’appareil. Dans ce cas, le nombre total d’appareils dans le groupe et le nombre d’appareils en mode maintenance s’affichent dans la colonne Total des appareils. Pour plus d’informations sur les types ou modèles d’appareils pour lesquels le mode maintenance au niveau du groupe est disponible, voir Types d’appareils et fonctionnalités prises en charge , page 7. Étapes 1. Accédez à Gestion des appareils > Gérer les groupes d’appareils > Afficher. 2. Cliquez sur à côté du groupe d’appareils, puis cliquez sur Activer le mode maintenance pour les appareils du groupe. 3. Cliquez sur Oui, continuer. Résultats Le mode maintenance est activé pour les appareils et 42 Groupes de périphériques s’affiche à côté des appareils sur la page Gérer les appareils . 12 Informations d’identification du périphérique La Passerelle de connexion sécurisée requiert les informations d’identification de l’appareil pour ajouter des appareils et collecter la télémétrie. Vous pouvez entrer les informations d’identification d’un appareil ou lui en attribuer lorsque vous ajoutez ou modifiez les détails de l’appareil. Vous pouvez également saisir les informations d’identification en attribuant des informations d’identification de compte. Pour plus d’informations sur les types ou modèles d’appareils pour lesquels vous pouvez créer un compte d’identification ou un profil d’identification, voir Types d’appareils et fonctionnalités prises en charge , page 7 . Informations d’identification de compte Les informations d’identification de compte sont les informations d’identification d’un type de périphérique particulier. Les informations d’identification sont utilisées par la Passerelle de connexion sécurisée pour se connecter à l’appareil et collecter la télémétrie. Selon les appareils présents dans votre environnement, vous devrez peut-être créer un ou plusieurs ensembles d’informations d’identification de compte. La page Informations d’identification de compte vous permet d’ajouter, de modifier ou de supprimer des informations d’identification de compte. Elle affiche également le nom et le type d’appareil associé. REMARQUE : Le protocole ICMP (Internet Control Message Protocol) doit être activé sur l’appareil pour que vous puissiez modifier les informations d’identification d’un compte. Créer un compte d’identification À propos de cette tâche Les informations d’identification du compte ou de l’appareil sont requises pour ajouter un appareil dans la Passerelle de connexion sécurisée et pour collecter la télémétrie, le cas échéant. En fonction des appareils présents dans votre environnement, vous pouvez créer un ou plusieurs comptes d’identification pour le même type d’appareil. Pour plus d’informations sur les types ou modèles d’appareils pour lesquels vous pouvez créer un compte d’identification, voir Types d’appareils et fonctionnalités prises en charge , page 7. Étapes 1. Accédez à Gestion des appareils > Gérer les informations d’identification > Gérer les informations d’identification des appareils > Créer des informations d’identification. La fenêtre Ajouter des informations d’identification s’affiche. 2. Saisissez le nom des informations d’identification. 3. Sélectionner le type d’appareil Les champs associés sont affichés. 4. Effectuez l’une des opérations suivantes : ● Si vous avez sélectionné le type d’appareil Serveur/Hyperviseur, sélectionnez le système d’exploitation et saisissez le nom d’utilisateur et le mot de passe de l’appareil. ○ Si un appareil exécute un système d’exploitation Linux, les informations d’identification doivent avoir des droits d’utilisateur root ou sudo. Si vous fournissez le nom d’utilisateur et le mot de passe d’un utilisateur sudo, assurez-vous que celui-ci est configuré pour la Passerelle de connexion sécurisée. Voir Configuration de l’accès sudo pour la Passerelle de connexion sécurisée sur un serveur exécutant un système d’exploitation Linux , page 44. ○ Si l’appareil est en cours d’exécution ESX ou ESXi, vous pouvez cocher la case Activer la vérification du nom commun (NC) ou Activer la vérification de l’autorité de certification (AC) pour effectuer des vérifications de sécurité supplémentaires sur l’appareil. Pour effectuer une vérification de l’autorité de certification, vous pouvez également télécharger des certificats à partir du système local. ● Si vous avez sélectionné le type d’appareil Boîtier, iDRAC, Storage Center (SC)/Compellent, ou PowerVault, saisissez le nom d’utilisateur et le mot de passe de l’appareil. Si vous le souhaitez, cochez la case Activer la vérification du nom commun (NC) ou Activer la vérification de l’autorité de certification (AC) pour effectuer des vérifications de sécurité supplémentaires sur l’appareil. Pour effectuer une vérification de l’autorité de certification, vous pouvez également télécharger des certificats à partir du système local. Informations d’identification du périphérique 43 ● Si vous avez sélectionné le type d’appareil Fluid File System (Fluid FS), saisissez le nom d’utilisateur et le mot de passe de l’appareil. ● Si vous avez sélectionné le type d’appareil Peer Storage (PS)/EqualLogic, sélectionnez le type de logiciel, puis saisissez le nom d’utilisateur, le mot de passe et la chaîne de communauté de l’appareil. ● Si vous avez sélectionné le type d’appareil Logiciel, sélectionnez le type de logiciel, puis saisissez le nom d’utilisateur et le mot de passe de l’appareil. ○ Si vous le souhaitez, sélectionnez la case Activer la vérification du nom commun (NC) ou Activer la vérification de l’autorité de certification (AC) pour effectuer des vérifications de sécurité supplémentaires sur un vCenter. Pour effectuer une vérification de l’autorité de certification, vous pouvez également télécharger des certificats à partir du système local. ● Si vous avez sélectionné le type d’appareil Machine virtuelle, sélectionnez le système d’exploitation, puis saisissez le nom d’utilisateur et le mot de passe de l’appareil. ● Si vous avez sélectionné le type d’appareil Mise en réseau, saisissez le nom d’utilisateur, le mot de passe, la chaîne de communauté et la commande d’activation du mot de passe de l’appareil. REMARQUE : La chaîne de communauté est requise uniquement pour les périphériques Cisco, les contrôleurs sans fil et les périphériques des gammes PowerConnect 28xx et X. La commande d’activation du mot de passe est requise uniquement si elle est activée sur l’appareil. ● Si vous avez sélectionné le type d’appareil Solution, sélectionnez le type de solution et saisissez les informations d’identification SSH et REST. Si vous le souhaitez, vous pouvez cocher la case Activer la vérification du nom commun (NC) ou Activer la vérification de l’autorité de certification (AC) pour effectuer des vérifications de sécurité supplémentaires sur l’appliance. Pour effectuer une vérification de l’autorité de certification, vous pouvez également télécharger des certificats à partir du système local. 5. Cliquez sur Enregistrer. Configuration de l’accès sudo pour la Passerelle de connexion sécurisée sur un serveur exécutant un système d’exploitation Linux Prérequis Vérifiez que vous êtes connecté à l’appareil avec des privilèges root. À propos de cette tâche Dans les systèmes d’exploitation Linux, des privilèges d’administration peuvent être accordés aux utilisateurs dotés d’un accès sudo pour qu’ils puissent exécuter certaines commandes. Si vous avez ajouté un périphérique dans la Passerelle de connexion sécurisée à l’aide des informations d’identification d’un utilisateur sudo, vous devez effectuer les étapes suivantes pour permettre à la Passerelle de connexion sécurisée de surveiller et de collecter les données de télémétrie à partir du périphérique. Étapes 1. Ouvrez la fenêtre de terminal. 2. Définissez le chemin du répertoire de base pour l’utilisateur : saisissez useradd user_name -d /home et appuyez sur Entrée. 3. Ouvrez le fichier /etc/sudoers. 4. Insérez un point d’exclamation [!] sur la ligne requiretty. Par exemple, !requiretty 5. Ajoutez l’une des opérations suivantes selon votre préférence : ● %root ALL=(ALL) NOPASSWD: ALL : pour accorder l’autorisation à tous les utilisateurs du groupe root. ● user_name ALL=(ALL) NOPASSWD: ALL- pour accorder l’autorisation à un utilisateur spécifique uniquement. 6. Enregistrez le fichier /etc/sudoers. Profils d’identification Un profil d’identification est une collecte de comptes d’identification pour divers types d’appareils. Les profils d’identification permettent d’attribuer des informations d’identification à plusieurs types d’appareils au lieu de les saisir manuellement. Pour plus d’informations sur les types ou modèles d’appareils pour lesquels vous pouvez créer un compte d’identification et un profil d’identification, reportez-vous à Types d’appareils et fonctionnalités prises en charge , page 7. La page Gérer les profils d’informations d’identification vous permet de créer, de modifier et de supprimer un profil d’identification. Elle affiche également tous les profils d’identification créés pour vos appareils. 44 Informations d’identification du périphérique REMARQUE : Le protocole ICMP (Internet Control Message Protocol) doit être activé sur l’appareil pour que vous puissiez modifier un profil d’identification. Lorsque vous cliquez sur un profil d’identification, les informations suivantes s’affichent : ● Type d’appareil et compte d’identification associé. ● Le nom d’hôte, l’adresse IP et le type de l’appareil auquel le profil d’identification est attribué. Créer un profil d’identification. À propos de cette tâche Les profils d’identification permettent d’attribuer des informations d’identification à plusieurs types d’appareils au lieu de les saisir manuellement. Pour plus d’informations sur les types ou modèles d’appareils pour lesquels vous pouvez disposer d’un compte d’identification et d’un profil d’identification, voir Types d’appareils et fonctionnalités prises en charge , page 7. Étapes 1. Accédez à Gestion des appareils > Gérer les informations d’identification > Gérer les profils d’identification > Créer un profil. La fenêtre Créer des profils d’identification s’affiche. 2. Saisissez un nom pour le profil d’identification. 3. Sélectionnez les types d’appareils et les informations d’identification de compte associées que vous souhaitez inclure dans le profil d’identification. REMARQUE : Un type d’appareil est activé uniquement si des informations d’identification de compte existent pour le type d’appareil. 4. Pour créer des informations d’identification de compte, développez la section Ajouter des informations d’identification de compte, saisissez les informations requises, puis cliquez sur Enregistrer. Pour plus d’informations, voir Créer un compte d’identification , page 43. 5. Cliquez sur Créer. Attribuer un profil d’identification Prérequis Le protocole de message de contrôle Internet (ICMP) doit être activé sur l’appareil. À propos de cette tâche Une fois que vous avez ajouté des appareils, vous pouvez attribuer manuellement un profil d’identification à un ou plusieurs appareils. Pour plus d’informations sur les types ou modèles d’appareils auxquels vous pouvez attribuer un profil d’identification, voir Types d’appareils et fonctionnalités prises en charge , page 7. Étapes 1. Accédez à Gestion des appareils > Gérer les appareils > Appareils > Afficher. 2. Sur la page Gérer les appareils, sélectionnez un ou plusieurs appareils auxquels vous souhaitez attribuer un profil d’identification. Le volet Tâches s’affiche. 3. Dans la section Ajouter des appareils dans un profil existant, sélectionnez le profil d’identification requis, cliquez sur Attribuer, puis cliquez sur Oui. Informations d’identification du périphérique 45 13 Tickets La page Tickets affiche des informations uniquement sur les tickets de support ouverts qui ont été créés pour les appareils gérés. Bien que la Passerelle de connexion sécurisée crée automatiquement des tickets lorsqu’un problème est détecté, un ticket peut également être créé par e-mail, par téléphone ou par chat, ou depuis TechDirect. Pour des appareils couverts par un contrat de service ProSupport, ProSupport Plus, ProSupport Flex pour datacenter ou ProSupport One pour datacenter, l’état du ticket est indiqué quelle que soit la méthode de création employée. REMARQUE : Pour les appareils dotés d’un contrat de service de base, un ticket temporaire sans ID est créé et affiché sur la page Tickets Toutefois, le ticket est automatiquement supprimé de la Passerelle de connexion sécurisée après quelques jours. Par défaut, les tickets de support sont regroupés en fonction du nom ou de l’adresse IP de l’appareil. La date et l’heure de la dernière actualisation s’affichant dans l’en-tête de groupe indiquent le moment où les informations du ticket ont été récupérées sur le back-end pour la dernière fois. Vous pouvez basculer entre les vues grille et tabulaire pour consulter les informations suivantes sur les tickets de support : ● ● ● ● ● ● ● ● ID de ticket Nombre de jours écoulés depuis la création du ticket Nom ou adresse IP de l’appareil pour lequel le ticket a été créé Titre du ticket Source à partir de laquelle le ticket a été créé État du ticket Numéro de série de l’appareil Contrat de service de l’appareil Vous pouvez utiliser les filtres au niveau des colonnes dans la vue tabulaire pour personnaliser les informations affichées ou cliquer sur Filtrer pour afficher les tickets en fonction du type d’appareil, de l’état du ticket, du type de contrat de service et de la source à partir de laquelle le ticket a été créé. Vous pouvez également effectuer les tâches suivantes à partir de la page Tickets : ● Suspendre : demande au support technique d’interrompre les activités liées à un dossier pendant 24 heures dans les cas suivants : ○ Si vous souhaitez résoudre le problème sans l’assistance du support technique. ○ Si vous ne souhaitez pas recevoir de notifications relatives au ticket de support pendant une période de maintenance planifiée. ● Reprendre : demande au support technique de reprendre les activités d’un ticket précédemment suspendu. ● Fermer : demande au support technique de fermer un ticket qui n’a pas le statut Fermé ou Fermeture demandée. REMARQUE : Les options Suspendre, Reprendre et Fermer sont activées uniquement pour un ticket ouvert par la Passerelle de connexion sécurisée. 46 Tickets 14 Télémétrie Par défaut, la Passerelle de connexion sécurisée collecte et envoie périodiquement la télémétrie des appareils à partir de tous les appareils, quel que soit leur contrat de service. La télémétrie des appareils est collectée en fonction du jour et de l’heure prédéfinis spécifiés sur la page Tâches automatisées. Il recueille également automatiquement les données télémétriques à partir d’un appareil si un ticket de support est généré suite à la survenue d’un problème sur l’appareil en question. Vous pouvez également lancer une collecte à partir d’un ou de plusieurs appareils. Voir Lancer une collecte manuellement , page 51. La télémétrie collectée comprend les informations suivantes : ● ● ● ● ● Inventaire du matériel et du logiciel : appareils installés, processeurs, mémoire, périphériques réseau, utilisation et numéro de série Configuration logicielle des serveurs : système d’exploitation et applications installées Informations de configuration : interfaces, VLAN, Data Center Bridging (DCB), spanning Tree Protocol (STP) et empilage Informations d’identité : nom du système, nom de domaine et adresse IP Données d’événements : journaux d’événements Windows, vidage core, journaux de débogage Les informations d’identité suivantes sont également collectées dans le cadre de la télémétrie : ● ● ● ● ● ● ● ● ● ● ● ● ● Nom de l’hôte adresse IP Masque de sous-réseau Passerelle par défaut Adresse MAC Serveur DHCP Serveur DNS Processus Variables d’environnement Registre Journaux Données iSCSI Données Fibre Channel – Nom WWN d’hôte et nom WWN de port Vous pouvez configurer les paramètres de télémétrie pour exclure la collecte de certains attributs de vos appareils. Voir Configurer les paramètres de télémétrie , page 59. Dell Technologies n’a pas accès aux informations personnelles telles que vos fichiers personnels, l’historique de navigation Web ou les cookies, et ne les collecte pas. Les attributs personnels qui sont collectés ou visualisés par inadvertance sont traités en accord avec la Politique de confidentialité Dell disponible à l’adresse suivante :Dell.com/privacy. Conditions préalables à l’exécution d’une collecte Pour effectuer une collecte sur un périphérique, assurez-vous que : ● Le système local dispose de suffisamment d’espace disque pour enregistrer les données de télémétrie collectées. ● Le système local et les périphériques distants satisfont les exigences en matière de port réseau. ● Dans le cas d’un serveur exécutant un système d’exploitation Windows et ajouté en sélectionnant le type de périphérique Serveur/ Hyperviseur, assurez-vous que les conditions suivantes sont remplies : ○ OpenManage Server Administrator (OMSA) est installé. ○ Les identifiants de l’appareil disposent de privilèges d’administration. ○ Les informations d’identification de l’appareil disposent des privilèges requis pour la communication avec le service Windows Management Instrumentation (WMI). ○ Le lecteur système est accessible à partir du système local. ● Dans le cas d’un serveur exécutant un système d’exploitation Linux et ajouté en sélectionnant le type de périphérique Serveur/ Hyperviseur, assurez-vous que les conditions suivantes sont remplies : ○ OpenManage Server Administrator (OMSA) et les dernières versions d’OpenSSL sont installées sur le serveur. ○ Les identifiants de l’appareil disposent de privilèges d’administration. Télémétrie 47 ○ Si vous avez saisi les informations d’identification d’un utilisateur sudo, ce dernier doit être configuré pour la Passerelle de connexion sécurisée. Voir Configuration de l’accès sudo pour la Passerelle de connexion sécurisée sur un serveur exécutant un système d’exploitation Linux , page 44. ○ Aucune ressource (partage réseau, lecteur ou image ISO) n’est montée sur le dossier /tmp. ● Si OMSA n’est pas installé sur un serveur qui a été ajouté en sélectionnant le type d’appareil Serveur/Hyperviseur, l’intercommunication entre le système d’exploitation et iDRAC est activée. Pour connaître la procédure d’activation de l’intercommunication entre le système d’exploitation et iDRAC, voir Guide de l’utilisateur de l’iDRAC disponible à l’adresse https:// www.dell.com/idracmanuals. ● Dans le cas d’un serveur ajouté en sélectionnant le type de périphérique iDRAC, les informations d’identification iDRAC doivent disposer de privilèges d’administration. ● Dans le cas d’un serveur exécutant les systèmes d’exploitation ESX et ESXi, les agents SFCBD et CIMOM doivent être activés. Collectes de données de télémétrie La page Collectes de données de télémétrie vous permet d’afficher et de télécharger des collectes, mais aussi de transférer manuellement des collectes vers le back-end. Par défaut, le nom, l’horodatage, l’objectif et l’état de la collecte sont affichés. Le numéro du ticket de support associé et l’état de la collecte sont également affichés. Pour plus d’informations sur les types ou modèles d’appareils sur lesquels vous pouvez lancer manuellement des collectes, voir Types d’appareils et fonctionnalités prises en charge , page 7 . REMARQUE : La page Collectes de données de télémétrie n’affiche que les informations sur les collectes effectuées au cours des sept jours précédents. Utilisez les filtres au niveau des colonnes pour personnaliser les informations affichées ou cliquez sur Filtrer pour afficher les informations relatives à une plage de dates personnalisée, un type de collecte spécifique ou un certain type d’appareil. Pour télécharger manuellement une collecte vers le back-end, sélectionnez la collecte et cliquez sur Télécharger. REMARQUE : La taille maximale des collectes pouvant être téléchargées est de 5 Go. Si vous cliquez sur une collecte d’appareils unique, les informations suivantes s’affichent : ● ● ● ● ● ● ● Nom d’hôte ou adresse IP. Numéro de série. Date de début de la collecte. État de la collecte effectuée. Date de chargement de la collecte. État du chargement. Liens permettant d’afficher et de télécharger la collecte. Si vous cliquez sur une collecte de plusieurs appareils, les informations suivantes s’affichent : ● ● ● ● ● Date de début de la collecte. État général de la collecte effectuée et état du chargement. Date de chargement de la collecte. Adresse IP ou nom d’hôte, numéro de série et état de la collecte pour chaque appareil ayant fait l’objet d’une collecte. Lien de téléchargement de la collecte. Données de télémétrie analytique Par défaut, Passerelle de connexion sécurisée collecte automatiquement les informations de stockage et les journaux SMART depuis iDRAC, un jour donné, chaque semaine à 1h. pour l’analytique. Pour obtenir la liste des attributs collectés, voir le document Passerelle de connexion sécurisée 5.00.00.xy Reportable Items (Éléments de Secure Connect Gateway 5.00.00.00 pouvant faire l’objet d’un rapport) disponible sur https://www.dell.com/SCG-App-docs. Une collecte analytique est exécutée sur iDRAC9 ou une version ultérieure installée avec la version de micrologiciel 4.00.00.00 ou une version ultérieure, les pilotes compatibles avec SMART et une licence active Datacenter. Pour plus d’informations sur les types ou modèles d’appareils pour lesquels la collecte analytique est exécutée, voir Types d’appareils et fonctionnalités prises en charge , page 7. La page Télémétrie analytique affiche les informations suivantes sur les collectes effectuées au cours des 30 derniers jours, après quoi les collectes sont automatiquement purgées. ● Date de début de la collecte. ● Adresse IP ou nom d’hôte de l’hôte de la collecte. ● État de la collecte effectuée. 48 Télémétrie ● Lien pour télécharger la collecte en tant que fichier ZIP sur votre système local. ● État du téléchargement de la collecte. Consulter ou télécharger des collectes À propos de cette tâche Vous pouvez consulter ou télécharger les collectes depuis les pages Gérer les appareils et Collectes de données de télémétrie. Pour plus d’informations sur les types ou les modèles d’appareils pour lesquels vous pouvez afficher ou télécharger des collectes, reportez-vous à la section Types d’appareils et fonctionnalités prises en charge , page 7 . Étapes 1. Pour consulter ou télécharger les collectes depuis la page Gérer les appareils, procédez comme suit : a. Accédez à Gestion des appareils > Gérer les appareils > Appareils > Afficher. b. Cliquez sur le nom ou l’adresse IP d’un appareil dans la colonne Nom/adresse IP. Le volet Présentation de l’appareil s’affiche. c. Dans la liste Collectes, sélectionnez la collecte souhaitée. 2. Pour consulter ou télécharger les collectes depuis la page Collectes de données de télémétrie, procédez comme suit : a. Accédez à Télémétrie > Collectes de données de télémétrie. b. Cliquez sur la collecte que vous souhaitez consulter ou télécharger. Le volet Présentation de la collecte s’affiche. 3. Cliquez sur Afficher ou Télécharger. REMARQUE : L’option Afficher est disponible uniquement si la collecte est exécutée sur un serveur ou l’iDRAC. ● Si vous cliquez sur Afficher, la Visionneuse de configuration s’affiche dans une nouvelle fenêtre du navigateur Web. ● Si vous cliquez sur Télécharger, la collecte est téléchargée et enregistrée en tant que fichier ZIP. Décompressez le fichier ZIP, puis double-cliquez sur le fichier index.html. Visionneuse de configuration La Visionneuse de configuration affiche la télémétrie collectée par la Passerelle de connexion sécurisée à partir de vos appareils. REMARQUE : La Visionneuse de configuration n’affiche pas la télémétrie collectée à partir des appareils de stockage avec Fluid File System (FluidFS). La Visionneuse de configuration présente des informations qui sont regroupées en différentes catégories et sous-catégories, sous forme d’onglets. La section Récapitulatif affiche les informations suivantes : ● Les paramètres de télémétrie dans la Passerelle de connexion sécurisée au moment de la collecte ● Le récapitulatif des erreurs qui ont été détectées dans la télémétrie collectée ● Des informations sommaires sur l’appareil Si vous avez désactivé la collecte des informations d’identité des appareils, les informations d’identité (par exemple, le nom d’hôte, l’adresse IP, etc.) sont remplacées par les valeurs tokenisées. Ces valeurs marquées se présentent sous la forme TOKENn (TOKEN0, TOKEN1, TOKEN2, par exemple). Pour obtenir la liste des éléments qui peuvent être signalés dans les collectes d’un serveur, voir Éléments signalés dans les collectes périodiques à partir des serveurs , page 49. Éléments signalés dans les collectes périodiques à partir des serveurs Les éléments signalés dans la télémétrie collectée à partir des serveurs varient en fonction des critères suivants : ● Type d’appareil utilisé pour ajouter l’appareil à Passerelle de connexion sécurisée. ● Type de collecte (manuelle, périodique ou ticket de support). Télémétrie 49 La télémétrie qui est collectée pour un ticket de support ou pour une collecte lancée manuellement est plus détaillée que celle qui est collectée au cours d’une collecte périodique. Pour obtenir la liste complète des attributs collectés, reportez-vous au document Passerelle de connexion sécurisée 5.00.00.xy pouvant faire l’objet d’un rapport disponible sur https://www.dell.com/SCG-App-docs. La télémétrie qui est récupérée au cours de collectes périodiques permettent à Dell Technologies de vous fournir un aperçu de la configuration de votre environnement, et de vous présenter des recommandations proactives concernant les micrologiciels ainsi que d’autres rapports. Le tableau suivant fournit un récapitulatif des éléments figurant dans la télémétrie récupérée au cours d’une collecte périodique à partir d’un serveur : Tableau 9. Éléments figurant dans une collecte périodique à partir d’un serveur Éléments affichés Appareil ajouté dans la Passerelle de connexion sécurisée avec le type d’appareil Serveur/Hyperviseur OMSA est installé sur l’appareil Mémoire Baie de mémoire Mode de fonctionnement de la mémoire Redondance de la mémoire Emplacement Contrôleur Connecteur Extendeur SSD PCIe Boîtier Disque de baie Interrupteur d’intrusion Journal du matériel Boîtier principal Informations complémentaires Informations sur le boîtier modulaire Micrologiciel Processeur Ventilateur Redondance des ventilateurs Température Tension Bloc d’alimentation Redondance des blocs d’alimentation 50 Télémétrie OMSA n’est pas installé sur l’appareil Appareil ajouté dans la Passerelle de connexion sécurisée avec le type d’appareil iDRAC Tableau 9. Éléments figurant dans une collecte périodique à partir d’un serveur (suite) Éléments affichés Appareil ajouté dans la Passerelle de connexion sécurisée avec le type d’appareil Serveur/Hyperviseur OMSA est installé sur l’appareil OMSA n’est pas installé sur l’appareil Appareil ajouté dans la Passerelle de connexion sécurisée avec le type d’appareil iDRAC Réseau Adresse IPv4 Adresse IPv6 Interface Team réseau Membre de l’interface Appareil d’accès distant Informations iDRAC Configuration des communications série sur le LAN Détail IPv6 Paramètre utilisateur Information utilisateur Privilèges utilisateur iDRAC Privilège utilisateur DRAC Configuration du port série Configuration de la carte NIC Détails du composant Journal TTY de contrôleur Système d’exploitation REMARQUE : Dans une collecte à partir d’un iDRAC, le journal TTY du contrôleur est disponible uniquement si la version 2.00.00.00 ou ultérieure du micrologiciel de l’iDRAC est installée sur le serveur. Lancer une collecte manuellement Prérequis Voir Conditions préalables à l’exécution d’une collecte , page 47. À propos de cette tâche Passerelle de connexion sécurisée collecte la télémétrie de manière périodique et lors de la création d’un ticket de support. Vous pouvez également lancer manuellement une collecte sur un ou plusieurs appareils et autoriser la Passerelle de connexion sécurisée à charger automatiquement la collecte. Pour plus d’informations sur les types ou modèles d’appareils sur lesquels vous pouvez lancer manuellement une collecte, reportez-vous à la section Types d’appareils et fonctionnalités prises en charge , page 7 . Télémétrie 51 Étapes 1. Accédez à Gestion des appareils > Gérer les appareils > Appareils > Afficher. 2. Pour lancer une collecte à partir d’un seul appareil, procédez comme suit : a. Sélectionnez l’appareil. Le volet Tâches s’affiche. b. Dans la section Collecter les données de télémétrie, cliquez sur Démarrer. Si vous le souhaitez, sélectionnez l’objectif de la collecte. c. Cliquez sur Démarrer. 3. Pour lancer une collecte à partir de plusieurs appareils, procédez comme suit : a. Sélectionnez les appareils. Le volet Tâches s’affiche. b. Dans la section Collecter les données de télémétrie, sélectionnez l’objectif de la collecte, puis cliquez sur Démarrer. c. Si vous le souhaitez, saisissez un nom pour le groupe de collectes, le numéro du ticket ou de la demande de support, l’adresse e-mail de l’agent du support technique et l’ID du projet associé. d. Si vous souhaitez que la Passerelle de connexion sécurisée charge le groupe de collectes sur le back-end, cochez la case Charger les collectes. e. Cliquez sur Continuer. Charger une collecte manuellement À propos de cette tâche La Passerelle de connexion sécurisée collecte et charge les collectes sur le back-end. Vous pouvez également charger une collecte dans les scénarios suivants : ● La collecte de la télémétrie a réussi, mais le chargement de la collecte a échoué. ● Vous n’avez pas autorisé la Passerelle de connexion sécurisée à charger automatiquement la collecte après son exécution. ● Vous souhaitez charger à nouveau une collecte sur le back-end. Pour plus d’informations sur les types ou modèles d’appareils pour lesquels vous pouvez charger manuellement la collecte, voir Types d’appareils et fonctionnalités prises en charge , page 7. Étapes 1. Accédez à Télémétrie > Collectes de données de télémétrie. 2. Sélectionnez la collecte que vous souhaitez charger et cliquez sur Charger. Résultats La collecte est envoyée au back-end. Le support technique de Dell analyse la collecte afin d’identifier et de résoudre les problèmes, le cas échéant. 52 Télémétrie 15 Extensions Une extension vous permet d’étendre les fonctionnalités de Passerelle de connexion sécurisée aux appareils gérés par les consoles de gestion du système, par exemple Dell EMC OpenManage Essentials ou OpenManage Enterprise. Adaptateurs Un adaptateur agit comme une interface entre la Passerelle de connexion sécurisée et la console de gestion des systèmes. Il permet à la Passerelle de connexion sécurisée d’inventorier et de récupérer les alertes des appareils pris en charge qui sont gérés par les consoles de gestion de systèmes telles que OpenManage Enterprise et OpenManage Essentials, au lieu d’ajouter chaque appareil individuellement. Une fois l’inventaire et l’ajout des appareils terminés, la Passerelle de connexion sécurisée peut surveiller les appareils pour y détecter d’éventuels problèmes, mais également collecter et télécharger des informations système vers le système principal. Pour plus d’informations sur les types ou modèles d’appareils que vous pouvez inventorier à l’aide d’un adaptateur, voir Types d’appareils et fonctionnalités prises en charge , page 7 . REMARQUE : Vous ne pouvez configurer un adaptateur OpenManage Essentials que si votre système local exécute le système d’exploitation Windows. À partir de la page Adaptateurs, vous pouvez configurer, modifier ou supprimer un adaptateur. La page Adaptateurs affiche également le nom ou l’adresse IP du serveur sur lequel l’adaptateur est installé, le nom et la version de la console de gestion du système, le nombre d’appareils gérés par l’adaptateur, ainsi que l’état de l’adaptateur. REMARQUE : Si le plug-in OpenManage Enterprise Services est installé et activé sur l’instance OpenManage Enterprise, les appareils ne sont pas récupérés par la Passerelle de connexion sécurisée et l’état Inactif s’affiche pour l’adaptateur dans la Passerelle de connexion sécurisée. Lorsque vous désactivez le plug-in et que vous synchronisez manuellement l’adaptateur, ou que la Passerelle de connexion sécurisée effectue une analyse périodique, l’état Actif s’affiche et les appareils sont récupérés par la Passerelle de connexion sécurisée. Lorsque vous cliquez sur le nom ou l’adresse IP de l’adaptateur, le volet de présentation de l’adaptateur s’affiche avec les informations suivantes : ● ● ● ● ● ● ● ● Nom d’affichage de l’adaptateur, le cas échéant. Nom d’hôte ou adresse IP du serveur sur lequel la console de gestion des appareils est installée. Nom et version de la console de gestion des systèmes Type de système d'exploitation. État de l’adaptateur. Horodatage de la date à laquelle la synchronisation de l’adaptateur a été effectuée. Nombre de périphériques ajoutés avec succès. Nombre d’appareils dans le groupe intermédiaire. Dans le volet de présentation de l’adaptateur, cliquez sur Synchroniser maintenant pour vérifier et mettre à jour les appareils inventoriés à l’aide de l’adaptateur. Installation d’un adaptateur OpenManage Enterprise Prérequis Vous devez disposer des privilèges d’administrateur sur le serveur où OpenManage Enterprise est installé. À propos de cette tâche L’installation de l’adaptateur OpenManage Enterprise permet d’inventorier les appareils gérés par OpenManage Enterprise. Si le plug-in OpenManage Enterprise Services est installé et activé sur l’instance OpenManage Enterprise, les appareils ne sont pas récupérés dans la Passerelle de connexion sécurisée et l’état Inactif s’affiche pour l’adaptateur. Extensions 53 Étapes 1. Accédez à Gestion des appareils > Gérer les appareils > Adaptateur > Connecter à un adaptateur. La page Connecter à un adaptateur s’affiche. 2. Dans la liste Type d’adaptateur, sélectionnez OpenManage Enterprise. 3. Saisissez le nom d’hôte ou l’adresse IP du serveur sur lequel OpenManage Enterprise est installé. 4. Vous pouvez saisir un nom pour l’adaptateur (en option). 5. Entrez le nom d’utilisateur et le mot de passe requis pour accéder au serveur sur lequel OpenManage Enterprise est installé. REMARQUE : Le mot de passe ne doit pas comporter plus de 50 caractères. 6. Si vous avez déjà créé un profil d’identification pour les appareils, sélectionnez-le. REMARQUE : Si les informations d’identification de compte d’un type d’appareil ne sont pas disponibles dans le profil d’identification, l’appareil passe à l’état Intermédiaire. 7. Si vous n’avez pas de profil d’identification, cliquez sur Créer un nouveau profil d’identification et procédez comme suit : a. Saisissez un nom pour le profil d’identification. b. Sélectionnez les types d’appareils et les informations d’identification du compte associé que vous souhaitez inclure dans le profil d’identification. REMARQUE : Un type d’appareil est activé uniquement si des informations d’identification de compte existent pour le type d’appareil. c. Pour créer des informations d’identification de compte, développez la section Ajouter des informations d’identification de compte, saisissez les informations requises, puis cliquez sur Enregistrer. d. Cliquez sur Créer. 8. Sélectionnez la fréquence à laquelle vous souhaitez que la Passerelle de connexion sécurisée vérifie et mette à jour les appareils inventoriés via l’adaptateur. 9. Cliquez sur Connecter à un adaptateur. Résultats Si la Passerelle de connexion sécurisée réussit à se connecter à l’adaptateur, la fenêtre Présentation de l’adaptateur s’affiche et les périphériques gérés par OpenManage Enterprise sont inventoriés dans la Passerelle de connexion sécurisée. Installation d’un adaptateur OpenManage Essentials Prérequis Vérifiez les points suivants : ● Le système local fonctionne sous un système d’exploitation Windows. ● Le serveur sur lequel vous souhaitez installer l’adaptateur exécute OpenManage Essentials version 2.5 ou une version plus récente. ● Vous disposez des privilèges de l’administrateur sur le serveur où OpenManage Enterprise est installé. ● Vous disposez d’un accès en lecture/écriture au lecteur du système de l’appareil cible. ● Microsoft .NET Framework 4.5 est installé sur le serveur sur lequel vous souhaitez installer l’adaptateur. ● Le protocole SSL (Secure Socket Layer) ou TLS (Transport Layer Security) version 1.0, 1.1, 1.2 est activé. Étapes 1. Accédez à Gestion des appareils > Gérer les appareils > Adaptateur > Connecter à un adaptateur. La page Connecter à un adaptateur s’affiche. 2. Dans la liste Type d’adaptateur, sélectionnez OpenManage Essentials. 3. Saisissez le nom d’hôte ou l’adresse IP du serveur sur lequel OpenManage Essentials est installé. 4. Vous pouvez saisir un nom pour l’adaptateur (en option). 5. Entrez le nom d’utilisateur et le mot de passe requis pour accéder au serveur sur lequel OpenManage Essentials est installé. REMARQUE : Le mot de passe ne doit pas comporter plus de 50 caractères. 6. Si vous avez déjà créé un profil d’identification pour les appareils, sélectionnez-le. 54 Extensions REMARQUE : Si les informations d’identification de compte d’un type d’appareil ne sont pas disponibles dans le profil d’identification, l’appareil passe à l’état Intermédiaire. 7. Si vous n’avez pas de profil d’identification, cliquez sur Créer un nouveau profil d’identification et procédez comme suit : a. Saisissez un nom pour le profil d’identification. b. Sélectionnez les types d’appareils et les informations d’identification du compte associé que vous souhaitez inclure dans le profil d’identification. REMARQUE : Un type d’appareil est activé uniquement si des informations d’identification de compte existent pour le type d’appareil. c. Pour créer des informations d’identification de compte, développez la section Ajouter des informations d’identification de compte, saisissez les informations requises, puis cliquez sur Enregistrer. d. Cliquez sur Créer. 8. Sélectionnez la fréquence à laquelle vous souhaitez inventorier automatiquement les périphériques via l’adaptateur. 9. Cliquez sur Connecter à un adaptateur. Résultats Si la Passerelle de connexion sécurisée réussit à se connecter à l’adaptateur, la fenêtre Présentation de l’adaptateur s’affiche et les appareils gérés par OpenManage Essentials sont inventoriés dans la Passerelle de connexion sécurisée. REMARQUE : Si vous installez la Passerelle de connexion sécurisée et OpenManage Essentials sur le même serveur, vous devez également configurer l’adaptateur sur ce serveur. Si vous avez effectué la mise à niveau de SupportAssist pour OpenManage Essentials vers la Passerelle de connexion sécurisée, l’adaptateur OpenManage Essentials est automatiquement configuré et vos appareils sont inventoriés dans la Passerelle de connexion sécurisée. Intégration de VMware Skyline avec Passerelle de connexion sécurisée VMware Skyline est un service de support proactif inclus avec les services de support mondiaux VMware. VMware Skyline collecte, regroupe et analyse automatiquement et en toute sécurité les données relatives à l’utilisation des produits afin d’identifier les problèmes potentiels et d’aider les agents du support technique VMware à améliorer le temps de résolution. Lorsqu’une instance vCenter non gérée par Skyline est ajoutée dans Passerelle de connexion sécurisée, une bannière s’affiche avec des liens d’accès aux informations Skyline. La page Intégration avec Skyline est également activée dans Passerelle de connexion sécurisée. Pour afficher la page Intégration avec Skyline, accédez à Extensions > Intégration avec Skyline. Si aucune des instances vCenter n’est gérée par Skyline, seul un lien Mise en route s’affiche. Cliquez sur le lien Mise en route pour plus d’informations sur le téléchargement et l’installation de Skyline. Si au moins l’une des instances vCenter ajoutées dans Passerelle de connexion sécurisée est gérée par Skyline, les informations suivantes s’affichent : ● Nom/adresse IP : nom ou adresse IP de l’instance vCenter. ● UUID : identifiant alphanumérique unique qui permet à Dell Technologies de reconnaître l’instance vCenter. ● État : état de la gestion de l’instance vCenter. L’un des états suivants peut s’afficher : ○ Actif : l’instance vCenter est gérée par Skyline ○ Inactif : l’instance vCenter n’est pas gérée par Skyline ● Dernière mise à jour : date et heure de la dernière mise à jour de l’état. REMARQUE : Par défaut, Passerelle de connexion sécurisée vérifie l’état de l’instance vCenter toutes les 24 heures. Extensions 55 16 Audits L’ensemble des événements et des activités exécutés dans Passerelle de connexion sécurisée sont enregistrés et classés comme Activité, Émission des alertes, Transfert de fichiers et Journaux. Le tableau suivant décrit les enregistrements capturés et affichés dans Passerelle de connexion sécurisée. Tableau 10. Catégories d’audit Catégorie ou page Description Activités sur la passerelle Affiche des informations sur l’ensemble des événements ou des actions exécutés, ainsi que sur les appels de l’API REST invoqués par Passerelle de connexion sécurisée, par exemple l’authentification des utilisateurs, le téléchargement de fichiers, la récupération des numéros de série des appareils, etc. Vous pouvez utiliser les filtres au niveau des colonnes pour personnaliser les informations affichées ou cliquer sur Filtrer pour afficher les informations relatives à une plage de dates personnalisée. Pour enregistrer les informations affichées sur la page dans un fichier CSV, cliquez sur Tout exporter. Émission des alertes Affiche des informations sur la charge utile d’alerte qui est téléchargée sur le back-end lorsqu’une alerte est générée sur votre appareil. Vous pouvez utiliser les filtres au niveau des colonnes pour personnaliser les informations affichées ou cliquer sur Filtrer pour afficher les informations relatives à une plage de dates personnalisée. Pour enregistrer les informations affichées sur la page dans un fichier CSV, cliquez sur Tout exporter. Pour afficher l’activité en cours, cliquez sur Émission d’une alerte active. Transfert de fichiers Affiche des informations sur les fichiers qui sont transférés entre votre appareil, Passerelle de connexion sécurisée et le back-end. Pour afficher des informations sur les fichiers qui sont en cours de transfert, cliquez sur Session active de transfert de fichiers. Journaux Affiche les journaux générés pour les activités exécutées dans Passerelle de connexion sécurisée. Les fichiers journaux sont compressés et enregistrés automatiquement toutes les 24 heures. 56 Audits 17 Configuration des paramètres Passerelle de connexion sécurisée L’onglet Paramètres vous permet de configurer vos informations de contact et de livraison, la connectivité au SMTP et aux serveurs proxy, les paramètres de télémétrie, les notifications par e-mail, les tâches automatisées et les paramètres de mise à jour automatique. Vous pouvez également activer les interfaces API pour Passerelle de connexion sécurisée et l’intégration avec votre compte TechDirect. Renseigner les coordonnées et les informations de livraison À propos de cette tâche La page Contact et TechDirect vous permet de configurer les informations de support et d’expédition principales et secondaires. Vous pouvez également activer et désactiver l’intégration à votre compte TechDirect. Voir Intégrer la Passerelle de connexion sécurisée avec votre compte TechDirect , page 57. REMARQUE : L’envoi automatique de pièces n’est pris en charge que pour les serveurs associés au niveau de service ProSupport, ProSupport Plus, ProSupport One ou ProSupport Flex. Étapes 1. Accédez à Paramètres > Coordonnées et informations de livraison préférées. 2. Dans la section Contacts de support, sélectionnez votre pays ou zone géographique, et saisissez les coordonnées des contacts de support principal et secondaire. Les coordonnées qui sont saisies lors de l’enregistrement s’affichent automatiquement pour le contact de support principal. 3. Dans la section Expédition des pièces de rechange, activez l’option permettant de recevoir automatiquement les pièces de rechange. 4. Saisissez les coordonnées des contacts de livraison principal et secondaire, ou cliquez sur le lien qui s’affiche pour copier les informations fournies dans la section Contacts de support. REMARQUE : Les informations de contact des contacts principal et secondaire doivent être uniques. 5. Si vous souhaitez qu’un technicien installe les composants matériels envoyés, cochez la case Je souhaite l’intervention sur site d’un technicien pour le remplacement de mes pièces. 6. Cliquez sur Enregistrer, puis sur Appliquer. Intégrer la Passerelle de connexion sécurisée avec votre compte TechDirect Prérequis ● Assurez-vous que le système local se connecte à TechDirect. ● Renseigner les coordonnées et les informations de livraison , page 57. À propos de cette tâche Dans le cadre de l’expérience en libre service de TechDirect, les administrateurs de votre organisation peuvent créer des règles pour examiner et déterminer des alertes qui sont éligibles à la création d’un ticket de support ou l’envoi de pièces avant d’être automatiquement transférées au back-end. Pour configurer et gérer les règles d’alerte et les alertes générées à partir des appareils, accédez à Services > Configuration des paramètres Passerelle de connexion sécurisée 57 Connecter et gérer > Ressources et alertes de l’entreprise dans TechDirect. La connexion à votre compte TechDirect à partir de la Passerelle de connexion sécurisée vous permet d’intégrer l’envoi automatisé de pièces avec votre compte TechDirect. Étapes 1. Accédez à Paramètres > Coordonnées et informations de livraison préférées. 2. Faites défiler vers le bas, puis cliquez sur Se connecter à TechDirect. La page Connexion à Mon compte Dell s’affiche. 3. Saisissez les informations d’identification de votre compte TechDirect, puis cliquez sur Connexion. Un mot de passe à usage unique (OTP) s’affiche. REMARQUE : Si vous vous étiez déjà connecté à l’un des portails Dell Technologies dans le navigateur Web, l’OTP correspondant au compte connecté s’affiche. 4. Saisissez l’OTP et cliquez sur Appliquer. Résultats Une fois votre compte vérifié avec succès, le nom d’utilisateur ou l’adresse e-mail de votre compte TechDirect s’affiche, et une option de basculement de votre compte TechDirect s’affiche également. Pour vous connecter avec un compte TechDirect différent, cliquez sur Changer de compte. Configuration de votre environnement La page Configuration de l’environnement vous permet de configurer vos paramètres de serveur proxy et SMTP. Si le serveur sur lequelPasserelle de connexion sécurisée est installé se connecte à Internet via un serveur proxy, vous devez configurer les paramètres de serveur proxy. Si votre société utilise un serveur SMTP, il est recommandé de configurer les paramètres SMTP de ce serveur pour recevoir des notifications par e-mail. Configuration des paramètres de serveur SMTP Prérequis Assurez-vous que le protocole TLS (Transport Layer Security) version 1.0, 1.1 ou 1.2 ou ultérieure est activé sur le serveur SMTP. À propos de cette tâche Si votre société utilise un serveur SMTP, il est recommandé de configurer les paramètres de ce serveur SMTP pour recevoir des notifications par e-mail en provenance de la Passerelle de connexion sécurisée. Étapes 1. Accédez à Paramètres > Configuration de l’environnement. 2. Dans la section Paramètres SMTP, saisissez l’adresse IP ou le nom d’hôte, et le numéro de port du serveur SMTP. 3. Si le serveur SMTP nécessite une authentification, activez cette option pour saisir les informations, le nom d’utilisateur et le mot de passe pour accéder au serveur proxy. 4. Saisissez jusqu’à 10 destinataires des e-mails et l’adresse e-mail de l’expéditeur qui doit être utilisée pour envoyer des e-mails à partir de la Passerelle de connexion sécurisée. 5. Testez la connexion, puis cliquez sur Appliquer. Quand la connexion est établie, un e-mail de confirmation est envoyé à tous les destinataires des e-mails que vous avez indiqués. Configuration des paramètres du serveur proxy À propos de cette tâche Si le système local se connecte à Internet via un serveur proxy, vous devez configurer les paramètres de serveur proxy. Étapes 1. Accédez à Paramètres > Configuration de l’environnement. 58 Configuration des paramètres Passerelle de connexion sécurisée 2. Dans la section Paramètres de proxy, activez l’option permettant d’utiliser un réseau proxy. 3. Saisissez l’adresse IP ou le nom d’hôte, et le numéro de port du serveur proxy. 4. Si le serveur proxy requiert une authentification, activez cette option pour saisir les informations, et entrez le nom d’utilisateur et le mot de passe pour accéder au serveur proxy. REMARQUE : Si vous ne saisissez pas le nom d’utilisateur et le mot de passe, Passerelle de connexion sécurisée se connecte au serveur proxy sans authentification. 5. Testez la connexion, puis cliquez sur Appliquer. Configurer les paramètres de télémétrie À propos de cette tâche La Passerelle de connexion sécurisée collecte la télémétrie à intervalles réguliers et lors de la création d’un ticket de support. La page Paramètres de télémétrie vous permet d’activer ou de désactiver la Passerelle de connexion sécurisée pour collecter ou télécharger les données de télémétrie, et inclure ou exclure des informations d’identité dans les données de télémétrie collectées. Pour plus d’informations sur les attributs collectés, reportez-vous au document Passerelle de connexion sécurisée 5.00.00.xy pouvant faire l’objet d’un rapport disponible sur https://www.dell.com/SCG-App-docs. Pour configurer les collectes périodique et analytique, consultez Configurer les tâches automatisées , page 61. Étapes 1. Accédez à Paramètres > Paramètres de télémétrie. 2. Activez ou désactivez la télémétrie ou le paramètre requis. REMARQUE : Si vous désactivez la collecte des informations d’identité, la collecte des journaux et des données de diagnostic est automatiquement désactivée. De plus, certaines données relatives au réseau de votre société (y compris le journal système) ne sont pas envoyées au back-end. Cela peut empêcher le support technique de résoudre les éventuels problèmes de vos appareils. 3. Cliquez sur Appliquer. Configurer les notifications par e-mail À propos de cette tâche Par défaut, vous recevez une notification par e-mail lors de la création d’un ticket de support. Sur la page Notifications par e-mail, vous pouvez configurer la Passerelle de connexion sécurisée pour envoyer des notifications par e-mail pour les éléments suivants dans la langue de votre choix : ● État de la connectivité de l’adaptateur ● Test de connectivité réseau ● Activation et désactivation du mode maintenance ● État de la validation des appareils ● Validation de l’inventaire périodique ● Mise à jour des appareils en état intermédiaire ou inactifs ● Préférences pour l’expédition automatique ● Alertes Pour recevoir des notifications par e-mail via le serveur SMTP de votre société, consultez Configuration des paramètres de serveur SMTP , page 58. Étapes 1. Accédez à Paramètres > Notifications par e-mail. 2. Dans la liste Langue préférée pour la messagerie, sélectionnez la langue dans laquelle vous souhaitez recevoir les e-mails. 3. Sélectionnez l’objet de la notification par e-mail. 4. Cliquez sur Appliquer. Configuration des paramètres Passerelle de connexion sécurisée 59 Types de notifications par e-mail Le tableau suivant fournit un récapitulatif des différents types de notifications par e-mail envoyées par la Passerelle de connexion sécurisée. Les notifications par e-mail peuvent comprendre des étapes de résolution ou un contournement, le cas échéant. Tableau 11. Types de notifications par e-mail Type d’e-mail Raison E-mail de confirmation de l’inscription et de bienvenue L’inscription de la Passerelle de connexion sécurisée s’est terminée avec succès. Ticket de support créé Un problème matériel est détecté et un ticket de support est créé. Impossible de créer un ticket Un problème matériel est détecté, mais aucun ticket de support n’a pu être créé en raison d’un problème technique. Impossible de collecter la télémétrie Un ticket de support est automatiquement créé pour un appareil, mais la Passerelle de connexion sécurisée ne parvient pas à collecter la télémétrie à partir de l’appareil. Impossible d’envoyer la télémétrie collectée au back-end Un ticket de support est automatiquement créé pour un appareil, mais la Passerelle de connexion sécurisée ne parvient pas à envoyer la télémétrie collectée à partir de l’appareil au back-end. Notification d’inactivité La Passerelle de connexion sécurisée ne surveille aucun appareil et aucun appareil n’a été ajouté au cours des 30 derniers jours. Alerte de test de la connectivité Si un problème est détecté au cours du test de connectivité réseau qui est exécuté chaque jour à 23 h. Mode de maintenance automatique Le nombre d’alertes générées par un appareil dépasse le seuil prédéfini, et la Passerelle de connexion sécurisée a automatiquement placé l’appareil en mode maintenance. Alerte d’état de l’appareil Si moins de 10 appareils rencontrent des problèmes, un e-mail est envoyé à 23 h chaque jour, avec les détails des problèmes et les étapes de résolution possibles. Si plus de 10 appareils rencontrent des problèmes, seul le récapitulatif des problèmes s’affiche. REMARQUE : L’e-mail est envoyé uniquement en cas de problèmes d’installation ou de configuration des appareils. Problème avec l’adaptateur Dans les cinq minutes suivant la détection d’un problème de connectivité avec l’adaptateur. A retrouvé un fonctionnement normal avec l’adaptateur Si le problème est résolu dans les six heures après que le problème a été détecté. Message final concernant un problème non résolu avec l’adaptateur Si le problème n’est pas résolu dans les six heures après que le problème a été détecté. Récapitulatif de la validation d’inventaires La Passerelle de connexion sécurisée a validé l’inventaire de vos appareils pour les fonctionnalités de connectivité, de création automatique de tickets de support et de collecte de la télémétrie. Alerte provenant d’appareils à l’état Intermédiaire ou Inactif La Passerelle de connexion sécurisée détecte que les fonctionnalités de surveillance et de création automatique de tickets de support sont limitées pour certains de vos appareils. Validation de l’adresse d’envoi de pièces La Passerelle de connexion sécurisée détecte un problème matériel sur l’un de vos appareils, et le remplacement d’une pièce est nécessaire pour résoudre le problème. Confirmation de l’adresse d’envoi de pièces La pièce de remplacement est prête à être expédiée. État du compte administrateur Le compte administrateur est verrouillé après cinq tentatives infructueuses et lorsque le compte est déverrouillé. 60 Configuration des paramètres Passerelle de connexion sécurisée Tableau 11. Types de notifications par e-mail (suite) Type d’e-mail Raison Mise à jour disponible Des mises à jour sont disponibles pour les fichiers de configuration des applications, les stations d’accueil ou les systèmes d’exploitation. Test de configuration SMTP La Passerelle de connexion sécurisée a réussi à se connecter au serveur SMTP. Configuration SMTP enregistrée La Passerelle de connexion sécurisée a réussi à enregistrer les paramètres du serveur SMTP. Configurer les paramètres API À propos de cette tâche L’activation des interfaces API REST vous permet d’intégrer Passerelle de connexion sécurisée aux outils et applications de votre datacenter. Pour plus d’informations, voir le document Passerelle de connexion sécurisée 5.00.00.xy REST API Guide (Guide de l’API REST Secure Connect Gateway 5.00.00.00) disponible sur https://www.dell.com/SCG-App-docs. REMARQUE : Vous pouvez effectuer un maximum de 10 opérations en parallèle, telles que l’ajout de périphériques et la collecte de télémétrie. Avant d’envoyer une requête sur l’état de l’opération et l’ID de l’opération, assurez-vous qu’il y a un décalage d’au moins cinq secondes. Étapes 1. Accédez à Paramètres > Paramètres API. 2. Sélectionnez la case à cocher Activer les interfaces API pour cette passerelle, puis cliquez sur Appliquer. Configurer les tâches automatisées À propos de cette tâche Sur la page Tâches automatisées, vous pouvez planifier des collectes périodiques et la validation de l’inventaire. Vous pouvez également activer ou désactiver les collectes analytiques. REMARQUE : Une collecte analytique est exécutée sur iDRAC9 ou une version ultérieure installée avec la version de micrologiciel 4.00.00.00 ou une version ultérieure, les pilotes compatibles avec SMART et une licence active Datacenter. Étapes 1. Accédez à Paramètres > Tâches automatisées. 2. Pour planifier les collectes périodiques, assurez-vous que la case Collecter les informations sur l’état du système est cochée, puis sélectionnez un jour dans le mois. 3. Par défaut, les collectes analytiques sont activées et exécutées un jour aléatoire chaque semaine à 1 h 00. Décochez la case Collecte automatique des données pour l’analyse pour désactiver les collectes analytiques. 4. Pour planifier les validations de l’inventaire, assurez-vous que la case Vérification automatique des connexions entre cette passerelle et vos appareils surveillés est cochée, puis sélectionnez un jour dans le mois. 5. Cliquez sur Appliquer. Configurer les paramètres de mise à jour À propos de cette tâche Passerelle de connexion sécurisée vérifie automatiquement les mises à jour suivantes tous les lundis à 23h30. en fonction de la date et de l’heure de votre système local : ● Mises à jour de l’application : inclut des fonctionnalités supplémentaires, une prise en charge du protocole, des améliorations de la facilité d’utilisation et des correctifs pour résoudre les problèmes existants. Configuration des paramètres Passerelle de connexion sécurisée 61 ● Mises à jour des fichiers des directives : permet d’optimiser les directives de gestion des alertes et des tickets conformément aux dernières définitions de Dell EMC. ● Mises à jour des fichiers de support de produit : comprend la prise en charge de l’inventaire et de la surveillance des nouveaux modèles et systèmes d’exploitation des appareils. ● Mise à jour de l’adaptateur : permet la prise en charge des versions plus récentes des adaptateurs OpenManage Enterprise et OpenManage Essentials. Cela aide également Passerelle de connexion sécurisée à inventorier et surveiller plus de types et de modèles d’appareils à partir des consoles de gestion du système. Par défaut, les mises à jour automatiques sont activées dans Passerelle de connexion sécurisée. Si nécessaire, vous pouvez choisir de désactiver ce paramètre. Si vous désactivez le paramètre, Passerelle de connexion sécurisée affiche une bannière de mise à jour contenant des informations sur les mises à jour disponibles. Vous pouvez vérifier et installer les mises à jour manuellement. Vous pouvez également vérifier manuellement les mises à jour à partir de la page À propos. Étapes 1. Accédez à Paramètres > Paramètres de mise à jour. 2. Sélectionnez ou désélectionnez la case à cocher Mise à jour automatique . 3. Cliquez sur Appliquer. 62 Configuration des paramètres Passerelle de connexion sécurisée 18 Configurer les paramètres SNMP La configuration des paramètres SNMP ou de la destination d’alerte d’un appareil permet de s’assurer que la Passerelle de connexion sécurisée reçoit des alertes de cet appareil. Passerelle de connexion sécurisée peut configurer automatiquement les paramètres SNMP d’un serveur. En cas d’échec, vous pouvez configurer la destination d’alerte à l’aide d’un fichier de script ou en accédant au service de trap SNMP. Pour plus d’informations sur la configuration de la destination d’alerte pour les boîtiers PowerEdge VRTX, PowerEdge FX2 et PowerEdge M1000E, rendez-vous sur https://www.dell.com/cmcmanuals. Pour plus d’informations sur la configuration de la destination d’alerte pour le boîtier PowerEdge MX7000, rendez-vous sur https://www.dell.com/openmanagemanuals, cliquez sur Dell OpenManage Enterprise, puis cliquez sur Dell OpenManage Enterprise-Modular. Pour plus d’informations sur la configuration de la destination d’alerte d’un iDRAC, reportez-vous à Guide de l’utilisateur de l’iDRAC disponible à l’adresse https://www.dell.com/idracmanuals . Configuration manuelle de la destination des alertes d’un périphérique de mise en réseau À propos de cette tâche REMARQUE : Les étapes de la configuration de la destination des alertes des périphériques de mise en réseau peuvent varier en fonction du modèle. Pour plus d’informations sur la configuration de la destination d’alerte d’un modèle spécifique, reportez-vous à la documentation propre au périphérique. Étapes 1. Connectez-vous à votre périphérique à l'aide d'un émulateur de terminal tel que PuTTY. 2. Exécutez configure. 3. Exécutez snmp-server host <IP address of the local system> traps version 1. 4. Pour vérifier si la destination de l’alerte est configurée correctement, exécutez la commande show running-config snmp. La liste des destinations d'alertes configurés sur le périphérique s'affiche. Configurer manuellement la destination d’alerte à l’aide du fichier de script d’un serveur exécutant le système d’exploitation Linux Prérequis ● Assurez-vous que Net-SNMP est installé sur le système. Voir Installation de Net SNMP sur un serveur exécutant Linux , page 64. ● Assurez-vous de posséder les privilèges racine sur le périphérique. Étapes 1. Dans le répertoire d’installation sur le système local, accédez au dossier /opt/dell/secureconnectgateway/scripts. 2. Copiez-collez LinuxSNMPConfig.sh à l’emplacement souhaité. 3. Connectez-vous à la fenêtre du terminal avec des privilèges racine. 4. Exécutez le fichier de script sur le périphérique à l’aide de la syntaxe suivante : sh LinuxSNMPConfig.sh -d <IP address of the local system>. Par exemple, sh LinuxSNMPConfig.sh -d 10.10.10.10. Configurer les paramètres SNMP 63 Installation de Net SNMP sur un serveur exécutant Linux Prérequis Assurez-vous d’être connecté au serveur avec avec un compte d’utilisateur ayant des privilèges root (racine). À propos de cette tâche Passerelle de connexion sécurisée Reçoit les alertes qui sont transférées en provenance de périphériques distants via un agent SNMP. Net-SNMP se compose d’une suite d’outils SNMP, y compris un agent SNMP. Sur les périphériques exécutant les systèmes d'exploitation Linux, Net-SNMP doit être installé pour permettre à la Passerelle de connexion sécurisée de recevoir des alertes. Étapes 1. Ouvrez la fenêtre de terminal sur l’appareil exécutant le système d’exploitation Linux. 2. Saisissez les commandes suivantes en fonction du système d’exploitation : ● Red Hat Enterprise Linux, CentOS et VMware ESX : yum install net-snmp ● Oracle Linux : rpm -ivh net-snmp-x.x-xx.x.x.xxx.x86_64.rpm, où x.x-xx.x.x.xxx.x représente le numéro de version dans le nom de fichier de rpm. ● SUSE Linux Enterprise Server a. zypper addrepo http://download.opensuse.org/repositories/net-snmp:factory/SLE_12/netsnmp:factory.repo b. zypper refresh c. zypper install net-snmp Configurer manuellement la destination d’alerte en accédant au service d’interruption SNMP d’un serveur exécutant le système d’exploitation Linux Étapes 1. Connectez-vous à la fenêtre du terminal avec des privilèges racine. 2. Exécutez rpm -qa | grep snmp et assurez-vous que le package net-snmp est installé. 3. Exécutez cd /etc/snmp pour accéder au répertoire SNMP. 4. Ouvrez snmpd.conf dans l'éditeur VI (vi snmpd.conf). 5. Recherchez dans le fichier snmpd.conf pour trouver # group context sec.model sec.level prefix read write notif et assurezvous que les valeurs de read, write et notif sont configurés sur all. 6. À la fin du fichier snmpd.conf, avant Further Information, ajoutez une entrée au format suivant : Trapsink <IP address of the local system> <community string>, par exemple, trapsink 10.94.174.190 public. 7. Exécutez service snmpd restart pour redémarrer le service SNMP. Configurer manuellement la destination d’alerte à l’aide du fichier de script d’un serveur exécutant le système d’exploitation Windows Prérequis ● Microsoft Windows PowerShell version 1.0 ou ultérieure doit être installé sur le périphérique. REMARQUE : Le fichier de script est pris en charge uniquement sur Windows PowerShell. Il n’est pas pris en charge sur Windows PowerShell (x86), Windows PowerShell ISE ou Windows PowerShell ISE (x86). ● Assurez-vous que vous disposez de droits d'administrateur sur le périphérique pour exécuter le fichier de script PowerShell. 64 Configurer les paramètres SNMP ● Assurez-vous que vous disposez d'autorisations d'accès en écriture sur le lecteur C:\ du périphérique. ● Si le périphérique exécute Windows 2003, assurez-vous que le service SNMP est installé. Sur tous les autres systèmes d’exploitation pris en charge, le fichier de script installe le service SNMP s’il n’est pas déjà installé. Étapes 1. Sur le système local, accédez au dossier <Drive where secure connect gateway is installed>:\Program Files\Dell\Secure Connect Gateway\scripts. 2. Copiez-collez WindowsSNMPConfig.ps1 à l’emplacement souhaité, par exemple, C:\temp. 3. Effectuez l’une des opérations suivantes : ● Sous Windows Server 2012, sur l'écran de démarrage, cliquez avec le bouton droit sur la vignette Windows PowerShell, puis, dans la barre de l'application, cliquez sur Exécuter en tant qu'administrateur. ● Sous Windows Server 2003, 2008 ou Windows Small Business Server 2011, cliquez sur Démarrer, saisissez PowerShell, cliquez avec le bouton droit de la souris sur Windows PowerShell, puis cliquez sur Exécuter en tant qu'administrateur. 4. Définissez la politique d'exécution PowerShell sur le périphérique. Par exemple, saisissez la commande suivante : Set– ExecutionPolicy RemoteSigned ou Set–ExecutionPolicy AllSigned. 5. Exécutez le fichier de script sur le périphérique à l’aide de la syntaxe suivante : <script file path> –hosts <IP address of the local system>. Par exemple, ./WindowsSNMPConfig.ps1 –hosts 10.12.345.67. 6. Si Verisign ne fait pas partie des éditeurs approuvés sur le périphérique, vous êtes invité à confirmer que vous voulez exécuter un logiciel d'un éditeur non approuvé. Appuyez sur <R> pour exécuter le script. Configuration manuelle de la destination des alertes d’un serveur sous Windows Étapes 1. Ouvrez l’invite de commande et exécutez services.msc. 2. Dans la fenêtre Services, vérifiez que l'état du service SNMP s’affiche comme Démarré. 3. Cliquez avec le bouton droit sur Service SNMP et sélectionnez Propriétés. La fenêtre Propriétés du service SNMP s'affiche. 4. Cliquez sur l'onglet Interruptions et effectuez les tâches suivantes : a. Dans la case Nom communautaire, saisissez le nom communautaire et cliquez sur Ajouter à la liste. b. Dans la zone Destinations d'interruption, cliquez sur Ajouter. La fenêtre Configuration du service SNMP s'affiche. c. Dans le champ Nom d'hôte, adresse IP ou IPX, saisissez le nom d'hôte ou l'adresse IP du système local, puis cliquez sur Ajouter. 5. Cliquez sur Appliquer. 6. Dans la fenêtre Services, cliquez avec le bouton droit sur Service SNMP, puis cliquez sur Redémarrer. Configurer les paramètres SNMP 65 19 Ressources Passerelle de connexion sécurisée Cette section inclut des informations sur les ressources de documentation et d’autres liens utiles qui fournissent des informations supplémentaires sur la Passerelle de connexion sécurisée. Tableau 12. Passerelle de connexion sécurisée n’effectuez Pour plus d’informations sur Voir Configuration minimale requise en termes de système et de réseau, instructions d’installation et fonctionnalités disponibles dans la Passerelle de connexion sécurisée Guide de l’utilisateur Disponible via le lien Liste des périphériques, protocoles, versions Matrice de support de micrologiciel et systèmes d’exploitation pris en charge Liste des attributs signalés dans les données Éléments pouvant faire l’objet d’un rapport de télémétrie collectées par la Passerelle de connexion sécurisée à partir de différents types de périphériques Nouvelles fonctionnalités, améliorations, problèmes connus et limites de la version notes de mise à jour Infrastructure et ses fonctions de traitement des alertes et de création automatique de tickets de support de la Passerelle de connexion sécurisée. Guide des règles d’alerte et d’infrastructure Intégration d’outils et d’applications de datacenter à la Passerelle de connexion sécurisée à l’aide des API Representational State Transfer (REST) Guide des API REST Résolution des problèmes pouvant se produire lors de l’utilisation de la Passerelle de connexion sécurisée Guide de dépannage Informations procédurales ou de référence pour fournir de l’aide sur l’utilisation de l’application Aide en ligne Interface utilisateur de la Passerelle de connexion sécurisée Questions entre pairs concernant la Passerelle de connexion sécurisée Forum de la communauté Communauté Passerelle de connexion sécurisée 66 Ressources Passerelle de connexion sécurisée https://www.dell.com/SCG-App-docs 20 Contacter Dell Technologies À propos de cette tâche REMARQUE : Si vous ne disposez pas d’une connexion Internet active, vous trouverez les coordonnées sur votre facture d’achat, bordereau d’expédition, facture ou catalogue de produits Dell Technologies. Dell Technologies fournit plusieurs options de service et de support en ligne ou par téléphone. La disponibilité varie selon le pays/la zone géographique et le produit. Certains services peuvent ne pas être disponibles dans votre région. Étapes 1. Pour contacter Dell Technologies pour des questions commerciales, de support technique ou de service client, procédez comme suit : a. Rendez-vous sur https://www.dell.com/support. b. Sélectionnez votre pays ou votre zone géographique dans la liste de sélection située en bas de la page. c. Cliquez sur Contacter le support et sélectionnez le lien de support approprié. 2. Pour accéder à des manuels et des documents, procédez comme suit : a. b. c. d. Rendez-vous sur https://www.dell.com/support. Cliquez sur Parcourir tous les produits. Sélectionnez la catégorie de produit appropriée, puis sélectionnez le produit de votre choix. Pour afficher ou télécharger un manuel ou un document, cliquez sur l’onglet Documentation. REMARQUE : Vous pouvez également accéder directement aux manuels et documents des outils de facilité de maintenance depuis https://www.dell.com/serviceabilitytools. Contacter Dell Technologies 67