配置支持辅助

您可以使用管理 GUI 或命令行界面配置本地或远程支持辅助。

支持辅助使支持人员能够访问系统以完成故障诊断和维护任务。 您可以配置本地支持辅助(支持人员亲临现场解决系统问题)或远程支持辅助。 本地和远程支持辅助均使用安全连接来保护支持中心和系统之间的数据交换。 系统管理员可以添加更多访问控制。系统支持本地和远程支持辅助。 如果存在要求仅使用现场支持的限制,请使用本地支持辅助。 与其他认证方法不同,您可以在配置了本地支持辅助时对支持人员在系统上执行的所有操作进行审核。通过远程支持辅助,支持人员可以亲临现场,还可以通过来自支持中心的安全连接远程访问系统。 但是,在系统和支持中心之间启用远程支持辅助之前,首先需要配置本地支持辅助。 您不能在启用远程支持辅助的同时使用 Assist On-Site 工具。

此外,必须先配置服务 IP 地址,然后再设置远程支持辅助。 在系统初始化期间,可以选择设置服务 IP 地址和远程支持辅助。 如果未配置服务 IP 地址,请转至设置 > 网络 > 服务 IP以为系统上的每个节点配置服务 IP。 (可选)如果您使用防火墙来保护内部网络,那么需要配置代理服务器。

先决条件

如果配置远程支持辅助,那么所有配置都需要满足以下先决条件:

如果可以将系统配置为直接访问因特网,那么请求您的网络管理员允许以下连接:
  • 在端口 22 上允许 129.33.206.139 和 204.146.30.139。 这些 IP 地址和端口用于连接到获取远程支持辅助的支持服务器。
  • 在端口 443 上允许 129.42.56.189、129.42.54.189 和 129.42.60.189。 这些 IP 地址和端口用于将支持包从系统上载至支持中心。
  • 在端口 22 上允许 170.225.15.105、170.225.15.104、170.225.15.107、129.35.224.105、129.35.224.104 和 129.35.224.107。 这些 IP 地址和端口用于从支持中心将软件下载到系统。
  • 必须在系统上定义 DNS 服务器。 上载支持包和下载软件时,DNS 是必需的。
如果未将系统配置为直接访问因特网,或者如果希望将流量从多个存储系统路由到同一位置,那么必须配置远程支持代理服务器。 不能通过远程支持代理服务器上载支持包或下载软件。
  • 在配置远程支持辅助之前,必须单独安装和配置远程支持代理服务器。
  • 在设置远程支持辅助期间,请在远程支持中心页面上指定代理服务器的 IP 地址和端口号。

使用管理 GUI

要配置支持辅助,请完成以下步骤:
  1. 在管理 GUI 中,选择设置 > 支持 > 支持辅助 > 设置支持辅助
  2. 选择以下选项之一:
    我希望支持人员仅在现场工作
    选择此选项以配置本地支持辅助。 如果您的系统具有某些限制,需要现场维护,请使用此选项。 如果选择此选项,请单击完成以设置本地支持辅助。
    我希望支持人员在现场和远程都能访问我的系统
    选择此选项以配置远程支持辅助。 使用此选项以允许支持人员通过支持中心的安全连接访问您的系统。 如果内部网络受防火墙的保护,那么安全远程帮助需要有效的服务 IP 地址、回拨功能和(可选)代理服务器。 如果选择该选项,单击下一步来指定支持中心和可选代理服务器的 IP 地址。
  3. 如果选择了同时配置本地和远程支持辅助,请验证预先配置的支持中心。 可以选择在远程支持中心页面上输入代理服务器的名称、IP 地址和端口。 在系统无法直接访问因特网,或者将流量从多个存储系统路由至同一位置的情况下,使用代理服务器。
  4. 远程支持访问设置页面中,选择以下选项之一,以控制支持人员可以访问系统以执行维护和修复问题的时间:
    随时
    支持人员可以随时访问系统。 对于该选项,远程支持会话无需手动启动,会话将一直保持打开。
    仅在许可时
    支持人员必须在获得系统管理员的许可后才可以访问系统。 对于该选项,远程支持会话需要手动启动,并且您可以指定在自动关闭会话前会话保持空闲状态的最长时间。
  5. 单击完成
  6. 在配置“仅在许可时”才提供的远程支持辅助后,可以在支持中心和系统之间启动会话。 在支持辅助页面上,选择启动新会话并指定会话可以保持空闲的分钟数,之后支持用户将从系统注销。

使用命令行界面

要配置本地支持辅助,请输入以下命令:
chsra -enable
要配置远程支持辅助,请输入以下命令:
chsra -remotesupport enable