您可以使用管理 GUI 或命令行界面配置本地或远程支持辅助。
支持帮助使支持人员能够访问系统以完成故障诊断和维护任务。您可以配置本地支持帮助（在此支持人员可以访问您的站点以修复系统问题）或远程支持帮助。本地和远程支持辅助均使用安全连接来保护支持中心和系统之间的数据交换。 系统管理员可以添加更多访问控制。系统支持本地和远程支持辅助。如果存在要求仅使用现场支持的限制，请使用本地支持辅助。与其他认证方法不同，您可以在配置了本地支持辅助时对支持人员在系统上执行的所有操作进行审核。通过远程支持辅助，支持人员可以亲临现场，还可以通过来自支持中心的安全连接远程访问系统。 但是，在系统和支持中心之间启用远程支持辅助之前，首先需要配置本地支持辅助。
支持人员依赖支持包（例如，快照、转储和各种跟踪文件）以对系统上的问题进行故障诊断。管理 GUI 和命令行界面支持安全地将此数据发送到支持中心。此外，支持人员可在您许可的情况下自动将新构建、补丁和修订下载到系统。
如果配置远程支持辅助，请确保满足以下先决条件：
- 确保使用有效的电子邮件服务器配置回拨功能。
- 确保在系统上的每个节点上配置有效的服务 IP 地址。
- 如果系统位于防火墙之后，或者想要将来自多个存储系统的流量路由到同一位置，必须配置远程支持代理服务器。 在配置远程支持辅助之前，必须单独安装和配置代理服务器。 在设置支持辅助期间，请在远程支持中心页面上指定代理服务器的 IP 地址和端口号。
- 如果您未受到防火墙限制并且存储节点直接连接到因特网，那么请求网络管理员允许通过端口 22 连接 129.33.206.139 和 204.146.30.139。
- 上载支持包和下载软件都需要直接连接到因特网。 必须在系统上定义 DNS 服务器才能使这两项功能运行。
- 要确保正确上载支持包，请配置防火墙以允许通过端口 443 连接到以下 IP 地址：129.42.56.189、129.42.54.189 和 129.42.60.189。
- 要确保正确下载软件，请配置防火墙以允到通过端口 22 连接到以下 IP 地址：170.225.15.105、170.225.15.104、170.225.15.107、129.35.224.105、129.35.224.104 和 129.35.224.107。
使用管理 GUI
要配置支持辅助，请完成以下步骤：- 在管理 GUI 中，选择。
- 选择以下选项之一：
- 我希望支持人员仅在现场工作
- 选择此选项以配置本地支持辅助。如果您的系统具有某些限制，需要现场维护，请使用此选项。如果选择此选项，请单击完成以设置本地支持辅助。
- 我希望支持人员在现场和远程都能访问我的系统
- 选择此选项以配置远程支持辅助。使用此选项以允许支持人员通过支持中心的安全连接访问您的系统。
如果内部网络受防火墙的保护，那么安全远程帮助需要有效的服务 IP 地址、回拨功能和（可选）代理服务器。如果选择该选项，单击下一步来指定支持中心和可选代理服务器的 IP 地址。
- 如果选择了同时配置本地和远程支持辅助，请验证预先配置的支持中心。 可以选择在远程支持中心页面上输入代理服务器的名称、IP 地址和端口。 在使用防火墙保护内部网络的系统中，或者想要将来自多个存储系统的流量路由到同一位置的情况下，使用代理服务器。
- 在远程支持访问设置页面中，选择以下选项之一，以控制支持人员可以访问系统以执行维护和修复问题的时间：
- 随时
- 支持人员可以随时访问系统。对于该选项，远程支持会话无需手动启动，会话将一直保持打开。
- 仅在许可时
- 支持人员必须在获得系统管理员的许可后才可以访问系统。对于该选项，远程支持会话需要手动启动，并且您可以指定在自动关闭会话前会话保持空闲状态的最长时间。
- 单击完成。
- 在配置“仅在许可时”才提供的远程支持辅助后，可以在支持中心和系统之间启动会话。 在支持辅助页面上，选择启动新会话并指定会话可以保持空闲的分钟数，之后支持用户将从系统注销。
使用命令行界面
要配置本地支持辅助，请输入以下命令：
chsra -enable
要配置远程支持辅助，请输入以下命令：
chsra -remotesupport enable