您可以使用管理 GUI 或命令行界面配置本地或远程支持辅助。
支持辅助使支持人员能够访问系统以完成故障诊断和维护任务。 系统管理员可以向个别会话添加更多访问控制。您可以配置本地支持辅助（支持人员亲临现场解决系统问题）或远程支持辅助。本地和远程支持辅助均使用安全连接来保护支持中心和系统之间的数据交换。 系统管理员可以添加更多访问控制。系统支持本地和远程支持辅助。 如果存在要求仅使用现场支持的限制，请使用本地支持辅助。 与其他认证方法不同，您可以在配置了本地支持辅助时对支持人员在系统上执行的所有操作进行审核。通过远程支持辅助，支持人员可以亲临现场，还可以通过来自支持中心的安全连接远程访问系统。 但是，在系统和支持中心之间启用远程支持辅助之前，首先需要配置本地支持辅助。 您不能同时启用远程支持辅助且使用 Assist On-Site 工具。
支持人员依赖支持包（例如，快照、转储和各种跟踪文件）对系统上的问题进行故障诊断。 管理 GUI 和命令行界面支持安全地将此数据发送到支持中心。 此外，支持人员可在您许可的情况下自动将新构建、补丁和修订下载到系统。 仅通过命令行界面提供此下载功能。
先决条件
如果配置远程支持辅助，那么所有配置都需要满足以下先决条件：
如果可以将系统配置为直接访问因特网，那么请求您的网络管理员允许以下连接：
- 在端口 22 上允许 129.33.206.139 和 204.146.30.139。 这些 IP 地址和端口用于连接到获取远程支持辅助的支持服务器。
- 在端口 443 上允许 129.42.56.189、129.42.54.189 和 129.42.60.189。 这些 IP 地址和端口用于将支持包从系统上载至支持中心。
- 在端口 22 上允许 170.225.15.105、170.225.15.104、170.225.15.107、129.35.224.105、129.35.224.104 和 129.35.224.107。 这些 IP 地址和端口用于从支持中心将软件下载到系统。
- 必须在系统上定义 DNS 服务器。 上载支持包和下载软件时，DNS 是必需的。
如果未将系统配置为直接访问因特网，或者如果希望将流量从多个存储系统路由到同一位置，那么必须配置远程支持代理服务器。 不能通过远程支持代理服务器上载支持包或下载软件。- 在配置远程支持辅助之前，必须单独安装和配置远程支持代理服务器。 有关更多信息，请参阅远程支持代理相关主题。
- 在设置远程支持辅助期间，请在远程支持中心页面上指定代理服务器的 IP 地址和端口号。
使用管理 GUI
要配置支持辅助，请完成以下步骤：- 在管理 GUI 中，选择。
- 选择以下选项之一：
- 我希望支持人员仅在现场工作
- 选择此选项以配置本地支持辅助。 如果您的系统具有某些限制，需要现场维护，请使用此选项。 如果选择此选项，请单击完成以设置本地支持辅助。
- 我希望支持人员在现场和远程都能访问我的系统
- 选择此选项以配置远程支持辅助。 使用此选项以允许支持人员通过支持中心的安全连接访问您的系统。 如果内部网络受防火墙的保护，那么安全远程帮助需要有效的服务 IP 地址、回拨功能和（可选）代理服务器。 如果选择该选项，单击下一步来指定支持中心和可选代理服务器的 IP 地址。
- 如果选择了同时配置本地和远程支持辅助，请验证预先配置的支持中心。 可以选择在远程支持中心页面上输入代理服务器的名称、IP 地址和端口。 在系统无法直接访问因特网，或者将流量从多个存储系统路由至同一位置的情况下，使用代理服务器。
- 在远程支持访问设置页面中，选择以下选项之一，以控制支持人员可以访问系统以执行维护和修复问题的时间：
- 随时
- 支持人员可以随时访问系统。 对于该选项，远程支持会话无需手动启动，会话将一直保持打开。
- 仅在许可时
- 支持人员必须在获得系统管理员的许可后才可以访问系统。 对于该选项，远程支持会话需要手动启动，并且您可以指定在自动关闭会话前会话保持空闲状态的最长时间。
- 单击完成。
- 在配置“仅在许可时”才提供的远程支持辅助后，可以在支持中心和系统之间启动会话。 在支持辅助页面上，选择启动新会话并指定会话可以保持空闲的分钟数，之后支持用户将从系统注销。
使用命令行界面
要配置本地支持辅助，请输入以下命令：
chsra -enable
要配置远程支持辅助，请输入以下命令：
chsra -remotesupport enable