Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Prepare-se para usar o AutoSupport

Colaboradores
PDFs

Você pode configurar um cluster do ONTAP para entregar mensagens do AutoSupport ao NetApp. Como parte disso, você também pode enviar uma cópia das mensagens para endereços de e-mail locais, normalmente dentro da sua organização. Você deve se preparar para configurar o AutoSupport revisando as opções disponíveis.

Entregar mensagens AutoSupport ao NetApp

As mensagens AutoSupport podem ser entregues ao NetApp usando protocolos HTTPS ou SMTP. Começando com ONTAP 9.15,1, você também pode usar TLS com SMTP.

Dica Use HTTPS sempre que possível para comunicação com o AutoSupport OnDemand e upload de arquivos grandes.

Observe também o seguinte:

  • Apenas um canal de entrega ao NetApp pode ser configurado para as mensagens AutoSupport. Não é possível usar dois protocolos para entregar mensagens AutoSupport ao NetApp.

  • O AutoSupport limita o tamanho máximo do arquivo para cada protocolo. Se o tamanho de uma mensagem AutoSupport exceder o limite configurado, o AutoSupport entrega o máximo possível da mensagem, mas ocorrerá truncamento.

  • Você pode alterar o tamanho máximo do arquivo, se necessário. Saiba mais sobre o[system node autosupport modify comando ONTAP na referência de comando.

  • Ambos os protocolos podem ser transportados em IPv4 ou IPv6 com base na família de endereços para a qual o nome resolve.

  • A conexão TCP estabelecida pelo ONTAP para enviar mensagens AutoSupport é temporária e de curta duração.

HTTPS

Isso fornece os recursos mais robustos. Observe o seguinte:

  • O AutoSupport OnDemand e a transferência de arquivos grandes são suportados.

  • Uma solicitação HTTPS PUT é tentada primeiro. Se a solicitação falhar durante a transmissão, a solicitação será reiniciada onde ela parou.

  • Se o servidor não suportar PUT, o método HTTPS POST é usado.

  • O limite padrão para transferências HTTPS é de 50 MB.

  • O protocolo HTTPS utiliza a porta 443.

SMTP

Como regra geral, você deve usar SMTP somente se HTTPS não for permitido ou não for suportado. Observe o seguinte:

  • O AutoSupport OnDemand e as transferências de arquivos grandes não são suportadas.

  • Se as credenciais de login SMTP estiverem configuradas, elas serão enviadas sem criptografia e na opção Limpar.

  • O limite padrão para transferências é de 5 MB.

  • O protocolo SMTP não protegido usa a porta 25.

Melhore a segurança SMTP com TLS

Ao usar SMTP, todo o tráfego é descriptografado e pode ser facilmente intercetado e lido. Começando com ONTAP 9.15,1 você também pode usar TLS com SMTP (SMTPS). Neste caso, explícito TLS é usado que ativa o canal seguro após a conexão TCP ser estabelecida.

A seguinte porta é normalmente utilizada para SMTPS: Porta 587

Considerações de configuração adicionais

Há algumas considerações adicionais ao configurar o AutoSupport.

Para obter mais informações sobre os comandos relevantes para estas considerações, "Configure o AutoSupport"consulte .

Envie uma cópia local usando e-mail

Independentemente do protocolo usado para entregar mensagens AutoSupport ao NetApp, você também pode enviar uma cópia de cada mensagem para um ou mais endereços de e-mail locais. Por exemplo, você pode enviar mensagens para sua organização interna de suporte ou uma organização parceira.

Observação Se você entregar mensagens para o NetApp usando SMTP (ou SMTPS) e enviar cópias de e-mail locais dessas mensagens, a mesma configuração do servidor de e-mail será usada.

Proxy HTTP

Dependendo da configuração da rede, o protocolo HTTPS pode exigir configuração adicional de um URL de proxy. Se o HTTPS for usado para enviar mensagens do AutoSupport para o suporte técnico e você tiver um proxy, você deverá identificar o URL do proxy. Se o proxy usar uma porta diferente da padrão (porta 3128), você poderá especificar a porta para esse proxy. Você também pode especificar opcionalmente um nome de usuário e senha para autenticação de proxy.

Instale o certificado do servidor

Com TLS (HTTPS ou SMTPS), o certificado baixado do servidor é validado pelo ONTAP com base no certificado CA raiz. Antes de usar HTTPS ou SMTPS, você precisa garantir que o certificado raiz esteja instalado no ONTAP e que o ONTAP possa validar o certificado do servidor. Essa validação é realizada com base na CA que assinou o certificado do servidor.

O ONTAP inclui um grande número de certificados de CA raiz pré-instalados. Em muitos casos, o certificado para o seu servidor será imediatamente reconhecido pelo ONTAP sem configuração adicional. Dependendo de como o certificado do servidor foi assinado, talvez seja necessário instalar um certificado de CA raiz e quaisquer certificados intermediários.

Use o procedimento a seguir para instalar o certificado, se necessário. Você deve instalar todos os certificados necessários no nível do cluster.

Exemplo 1. Passos
System Manager

  1. No System Manager, selecione Cluster > Settings.

  2. Role para baixo até a seção Segurança.

  3. Selecione Ícone de seta ao lado de certificados.

  4. Na guia autoridades de certificação confiáveis, clique em Adicionar.

  5. Clique em Importar e selecione o arquivo de certificado.

  6. Complete os parâmetros de configuração para o seu ambiente.

  7. Clique em Add.

CLI

  1. Inicie a instalação:

    security certificate install -type server-ca

  2. Procure a seguinte mensagem do console:

    Please enter Certificate: Press <Enter> when done

  3. Abra o arquivo de certificado com um editor de texto.

  4. Copie o certificado inteiro, incluindo as seguintes linhas:

    -----BEGIN CERTIFICATE-----
    -----END CERTIFICATE-----

  5. Cole o certificado no terminal após o prompt de comando.

  6. Pressione Enter para concluir a instalação.

  7. Confirme se o certificado está instalado executando um dos seguintes comandos:

    security certificate show-user-installed
    security certificate show
Informações relacionadas