セキュアコネクトゲートウェイにAvamarを登録する方法

こんにちは

Avamarのセキュアコネクトゲートウェイ(SCG)登録ですが、Avamar側から登録するのが
基本になるかと思いますので、Avamarからの登録方法をお知らせします。

■CLI(mccli)での登録
Avamarサーバにadminユーザでsshログインして以下を実行です。

mccli esrs register --address=[SCG GW IP] --username=[ユーザ名] --password=[パスワード]

ユーザ名・パスワードですが、制限解除されている、オンラインサポートアカウントです。
成功すると、以下の応答になります。
0,23000,CLI command completed successfully.

なお、確認はmccli esrs showで可能です。
SCG未登録の場合は以下のようにUNREGISTEREDです

admin@avamar:~/>: mccli esrs show
0,23000,CLI command completed successfully.
Address       Port          Connection Status Details
------------- ------------- ----------------- -------
Not available Not available UNREGISTERED

SCG登録済みの場合は以下のようにManaged and Onlineになります

admin@avamar:~/>: mccli esrs show
0,23000,CLI command completed successfully.
Address      Port Connection Status Details
------------ ---- ----------------- ------------------
[SCG GW IP]  9443 CONNECTED         Managed and Online

登録が以下で失敗する場合はSCGから証明書をインポートする必要があります。
KB 000211993 に対応方法が記載されております。

1,25036,Failed to register to ESRS gateway.
Attribute Value
--------- --------------------------------------------------------------------------------------------
exception com.avamar.asn.service.ServiceException: Failed to register to ESRSCertificate not verified.

■GUI(Avamar Administrator)での登録
GUIではAvamar Administratorで登録可能です。
Avamar AUI(Web GUI)では登録できません。

・Avamar Administratorにログイン

・Tools → Manage ESRS

・Acceptをクリックして先に進める

・ESRS Gatewayに[SCG GW IP]、Portは9443、Username/Passwordに
　制限解除されているオンラインサポートアカウントを入力し、[Register]

ご回答ありがとうございます。

CLIでの操作を行ったところ、<resource>欄が正しくないとエラーが発生いたしました。

ご教示いただいた下記コマンドの場合、esrsが<resource>に対応すると思いますが、<resource>の候補にesrsを見つけることができませんでした。

mccli esrs register --address=[SCG GW IP] --username=[ユーザ名] --password=[パスワード]

バージョンの違いによるものなのでしょうか？

Avamar のバージョンは19.10.0-135 を利用しております。

@JapaneseKS​ 

アップデートありがとうございます。

Avamar 19.10ではリモートの仕組みがEmbedded Service Enabler (ESE)という
新しい仕組みに変更になっており、Avamar AdministratorのManage ConnectEMCや
Manage ESRSの項目が無くなりました。また、mccliのesrsリソースも削除されました。

Avamar 19.10での設定はAvamar AUI (Web GUI)からの設定になります。
手順は以下KBになりますのでご参照いただければと思います。

Article Number: 000221936
Avamar: How to configure Dell Connectivity (ESE) and Secure Connect Gateway (SCG) starting Avamar 19.10

以下の画面になりますね(管理→システム→Dell Connectivity)

@kurokoichi さん

ご回答ありがとうございます。

GUI上での設定を行う画面を確認することができました。

アクセスキーとPINの発行を下記URLから発行しようとしましたが、今回構築したAvamarの製品IDを見つけることができませんでした。

https://www.dell.com/support/home/ja-jp/product-support/product/avamar-server/overview

構築したAvamar VE を製品サポートに認識させるための操作が何か必要となるのでしょうか？

また、下記KBについて確認させていただきたいのですが、AUIで操作可能になったのはバージョン19.10.以降であって、バージョン19.8.0 の場合は mncli で登録する必要があるということでよろしいでしょうか。

https://www.dell.com/support/kbdoc/ja-jp/000221936/avamar-how-to-configure-new-dell

2点ご教示いただけますと幸いです。よろしくお願いします。

@JapaneseKS​ 

アクセスキーの発行ですが、AvamarではELMAVMで始まるライセンス番号が必要になります。
ライセンスをご購入いただき適用されている場合はAvamarサーバ上のライセンスファイル、
/usr/local/avamar/etc/license.licで確認できますのでご覧ください。
ライセンス番号はSWID=ELMAVMxxxxxのように表記されていると思います。

>また、下記KBについて確認させていただきたいのですが、AUIで操作可能になったのはバージョン19.10.以降であって、バージョン19.8.0 の場合は mncli で登録する必要があるということでよろしいでしょうか。
→はい、新しい仕組みはAvamar 19.10からになりますので、Avamar 19.9以下は最初にお伝えした、
　mccliもしくはAvamar Administratorでの登録になりますね。

@kurokoichi さん

ご回答いただきありがとうございます。

登録対象のAvamae VE のバージョンが 19.8.0 でしたので、Avamar Administrator で登録しようと思います。

Avamar Administrator のGUIの確認もできましたので実機での作業ができそうです。

ポート番号について1点追加で質問よろしいでしょうか？

＞・ESRS Gatewayに[SCG GW IP]、Portは9443、Username/Passwordに
＞　制限解除されているオンラインサポートアカウントを入力し、[Register]

とご説明いただいたのですがSCGのポート番号の指定は9443で問題ないのでしょうか？

SRSはログイン時に9443を用いる一方で、SCGにログインする際のポート番号は5700であったため確認させてください。

https://blogs.networld.co.jp/entry/2021/10/27/180057

@JapaneseKS​ 

AvamarのSCG登録で使用するのはポート 9443で問題ありません。

Avamar・SCG間でポート 5700は使用しないためポートの開放も不要ですね。

ご回答いただきありがとうございます。

9443を用いる旨、承知いたしました。