Schritt 5: Chap-Authentifizierung Am Speicher-Array Konfigurieren (Optional); Konfiguration Der Ziel-Chap-Authentifizierung Am Speicher-Array - Dell PowerVault MD3660i Bereitstellungshandbuch

CHAP-Typ
Ziel-CHAP
Gegenseitiges (Mutual) CHAP
Schritt 5: CHAP-Authentifizierung am Speicher-Array konfigurieren
(Optional)
Wenn Sie keine CHAP-Authentifizierung konfigurieren, überspringen Sie diese Schritte und fahren Sie mit Schritt 7:
Verbindungsaufbau vom Hostserver zum Ziel-Speicher-Array
ANMERKUNG: Wenn Sie gegenseitige CHAP-Authentifizierung einrichten möchten, müssen Sie zunächst die Ziel-
CHAP-Authentifizierung konfigurieren.
Bezüglich der iSCSI-Konfiguration bezieht sich der Begriff „Ziel" immer auf das Speicher-Array.

Konfiguration der Ziel-CHAP-Authentifizierung am Speicher-Array

1. Klicken Sie in MD-Storage-Manager auf das Register iSCSI und wählen Sie anschließend Ziel-Authentifizierung
ändern.
Wählen Sie eine der in der folgenden Tabelle beschriebenen CHAP-Einstellungen aus:
CHAP-Einstellung
Keine
Keine und CHAP
CHAP
2. Um einen CHAP-Schlüssel zu konfigurieren, wählen Sie CHAP und anschließend CHAP-Schlüssel.
3. Geben Sie den Ziel-CHAP-Schlüssel (oder Wahlfreien CHAP-Schlüssel erzeugen). Bestätigen Sie es unter Ziel-
CHAP-Schlüssel bestätigen und klicken Sie auf OK.
Viele iSCSI-Initiatoren unterstützen für den CHAP-Schlüssel nur bis zu 16 Zeichen (128 Bit), obwohl das Speicher-
Array 12 bis 57 Zeichen zulässt.
ANMERKUNG: Ein CHAP-Schlüssel ist nach der Eingabe nicht länger abrufbar. Notieren Sie sich deshalb den
CHAP-Schlüssel und bewahren Sie ihn an einem gut zugänglichen Ort auf. Wenn die Option „Wahlfreien
Schlüssel erzeugen" verwendet wird, kopieren Sie den erzeugten Schlüssel zur späteren Verwendung in eine
Textdatei, da der selbe CHAP-Schlüssel zur Authentifizierung neuer Hostserver dient, die Sie ggf. später zum
Speicher-Array hinzufügen möchten. Wenn Sie den CHAP-Schlüssel vergessen haben, müssen Sie die
Verbindung aller existierenden, mit dem Speicher-Array verbundenen Hosts trennen und die Schritte in
diesem Kapitel wiederholen, um sie wieder hinzuzufügen.
Beschreibung
Dies ist die Standardauswahl. Wenn Keine die einzige Auswahl ist, kann sich jeder
iSCSI-Initiator am Speicher-Array anmelden, ohne CHAP-Authentifizierungsdaten
irgendeiner Art zu übermitteln.
Bei dieser Einstellung können sich iSCSI-Initiatoren mit oder ohne CHAP-
Authentifizierung am Speicher-Array anmelden.
Wenn CHAP ausgewählt und Keine deaktiviert wurde, fordert das Speicher-Array
CHAP-Authentifizierung an, bevor es Zugriff gewährt.
Beschreibung
Es werden Zugriffskonten eingerichtet, über die die iSCSI-
Initiatoren die Verbindung zum Ziel-Speicher-Array
(Target) aufbauen. Anschließend authentifiziert das Ziel-
Speicher-Array den iSCSI-Initiator.
Bei der gegenseitigen CHAP-Authentifizierung wird als
Ergänzung des Ziel-CHAP-Verfahrens ein Konto
eingerichtet, über das ein Ziel-Speicher-Array eine
Verbindung zum iSCSI-Initiator aufbaut. Anschließend
authentifiziert der iSCSI-Initiator das Ziel.
fort.
41