Konfiguration Der Gegenseitigen Chap-Authentifizierung Am Speicher-Array; Schritt 6: Chap-Authentifizierung Am Hostserver (Optional) Konfigurieren; Für Windows Server 2008 Gui Version - Dell PowerVault MD3660i Bereitstellungshandbuch

4. Klicken Sie auf OK.

Konfiguration der gegenseitigen CHAP-Authentifizierung am Speicher-Array

Der Initiator-Schlüssel muss für jeden Hostserver, der auf das Speicher-Array zugreift, eindeutig sein und darf nicht mit
dem Ziel-CHAP-Schlüssel übereinstimmen.
Ändern Sie im Fenster Ziel-Authentifizierung ändern die Authentifizierungseinstellungen des Initiators. Verwenden Sie
diese Optionen, um die Einstellungen zu ändern:
• Keine – Wählen Sie Keine, wenn Sie keine Initiatorauthentifizierung erlauben. Wenn Sie Keine wählen, kann
jeder Initiator auf das betreffende Ziel zugreifen. Verwenden Sie diese Option nur, wenn keine
Datensicherheitsvorkehrungen erforderlich sind. Sie können jedoch Keine und CHAP gleichzeitig auswählen.
• CHAP – Wählen Sie CHAP aus, wenn Sie einen Initiator, der das Ziel aufzurufen versucht, zur Authentifizierung
der CHAP-Verwendung aktivieren möchten. Definieren Sie den CHAP-Schlüssel nur dann, wenn Sie die
gegenseitige CHAP-Authentifizierung verwenden möchten. Wenn Sie CHAP auswählen und wenn kein CHAP-
Ziel-Schlüssel definiert wurde, wird eine Fehlermeldung angezeigt. Klicken Sie auf CHAP-Schlüssel, um die
Fenster CHAP-Schlüssel eingeben anzuzeigen. Verwenden Sie dieses Fenster, um die CHAP-Schlüssel zu
definieren.
ANMERKUNG: Um einen CHAP-Schlüssel zu entfernen, müssen Sie den Host-Initiator löschen und erneut
hinzufügen.
Schritt 6: CHAP-Authentifizierung am Hostserver (Optional)
konfigurieren
Wenn Sie in Schritt 5 die CHAP-Authentifizierung konfiguriert haben: Konfigurieren Sie die CHAP-Authentifizierung am
Speicher-Array und führen Sie die folgenden Schritte durch. Wenn dies nicht der Fall ist, fahren Sie bitte mit Schritt 7
fort: Stellen Sie eine Verbindung vom Hostserver zum Target-Speicher-Array her.
Wählen Sie nachfolgend den Abschnitt mit der passenden Schritt-für-Schritt-Anleitung für Ihr Betriebssystem (Windows
oder Linux):
Für Windows Server 2008 GUI Version
1. Klicken Sie auf Start→ Programme→ Microsoft iSCSI-Initiator oder klicken Sie auf Start→ Alle Programme→
Verwaltung→ iSCSI-Initiator.
2. Wenn Sie die gegenseitige CHAP-Authentifizierung nicht verwenden, fahren Sie mit Schritt 4 fort.
3. Wenn Sie die gegenseitige CHAP-Authentifizierung verwenden, klicken Sie auf die Registerkarte Allgemein und
wählen Sie Schlüssel aus. Tragen Sie unter Geben Sie eine sichere Schlüssel-Kennung ein den CHAP-Schlüssel
zur gegenseitigen Authentifizierung ein, den Sie für das Speicher-Array eingegeben haben.
4. Klicken Sie auf die Registerkarte Suche.
5. Wählen Sie unter Ziel-Portale die IP-Adresse des iSCSI-Ports am Speicher-Array und klicken Sie auf Entfernen.
Der iSCSI-Port, der bei der Ziel-Ermittlung am Speicher-Array konfiguriert wurde, wird ausgeblendet.
6. Klicken Sie unter Ziel-Portale auf Hinzufügen und geben Sie die IP-Adresse oder den DNS-Namen des iSCSI-Ports
am Speicher-Array erneut ein (zuvor entfernt).
7. Klicken Sie auf Erweitert und legen Sie auf der Registerkarte Allgemein die folgenden Werte fest:
– Lokaler Adapter: Stellen Sie für diese Option immer den Wert „Microsoft iSCSI-Initiator" ein.
– Quell-IP: Die Quell-IP-Adresse des Hosts, zu dem eine Verbindung hergestellt werden soll.
– Datendigest und Headerdigest: Auf Wunsch können Sie festlegen, dass bei der Übertragung ein Digest mit
Daten- oder Headerinformationen kompiliert wird, der die Fehlerbehebung erleichtert.
42