Dell PowerVault MD3600i Hardwareinstallationsund Fehlerbehebungshandbuch Seite 39

Funktionsweise der CHAP-Authentifizierung
Was ist CHAP?
CHAP (Challenge Handshake Authentication Protocol) ist ein optionales
iSCSI-Authentifizierungsverfahren, bei dem das Speicherarray (Target)
iSCSI-Initiatoren am Hostserver authentifiziert. Es werden zwei Arten von
CHAP unterstützt: Target-CHAP und Mutual (gegenseitiges) CHAP .
Target-CHAP
Beim Target-CHAP-Verfahren authentifiziert das Speicherarray alle von
dem/den iSCSI-Initiatoren ausgesandten Zugriffsanfragen für den Hostserver
über ein CHAP-Secret. Um die Target-CHAP-Authentifizierung
einzurichten, geben Sie zunächst am Speicherarray ein CHAP-Secret ein.
Anschließend konfigurieren Sie die einzelnen iSCSI-Initiatoren am
Hostserver so, dass sie das CHAP-Secret bei jedem Versuch, auf das
Speicherarray zuzugreifen, übermitteln.
Mutual (gegenseitiges) CHAP
Zusätzlich zum Target-CHAP-Verfahren können Sie die gegenseitige
CHAP­Authentifizierung einrichten. Bei diesem Verfahren authentifizieren
sich das Speicherarray und der iSCSI-Initiator gegenseitig. Um die
gegenseitige CHAP-Authentifzierung einzurichten, konfigurieren Sie am
iSCSI-Initiator ein CHAP-Secret, das das Speicherarray an den Hostserver
übermitteln muss, um eine Verbindung aufbauen zu können. Bei dieser
Zwei­Wege-Authentifizierung müssen sowohl der Hostserver als auch das
Speicherarray Informationen übermitteln, die von der jeweils anderen Seite
validiert werden. Erst danach kann eine Verbindung aufgebaut werden.
Die CHAP-Authentifizierung ist ein optionales Merkmal, das für den Betrieb
von iSCSI nicht erforderlich ist. Wenn Sie die CHAP-Authentifizierung nicht
einrichten, kann jedoch jeder Hostserver, der an dasselbe IP-Netzwerk
angeschlossen ist, Daten vom Speicherarray lesen und darauf schreiben.
ANMERKUNG:
entscheiden, müssen Sie sie zunächst sowohl am Speicherarray (mit MD
Storage Manager) als auch am Hostserver (mit dem iSCSI-Initiator) konfigurieren,
bevor Sie die virtuellen Laufwerke für die Aufnahme von Daten vorbereiten.
Wenn Sie die Datenträger zur Aufnahme von Daten vorbereiten, bevor Sie die
CHAP-Authentifizierung einrichten, sind die Datenträger nach der
CHAP−Konfiguration nicht mehr sichtbar.
Wenn Sie sich für die Nutzung der CHAP-Authentifizierung
Vorbereiten der Systeme für den Clusterbetrieb
39