Inhaltsverzeichnis
Werbung
Das Dialogfeld Create Volume – iSCSI Access Policy (Volume erstellen – iSCSI-Zugriffsrichtlinie) wird angezeigt, in
dem Sie einen Zugriffskontrolldatensatz für das Volume erstellen können.
Erstellen von Zugriffskontrolldatensätzen
Zugriffskontrolldatensätze schränken den Zugriff auf Volumes ein. Hosts müssen für den Zugriff entweder bekannte
CHAP-Zugangsdaten (Benutzername und Kennwort) übermitteln oder eine bekannte IP-Adresse beziehungsweise einen
bekannten iSCSI-Initiator-Namen aufweisen (alle drei Erkennungsmerkmale sind beliebig kombinierbar).
So erstellen Sie einen Zugriffskontrolldatensatz für ein Volume und seine Snapshots:
1.
Klicken Sie im Dialogfeld Create Volume – iSCSI Access Policy (Volume erstellen – iSCSI-Zugriffsrichtlinie) auf
Restricted access (Zugriffsbeschränkung) und auf eine oder mehrere der folgenden Optionen:
–
Authenticate using CHAP user name (Authentifizierung über CHAP-Benutzername) – Schränkt den Zugriff
auf Hosts ein, die den angegebenen CHAP-Benutzernamen und das entsprechende Kennwort übermitteln.
Der Benutzername muss einem lokalen CHAP-Konto oder einem Konto auf einem externen RADIUS-Server
entsprechen.
–
Limit access by IP address (Zugriff auf bestimmte IP-Adresse einschränken) – Schränkt den Zugriff auf
Hosts mit der angegebenen Initiator-IP-Adresse ein (zum Beispiel 12.16.22.123). Gegebenenfalls lassen sich
Sternsymbole als Platzhalter verwenden (zum Beispiel 12.16.*.*). Ein Sternsymbol kann für ein gesamtes
Oktett stehen, aber nicht für eine Stelle innerhalb eines Oktetts.
–
Limit access to iSCSI initiator name (Zugriff auf bestimmten iSCSI-Initiatornamen einschränken) – Schränkt
den Zugriff auf Hosts mit dem angegebenen iSCSI-Initiatornamen ein.
ANMERKUNG: Wenn Sie den Zugriff auf bestimmte IP-Adressen oder iSCSI-Initiatornamen einschränken, müssen
Sie für jede von einem autorisierten Host übermittelte IP-Adresse bzw. für jeden von einem autorisierten Host
übermittelten iSCSI-Initiatornamen einen Zugriffskontrolldatensatz anlegen. Weitere Datensätze können
hinzugefügt werden. Wenn Sie zu diesem Zeitpunkt keinen Zugriffskontrolldatensatz anlegen möchten, wählen Sie
No access (Kein Zugriff). Bevor Sie einen Zugriffskontrolldatensatz angelegt haben, kann kein Host auf das Volume
zugreifen.
2.
Markieren Sie das Kontrollkästchen Enable shared access to the iSCSI target from multiple initiators
(Gemeinsamen Zugriff auf das iSCSI-Ziel durch mehrere Initiatoren freigegeben).
3.
Nachdem Sie die Zugriffsinformationen angegeben haben, klicken Sie auf Next (Weiter), um das Dialogfeld Create
Volume - Summary (Volume erstellen – Übersicht) anzuzeigen.
4.
Klicken Sie auf Finish (Fertig stellen), um das Volume zu erstellen.
5.
Vergewissern Sie sich, dass das Volume für den gemeinsamen Zugriff durch mehrere Initiatoren freigegeben ist:
–
Klicken Sie mit der rechten Maustaste auf das zuvor erstellte Volume, und wählen Sie die Option Modify
Volume Settings (Volume-Einstellungen ändern).
–
Wählen Sie die Registerkarte Advanced (Erweitert).
–
Stellen Sie sicher, dass das Kontrollkästchen Enable shared access to the iSCSI target from multiple
initiators (Gemeinsamen Zugriff auf das iSCSI-Ziel durch mehrere Initiatoren freigegeben) markiert ist.
Verbinden von Host mit Volumes
Dieser Abschnitt erläutert den Aufbau von Verbindungen zu SANs der PS-Series. Er erklärt das Hinzufügen des Ziel-
Portals und das Einrichten der Verbindungen von den Volumes zum Host. Fügen Sie über den Microsoft iSCSI-
Initiatordienst ein Ziel-Portal hinzu. Falls nicht vorhanden, verwenden Sie die IP-Adresse der PS-Gruppe. Dies
ermöglicht dem Host, die verfügbaren Ziels zu erkennen. Dieser Vorgang wird im Bereich Discovery (Erkennung) des
Initiator-Eigenschaftenfensters durchgeführt.
Ein Volume wird im Netzwerk als iSCSI-Ziel wahrgenommen, auf das nur ein auf einem Host installierter iSCSI-Initiator
zugreifen kann.
So melden Sie sich bei einem Volume oder Ziel an:
38
Werbung
Inhaltsverzeichnis
