Inhaltsverzeichnis
Werbung
Ziel-CHAP
Beim Ziel-CHAP-Verfahren authentifiziert das Speicher-Array alle von dem/den iSCSI-Initiatoren
ausgesandten Zugriffsanfragen für den Hostserver über einen CHAP-Schlüssel. Um die Ziel-CHAP-
Authentifizierung einzurichten, geben Sie zunächst am Speicher-Array einen CHAP-Schlüssel ein.
Anschließend konfigurieren Sie die einzelnen iSCSI-Initiatoren am Hostserver so, dass sie den CHAP-
Schlüssel bei jedem Versuch, auf das Speicher-Array zuzugreifen, übermitteln.
Gegenseitiges (Mutual) CHAP
Zusätzlich zum Ziel-CHAP-Verfahren können Sie die gegenseitige CHAP-Authentifizierung einrichten. Bei
diesem Verfahren authentifizieren sich das Speicher-Array und der iSCSI-Initiator gegenseitig. Um die
gegenseitige CHAP-Authentifzierung einzurichten, konfigurieren Sie am iSCSI-Initiator einen CHAP-
Schlüssel, den das Speicher-Array an den Hostserver übermitteln muss, um eine Verbindung aufbauen zu
können. Bei dieser Zwei-Wege-Authentifizierung müssen sowohl der Hostserver als auch das Speicher-
Array Informationen übermitteln, die von der jeweils anderen Seite validiert werden. Erst danach kann
eine Verbindung aufgebaut werden.
Die CHAP-Authentifizierung ist ein optionales Merkmal, das für den Betrieb von iSCSI nicht erforderlich
ist. Wenn Sie die CHAP-Authentifizierung nicht einrichten, kann jedoch jeder Hostserver, der an dasselbe
IP-Netzwerk angeschlossen ist, Daten vom Speicher-Array lesen und darauf schreiben.
ANMERKUNG: Wenn Sie die CHAP-Authentifizierung verwenden, sollten Sie sie sowohl auf dem
Speicher-Array (mit MD-Storage-Manager) als auch auf dem Hostserver (mit dem iSCSI-Initiator) vor
der Aufnahme von Daten die virtuellen Laufwerke konfigurieren. Wenn Sie die Laufwerke zur
Aufnahme von Daten vorbereiten, bevor Sie die CHAP-Authentifizierung einrichten, sind die
Laufwerke nach der CHAP-Konfiguration nicht mehr sichtbar.
CHAP-Definitionen
Um die Unterschiede zwischen Ziel-CHAP- und gegenseitiger CHAP-Authentifizierung
zusammenzufassen, siehe die folgende Tabelle.
CHAP-Typ
Ziel-CHAP
Gegenseitiges (Mutual) CHAP
40
Beschreibung
Es werden Zugriffskonten eingerichtet, über die die
iSCSI-Initiatoren die Verbindung zum Ziel-
Speicher-Array (Target) aufbauen. Anschließend
authentifiziert das Ziel-Speicher-Array den iSCSI-
Initiator.
Bei der gegenseitigen CHAP-Authentifizierung wird
als Ergänzung des Ziel-CHAP-Verfahrens ein Konto
eingerichtet, über das ein Ziel-Speicher-Array eine
Verbindung zum iSCSI-Initiator aufbaut.
Anschließend authentifiziert der iSCSI-Initiator das
Ziel.
Werbung
Inhaltsverzeichnis
