Funktionsweise Der Chap-Authentifizierung; Was Ist Chap; Ziel-Chap; Gegenseitiges (Mutual) Chap - Dell PowerVault MD3260i Bereitstellungshandbuch

• Jedes Mal, wenn neue Hostserver an das Speicher-Array angeschlossen werden
1. Rufen Sie MD-Storage-Manager auf.
2. Navigieren Sie zum AMW und klicken Sie auf Hosts manuell definieren.
3. Geben Sie unter Hostname eingeben den Hostserver für virtuelle Laufwerkszuordnung ein.
Sie können diesen Namen frei wählen; es muss nicht unbedingt ein Name sein, der zur Identifikation des
Hostservers im Netzwerk gebraucht wird.
4. Wählen Sie eine Methode zum Hinzufügen der Hostport-Kennung.
5. Wählen Sie den Hosttyp aus.
6. Legen Sie fest, ob der Hostserver Teil einer Hostservergruppe sein soll oder nicht, die gemeinsam auf dieselben
virtuellen Laufwerke wie andere Hostserver zugreift. Wählen Sie nur dann Ja, wenn der Host Teil eines Microsoft-
Clusters ist.
7. Klicken Sie auf Weiter.
8. Legen Sie fest, ob dieser Host Teil einer Hostgruppe sein soll.
9. Klicken Sie auf Fertig stellen.

Funktionsweise der CHAP-Authentifizierung

Was ist CHAP?

CHAP (Challenge Handshake Authentication Protocol) ist ein optionales iSCSI-Authentifizierungsverfahren, bei dem das
Speicher-Array (Ziel; Target) iSCSI-Initiatoren am Hostserver authentifiziert. Zwei Arten von CHAP werden unterstützt:
•

Ziel-CHAP

•

Gegenseitiges (Mutual) CHAP

Ziel-CHAP
Beim Ziel-CHAP-Verfahren authentifiziert das Speicher-Array alle von dem/den iSCSI-Initiatoren ausgesandten
Zugriffsanfragen für den Hostserver über einen CHAP-Schlüssel. Um die Ziel-CHAP-Authentifizierung einzurichten,
geben Sie zunächst am Speicher-Array einen CHAP-Schlüssel ein. Anschließend konfigurieren Sie die einzelnen iSCSI-
Initiatoren am Hostserver so, dass sie den CHAP-Schlüssel bei jedem Versuch, auf das Speicher-Array zuzugreifen,
übermitteln.
Gegenseitiges (Mutual) CHAP
Zusätzlich zum Ziel-CHAP-Verfahren können Sie die gegenseitige CHAP-Authentifizierung einrichten. Bei diesem
Verfahren authentifizieren sich das Speicher-Array und der iSCSI-Initiator gegenseitig. Um die gegenseitige CHAP-
Authentifzierung einzurichten, konfigurieren Sie am iSCSI-Initiator einen CHAP-Schlüssel, den das Speicher-Array an
den Hostserver übermitteln muss, um eine Verbindung aufbauen zu können. Bei dieser Zwei-Wege-Authentifizierung
müssen sowohl der Hostserver als auch das Speicher-Array Informationen übermitteln, die von der jeweils anderen
Seite validiert werden. Erst danach kann eine Verbindung aufgebaut werden.
Die CHAP-Authentifizierung ist ein optionales Merkmal, das für den Betrieb von iSCSI nicht erforderlich ist. Wenn Sie die
CHAP-Authentifizierung nicht einrichten, kann jedoch jeder Hostserver, der an dasselbe IP-Netzwerk angeschlossen ist,
Daten vom Speicher-Array lesen und darauf schreiben.
38