Chap-Definitionen; Schritt 5: Chap-Authentifizierung Am Speicher-Array Konfigurieren (Optional); Konfiguration Der Ziel-Chap-Authentifizierung Am Speicher-Array - Dell PowerVault MD3260i Bereitstellungshandbuch

ANMERKUNG: Wenn Sie die CHAP-Authentifizierung verwenden, sollten Sie sie sowohl auf dem Speicher-Array
(mit MD-Storage-Manager) als auch auf dem Hostserver (mit dem iSCSI-Initiator) vor der Aufnahme von Daten die
virtuellen Laufwerke konfigurieren. Wenn Sie die Laufwerke zur Aufnahme von Daten vorbereiten, bevor Sie die
CHAP-Authentifizierung einrichten, sind die Laufwerke nach der CHAP-Konfiguration nicht mehr sichtbar.

CHAP-Definitionen

Um die Unterschiede zwischen Ziel-CHAP- und gegenseitiger CHAP-Authentifizierung zusammenzufassen, siehe die
folgende Tabelle.
CHAP-Typ
Ziel-CHAP
Gegenseitiges (Mutual) CHAP
Schritt 5: CHAP-Authentifizierung am Speicher-Array konfigurieren
(Optional)
Wenn Sie keine CHAP-Authentifizierung konfigurieren, überspringen Sie diese Schritte und fahren Sie mit Schritt 7:
Verbindungsaufbau vom Hostserver zum Ziel-Speicher-Array
ANMERKUNG: Wenn Sie gegenseitige CHAP-Authentifizierung einrichten möchten, müssen Sie zunächst die Ziel-
CHAP-Authentifizierung konfigurieren.
Bezüglich der iSCSI-Konfiguration bezieht sich der Begriff „Ziel" immer auf das Speicher-Array.

Konfiguration der Ziel-CHAP-Authentifizierung am Speicher-Array

1. Klicken Sie in MD-Storage-Manager auf das Register iSCSI und wählen Sie anschließend Ziel-Authentifizierung
ändern.
Wählen Sie eine der in der folgenden Tabelle beschriebenen CHAP-Einstellungen aus:
CHAP-Einstellung
Keine
Keine und CHAP
CHAP
2. Um einen CHAP-Schlüssel zu konfigurieren, wählen Sie CHAP und anschließend CHAP-Schlüssel.
3. Geben Sie den Ziel-CHAP-Schlüssel (oder Wahlfreien CHAP-Schlüssel erzeugen). Bestätigen Sie es unter Ziel-
CHAP-Schlüssel bestätigen und klicken Sie auf OK.
Beschreibung
Dies ist die Standardauswahl. Wenn Keine die einzige Auswahl ist, kann sich jeder
iSCSI-Initiator am Speicher-Array anmelden, ohne CHAP-Authentifizierungsdaten
irgendeiner Art zu übermitteln.
Bei dieser Einstellung können sich iSCSI-Initiatoren mit oder ohne CHAP-
Authentifizierung am Speicher-Array anmelden.
Wenn CHAP ausgewählt und Keine deaktiviert wurde, fordert das Speicher-Array
CHAP-Authentifizierung an, bevor es Zugriff gewährt.
Beschreibung
Es werden Zugriffskonten eingerichtet, über die die iSCSI-
Initiatoren die Verbindung zum Ziel-Speicher-Array
(Target) aufbauen. Anschließend authentifiziert das Ziel-
Speicher-Array den iSCSI-Initiator.
Bei der gegenseitigen CHAP-Authentifizierung wird als
Ergänzung des Ziel-CHAP-Verfahrens ein Konto
eingerichtet, über das ein Ziel-Speicher-Array eine
Verbindung zum iSCSI-Initiator aufbaut. Anschließend
authentifiziert der iSCSI-Initiator das Ziel.
fort.
39