Konfiguration Der Gegenseitigen Chap-Authentifizierung Am Speicher-Array; Schritt 6: Chap-Authentifizierung Am Hostserver (Optional) Konfigurieren; Für Windows Server 2008 Gui Version - Dell PowerVault MD3260i Bereitstellungshandbuch

Viele iSCSI-Initiatoren unterstützen für den CHAP-Schlüssel nur bis zu 16 Zeichen (128 Bit), obwohl das Speicher-
Array 12 bis 57 Zeichen zulässt.
ANMERKUNG: Ein CHAP-Schlüssel ist nach der Eingabe nicht länger abrufbar. Notieren Sie sich deshalb den
CHAP-Schlüssel und bewahren Sie ihn an einem gut zugänglichen Ort auf. Wenn die Option „Wahlfreien
Schlüssel erzeugen" verwendet wird, kopieren Sie den erzeugten Schlüssel zur späteren Verwendung in eine
Textdatei, da der selbe CHAP-Schlüssel zur Authentifizierung neuer Hostserver dient, die Sie ggf. später zum
Speicher-Array hinzufügen möchten. Wenn Sie den CHAP-Schlüssel vergessen haben, müssen Sie die
Verbindung aller existierenden, mit dem Speicher-Array verbundenen Hosts trennen und die Schritte in
diesem Kapitel wiederholen, um sie wieder hinzuzufügen.
4. Klicken Sie auf OK.

Konfiguration der gegenseitigen CHAP-Authentifizierung am Speicher-Array

Der Initiator-Schlüssel muss für jeden Hostserver, der auf das Speicher-Array zugreift, eindeutig sein und darf nicht mit
dem Ziel-CHAP-Schlüssel übereinstimmen.
Ändern Sie im Fenster Ziel-Authentifizierung ändern die Authentifizierungseinstellungen des Initiators. Verwenden Sie
diese Optionen, um die Einstellungen zu ändern:
• Keine – Wählen Sie Keine, wenn Sie keine Initiatorauthentifizierung erlauben. Wenn Sie Keine wählen, kann
jeder Initiator auf das betreffende Ziel zugreifen. Verwenden Sie diese Option nur, wenn keine
Datensicherheitsvorkehrungen erforderlich sind. Sie können jedoch Keine und CHAP gleichzeitig auswählen.
• CHAP – Wählen Sie CHAP aus, wenn Sie einen Initiator, der das Ziel aufzurufen versucht, zur Authentifizierung
der CHAP-Verwendung aktivieren möchten. Definieren Sie den CHAP-Schlüssel nur dann, wenn Sie die
gegenseitige CHAP-Authentifizierung verwenden möchten. Wenn Sie CHAP auswählen und wenn kein CHAP-
Ziel-Schlüssel definiert wurde, wird eine Fehlermeldung angezeigt. Klicken Sie auf CHAP-Schlüssel, um die
Fenster CHAP-Schlüssel eingeben anzuzeigen. Verwenden Sie dieses Fenster, um die CHAP-Schlüssel zu
definieren.
ANMERKUNG: Um einen CHAP-Schlüssel zu entfernen, müssen Sie den Host-Initiator löschen und erneut
hinzufügen.
Schritt 6: CHAP-Authentifizierung am Hostserver (Optional)
konfigurieren
Wenn Sie in Schritt 5 die CHAP-Authentifizierung konfiguriert haben: Konfigurieren Sie die CHAP-Authentifizierung am
Speicher-Array und führen Sie die folgenden Schritte durch. Wenn dies nicht der Fall ist, fahren Sie bitte mit Schritt 7
fort: Stellen Sie eine Verbindung vom Hostserver zum Target-Speicher-Array her.
Wählen Sie nachfolgend den Abschnitt mit der passenden Schritt-für-Schritt-Anleitung für Ihr Betriebssystem (Windows
oder Linux):
Für Windows Server 2008 GUI Version
1. Klicken Sie auf Start→ Programme→ Microsoft iSCSI-Initiator oder klicken Sie auf Start→ Alle Programme→
Verwaltung→ iSCSI-Initiator.
2. Wenn Sie die gegenseitige CHAP-Authentifizierung nicht verwenden, fahren Sie mit Schritt 4 fort.
3. Wenn Sie die gegenseitige CHAP-Authentifizierung verwenden, klicken Sie auf die Registerkarte Allgemein und
wählen Sie Schlüssel aus. Tragen Sie unter Geben Sie eine sichere Schlüssel-Kennung ein den CHAP-Schlüssel
zur gegenseitigen Authentifizierung ein, den Sie für das Speicher-Array eingegeben haben.
4. Klicken Sie auf die Registerkarte Suche.
40