Herunterladen Inhalt Inhalt Diese Seite drucken

Mutual (Gegenseitiges) Chap; Chap-Definitionen - Dell MD3200i Bereitstellungshandbuch

Vorschau ausblenden Andere Handbücher für MD3200i:
Inhaltsverzeichnis

Werbung

Mutual (gegenseitiges) CHAP

Zusätzlich zum Target-CHAP-Verfahren können Sie die gegenseitige CHAP-
Authentifizierung einrichten. Bei diesem Verfahren authentifizieren sich das
Speicher-Array und der iSCSI-Initiator gegenseitig. Um die gegenseitige
CHAP-Authentifzierung einzurichten, konfigurieren Sie am iSCSI-Initiator
einen CHAP-Geheimschlüssel, das das Speicher-Array an den Hostserver
übermitteln muss, um eine Verbindung aufbauen zu können. Bei dieser Zwei-
Wege-Authentifizierung müssen sowohl der Hostserver als auch das Speicher-
Array Informationen übermitteln, die von der jeweils anderen Seite validiert
werden. Erst danach kann eine Verbindung aufgebaut werden.
Die CHAP-Authentifizierung ist ein optionales Merkmal, das für den Betrieb
von iSCSI nicht erforderlich ist. Wenn Sie die CHAP-Authentifizierung nicht
einrichten, kann jedoch jeder Hostserver, der an dasselbe IP-Netzwerk
angeschlossen ist, Daten vom Speicher-Array lesen und darauf schreiben.
ANMERKUNG:
sowohl auf dem Speicher-Array (mit MDSM) als auch auf dem Hostserver (mit dem
iSCSI-Initiator) vor der Aufnahme von Daten die virtuellen Laufwerke konfigurieren.
Wenn Sie die Laufwerke zur Aufnahme von Daten vorbereiten, bevor Sie die CHAP-
Authentifizierung einrichten, sind die Laufwerke nach der CHAP-Konfiguration nicht
mehr sichtbar.

CHAP-Definitionen

Tabelle A-3 enthält eine Übersicht der Unterschiede zwischen Target-CHAP-
und gegenseitiger CHAP-Authentifizierung.
Tabelle A-3. Definierte CHAP-Typen
CHAP-Typ
Target-CHAP
Mutual
(gegenseitiges)
CHAP
Wenn Sie die CHAP-Authentifizierung verwenden, sollten Sie sie
Beschreibung
Es werden Zugriffskonten eingerichtet, über die die iSCSI-
Initiatoren die Verbindung zum Ziel-Speicher-Array (Target)
aufbauen. Anschließend authentifiziert das Ziel-Speicher-Array
den iSCSI-Initiator.
Bei der gegenseitigen CHAP-Authentifizierung wird als
Erweiterung des Ziel-CHAP-Verfahrens ein Zugriffskonto
eingerichtet, über das ein Ziel-Speicher-Array eine Verbindung
zum iSCSI-Initiator aufbaut. Anschließend wird der iSCSI-
Initiator vom Ziel authentifiziert.
Anhang–Manuelle Konfiguration von iSCSI
67

Werbung

Inhaltsverzeichnis
loading

Diese Anleitung auch für:

Md3220i

Inhaltsverzeichnis