Konfiguration Der Ziel-Chap-Authentifizierung Am Speicher-Array; Konfiguration Der Gegenseitigen Chap-Authentifizierung Am Speicher-Array - Dell PowerVault MD3800i Bereitstellungshandbuch

Konfiguration der Ziel-CHAP-Authentifizierung am Speicher-Array

1. Klicken Sie im MDSM auf die Registerkarte iSCSI und anschließend auf Ziel-Authentifizierung
ändern.
Wählen Sie eine der in der Tabelle beschriebenen CHAP-Einstellungen aus.
2. Um einen CHAP-Schlüssel zu konfigurieren, wählen Sie CHAP und anschließend CHAP-Schlüssel
aus.
3. Geben Sie den Ziel-CHAP-Geheimschlüssel (oder Zufalls-Geheimschlüssel generieren). Bestätigen
Sie dies unter Ziel-CHAP-Geheimschlüssel bestätigen und klicken Sie auf OK.
Viele iSCSI-Initiatoren unterstützen für den CHAP-Schlüssel nur bis zu 16 Zeichen (128 Bit), obwohl
das Speicher-Array 12 bis 57 Zeichen zulässt.
ANMERKUNG: Ein CHAP-Geheimschlüssel ist nach der Eingabe nicht länger abrufbar. Notieren
Sie sich deshalb den CHAP-Geheimschlüssel und bewahren Sie ihn an einem gut zugänglichen
Ort auf. Wenn die Option „Zufalls-Geheimschlüssel generieren" verwendet wird, kopieren Sie
den erzeugten Schlüssel zur späteren Verwendung in eine Textdatei, da der selbe CHAP-
Geheimschlüssel zur Authentifizierung neuer Hostserver dient, die Sie ggf. später zum
Speicher-Array hinzufügen möchten. Wenn Sie den CHAP-Geheimschlüssel vergessen haben,
müssen Sie die Verbindung aller existierenden, mit dem Speicher-Array verbundenen Hosts
trennen und die Schritte in diesem Kapitel wiederholen, um sie wieder hinzuzufügen.
4. Klicken Sie auf OK.
Tabelle 6. CHAP-Einstellung
Option
Keine
Keine und CHAP
CHAP

Konfiguration der gegenseitigen CHAP-Authentifizierung am Speicher-Array

Der Initiator-Schlüssel muss für jeden Hostserver, der auf das Speicher-Array zugreift, eindeutig sein und
darf nicht mit dem Ziel-CHAP-Schlüssel übereinstimmen.
Ändern Sie im Fenster Ziel-Authentifizierung ändern die Authentifizierungseinstellungen des Initiators.
Verwenden Sie diese Optionen, um die Einstellungen zu ändern:
• Keine – Wählen Sie Keine, wenn Sie keine Initiatorauthentifizierung erlauben. Wenn Sie Keine wählen,
kann jeder Initiator auf das betreffende Ziel zugreifen. Verwenden Sie diese Option nur, wenn keine
Datensicherheitsvorkehrungen erforderlich sind. Sie können jedoch Keine und CHAP gleichzeitig
auswählen.
• CHAP – Wählen Sie CHAP aus, wenn Sie einen Initiator, der das Ziel aufzurufen versucht, zur
Authentifizierung der CHAP-Verwendung aktivieren möchten. Definieren Sie den CHAP-
Beschreibung
Dies ist die Standardauswahl. Wenn Keine die
einzige Auswahl ist, kann sich jeder iSCSI-
Initiator am Speicher-Array anmelden, ohne
CHAP-Authentifizierungsdaten irgendeiner Art
zu übermitteln.
Bei dieser Einstellung können sich iSCSI-
Initiatoren mit oder ohne CHAP-
Authentifizierung am Speicher-Array anmelden.
Wenn CHAP ausgewählt und Keine deaktiviert
wurde, fordert das Speicher-Array CHAP-
Authentifizierung an, bevor es Zugriff gewährt.
51