Konfiguration Von Chap; Hinzufügen Oder Ändern Eines Chap-Datensatzes; Löschen Eines Chap-Datensatzes - HP MSA 1040 Referenzhandbuch

Konfiguration von CHAP

Bei iSCSI können Sie das Zugriffsberechtigungs-Prüfprotokoll CHAP (Challenge-Handshake Authentication Protocol)
verwenden, um die Authentifizierung zwischen dem Initiator und dem Ziel einer Anmeldeanforderung durchzuführen.
Zum Durchführen dieser Identifikation muss auf dem Initiator und dem Ziel eine Datenbank mit CHAP-Datensätzen
vorhanden sein. Jeder CHAP-Datensatz kann entweder nur ein aus einem Namen und einem Geheimschlüssel
bestehendes Paar zur Authentifizierung des Initiators (einseitiges CHAP) oder zwei Paare zur Authentifizierung
sowohl des Initiators als auch des Ziels (wechselseitiges CHAP) angeben. Bei einer Anmeldeanfrage von einem
iSCSI-Host an einen Controller-iSCSI-Anschluss ist der Host der Initiator und der Controlleranschluss das Ziel.
Informationen zum Aktivieren und Deaktivieren von CHAP für alle iSCSI-Knoten finden Sie unter
Hostschnittstelleneinstellungen" (Seite
Hinzufügen oder Ändern eines CHAP-Datensatzes
1.
Wenn Sie beabsichtigen, wechselseitiges CHAP zu verwenden, und den IQN eines Controller-iSCSI-Anschlusses
bestimmen müssen, gehen Sie wie folgt durch:
• Wählen Sie das Thema System aus.
• Wählen Sie die Ansicht Hinten aus.
• Bewegen Sie den Mauszeiger über den iSCSI-Hostanschluss, den Sie verwenden möchten. Notieren Sie sich
den IQN, der im angezeigten Fenster Anschlussinformationen im Feld ID angezeigt wird.
2. Wählen Sie im Thema Hosts Aktion > CHAP konfigurieren aus. Das Fenster CHAP konfigurieren wird mit einer
Liste der vorhandenen CHAP-Datensätze geöffnet.
3.
Führen Sie einen der folgenden Schritte aus:
• Wählen Sie zum Ändern eines vorhandenen Datensatzes diesen aus. Die Datensatzwerte werden in den
Feldern unterhalb der Liste mit den CHAP-Datensätzen zur Bearbeitung angezeigt. Sie können den IQN nicht
bearbeiten.
• Um einen neuen Datensatz hinzuzufügen, klicken Sie auf Neu.
4.
Für einen neuen Datensatz geben Sie in das Feld Knotenname (IQN) den IQN oder den Initiator ein. Bei dem
Wert wird die Groß-/Kleinschreibung unterschieden, und er kann maximal 223 Byte umfassen, einschließlich 0-9,
Kleinbuchstaben a-z, Bindestrich, Doppelpunkt und Punkt.
5.
Geben Sie in das Feld Geheimschlüssel einen Geheimschlüssel ein, der vom Ziel zur Authentifizierung des
Initiators verwendet wird. Beim Geheimschlüssel wird in Groß-/Kleinschreibung unterschieden. Er kann zwischen
12 und 16 Byte umfassen.
6.
So verwenden Sie wechselseitiges CHAP:
• Aktivieren Sie das Kontrollkästchen Wechselseitiges CHAP.
• Geben Sie in das Feld Name bei wechselseitigem CHAP den in Schritt 1 erhaltenen IQN ein. Bei dem Wert
wird in Groß-/Kleinschreibung unterschieden, und er kann maximal 223 Byte umfassen und folgende Zeichen
beinhalten: 0-9, Kleinbuchstaben a-z, Bindestrich, Doppelpunkt und Punkt.
• Geben Sie in das Feld Geheimschlüssel für das wechselseitige CHAP-Protokoll einen Geheimschlüssel ein, der
vom Initiator zur Authentifizierung des Ziels verwendet wird. Beim Geheimschlüssel wird in
Groß-/Kleinschreibung unterschieden. Er kann zwischen 12 und 16 Byte umfassen und muss sich vom
Geheimschlüssel des Initiators unterscheiden. Der Geheimschlüssel eines Storage Systems wird von beiden
Controllern gemeinsam genutzt.
7. Klicken Sie auf Übernehmen oder auf OK Die Tabelle der CHAP-Datensätze wird aktualisiert.
Löschen eines CHAP-Datensatzes
1. Wählen Sie im Thema Hosts Aktion > CHAP konfigurieren aus. Das Fenster CHAP konfigurieren wird mit einer
Liste der vorhandenen CHAP-Datensätze geöffnet.
2.
Wählen Sie den zu löschenden Datensatz aus.
3. Klicken Sie auf Löschen. Ein Bestätigungsfenster wird angezeigt.
4. Klicken Sie auf Entfernen, um fortzufahren. Klicken Sie andernfalls auf Abbrechen. Wenn Sie auf Entfernen
geklickt haben, wird der CHAP-Datensatz gelöscht.
64).
„Ändern von
Konfiguration von CHAP 81