Dell PowerVault MD3000 - Handbuch (Seite 36)

36
Verwenden von iSCSI
Ändern der iSCSI-Target-Authentifizierung
Wenn ein Initiator wechselseitige (bidirektionale) Authentifizierung
erfordert, lesen Sie den Abschnitt „Eingabe wechselseitiger Authentifizie-
rungsberechtigungen“ auf Seite 36.
1 Klicken Sie auf die Registerkarte iSCSI und anschließend auf Change
Target Authentication (Target-Authentifizierung ändern).
2 Wenn kein Initiator für den Zugriff auf das Target eine Authentifizierung
benötigt, wählen Sie None (Keine).
ANMERKUNG:
Wenn Sie None wählen, kann jeder Initiator auf das
betreffende Target zugreifen. Verwenden Sie diese Option nur, wenn keine
Datensicherheitsvorkehrungen erforderlich sind. Wenn Sie die Optionen
None (Keine) und CHAP gleichzeitig auswählen, lässt das Speicherarray
die Anmeldung eines iSCSI-Initiators sowohl mit als auch ohne CHAP-
Authentifizierung zu.
3 Wenn jeder Initiator, der auf das Target zuzugreifen versucht, die Target-
Zugriffsberechtigung vorweisen soll, wählen Sie CHAP. Wenn die Option
CHAP ausgewählt wurde, aber kein CHAP-Secret definiert ist, wird eine
Fehlermeldung angezeigt.
Klicken Sie auf CHAP Secret, um das Dialogfeld Enter CHAP Secret
(CHAP-Secret eingeben) anzuzeigen (siehe „Einrichten von CHAP-Secrets“
auf Seite 37). In diesem Dialogfeld können Sie die Berechtigungen festlegen.
Eingabe wechselseitiger
Authentifizierungsberechtigungen
Die wechselseitige Authentifizierung – auch als Zwei-Wege-Authentifi-
zierung bezeichnet – ermöglicht einem Client bzw. Benutzer, sich gegenüber
einem Hostsystem auszuweisen, während das Hostsystem sich zugleich
gegenüber dem Benutzer authentifiziert. Die Authentifizierung wird so
durchgeführt, dass jede Seite Sicherheit über die Identität der jeweils anderen
Seite erhält.
1 Klicken Sie auf die Registerkarte iSCSI und anschließend auf Enter
Mutual Authentication Permissions (Berechtigungen für wechselseitige
Authentifizierung eingeben).