Dell PowerVault MD3200 - Handbuch (Seite 65)

Anhang–Manuelle Konfiguration von iSCSI
65
Target-CHAP
Beim Ziel-CHAP-Verfahren authentifiziert das Speicher-Array alle von dem/den
iSCSI-Initiatoren ausgesandten Zugriffsanfragen für den Hostserver über einen
CHAP-Geheimschlüssel. Um die Ziel-CHAP-Authentifizierung einzurichten,
geben Sie zunächst am Speicher-Array einen CHAP-Geheimschlüssel ein.
Anschließend konfigurieren Sie die einzelnen iSCSI-Initiatoren am Hostserver
so, dass sie den CHAP-Geheimschlüssel bei jedem Versuch, auf das Speicher-
Array zuzugreifen, übermitteln.
Mutual (gegenseitiges) CHAP
Zusätzlich zum Target-CHAP-Verfahren können Sie die gegenseitige CHAP-
Authentifizierung einrichten. Bei diesem Verfahren authentifizieren sich das
Speicher-Array und der iSCSI-Initiator gegenseitig. Um die gegenseitige
CHAP-Authentifzierung einzurichten, konfigurieren Sie am iSCSI-Initiator
einen CHAP-Geheimschlüssel, das das Speicher-Array an den Hostserver
übermitteln muss, um eine Verbindung aufbauen zu können. Bei dieser Zwei-
Wege-Authentifizierung müssen sowohl der Hostserver als auch das Speicher-
Array Informationen übermitteln, die von der jeweils anderen Seite validiert
werden. Erst danach kann eine Verbindung aufgebaut werden.
Die CHAP-Authentifizierung ist ein optionales Merkmal, das für den Betrieb
von iSCSI nicht erforderlich ist. Wenn Sie die CHAP-Authentifizierung nicht
einrichten, kann jedoch jeder Hostserver, der an dasselbe IP-Netzwerk
angeschlossen ist, Daten vom Speicher-Array lesen und darauf schreiben.
ANMERKUNG:
Wenn Sie die CHAP-Authentifizierung verwenden, sollten Sie sie
sowohl auf dem Speicher-Array (mit MDSM) als auch auf dem Hostserver (mit dem
iSCSI-Initiator) vor der Aufnahme von Daten die virtuellen Laufwerke konfigurieren.
Wenn Sie die Laufwerke zur Aufnahme von Daten vorbereiten, bevor Sie die CHAP-
Authentifizierung einrichten, sind die Laufwerke nach der CHAP-Konfiguration nicht
mehr sichtbar.