Schritt 4: konfigurieren des host-zugriffs, Funktionsweise der chap-authentifizierung, Was ist chap – Dell PowerVault MD3820i Benutzerhandbuch

Seite 49: Ziel-chap

Advertising
background image

4. Überprüfen Sie, dass der iSCSI-Dienst während des Hochfahrens ausgeführt wird, indem Sie an der

Konsole den folgenden Befehl eingeben: chkconfig iscsi on.

5. Geben Sie zum Anzeigen der verfügbaren iSCSI-Ziele an der angegebenen IP-Adresse den folgenden

Befehl ein: iscsiadm –m discovery –t st -p <IP_address_of_iSCSI_port>.

6. Verwenden Sie nach der Zielerkennung den folgenden Befehl, um sich manuell anzumelden:

iscsiadm -m node –l
Diese Anmeldung wird beim Systemstart automatisch ausgeführt, wenn die automatische
Startfunktion aktiviert ist.

7. Melden Sie sich manuell von der Sitzung ab, indem Sie den folgenden Befehl eingeben: iscsiadm -

m node -T <initiator_username> -p <target_ip> -u.

Schritt 4: Konfigurieren des Host-Zugriffs

In diesem Schritt wird festgelegt, welche Hostserver auf die virtuellen Laufwerke des Speicherarrays
zugreifen. Führen Sie diesen Schritt aus, bevor Sie dem Hostserver virtuelle Laufwerke zuweisen bzw.
jedes Mal, wenn Sie neue Hostserver mit dem Speicher-Array verbinden.

1.

Starten Sie MDSM.

2. Navigieren Sie zum AMW und klicken Sie auf Hosts manuell definieren.
3. Geben Sie unter Hostname eingeben den Hostserver für virtuelle Laufwerkszuordnung ein.

Sie können diesen Namen frei wählen; es muss nicht unbedingt ein Name sein, der zur Identifikation
des Hostservers im Netzwerk gebraucht wird.

4. Wählen Sie eine Methode zum Hinzufügen der Hostport-Kennung.
5. Wählen Sie den Hosttyp aus.
6. Legen Sie fest, ob der Hostserver Teil einer Hostservergruppe sein soll oder nicht, die gemeinsam auf

dieselben virtuellen Laufwerke wie andere Hostserver zugreift. Wählen Sie nur dann Ja, wenn der

Host Teil eines Microsoft-Clusters ist.

7. Klicken Sie auf Weiter.
8. Legen Sie fest, ob dieser Host Teil einer Hostgruppe sein wird und klicken Sie auf Fertigstellen.

Funktionsweise der CHAP-Authentifizierung

Was ist CHAP?

CHAP (Challenge Handshake Authentication Protocol) ist ein optionales iSCSI-
Authentifizierungsverfahren, bei dem das Speicher-Array (Ziel; Target) iSCSI-Initiatoren am Hostserver
authentifiziert. Zwei Arten von CHAP werden unterstützt:

• Ziel-CHAP
• Gegenseitiges (Mutual) CHAP

Ziel-CHAP

Beim Ziel-CHAP-Verfahren authentifiziert das Speicher-Array alle von dem/den iSCSI-Initiatoren
ausgesandten Zugriffsanfragen für den Hostserver über einen CHAP-Schlüssel. Um die Ziel-CHAP-
Authentifizierung einzurichten, geben Sie zunächst am Speicher-Array einen CHAP-Schlüssel ein.
Anschließend konfigurieren Sie die einzelnen iSCSI-Initiatoren am Hostserver so, dass sie den CHAP-
Schlüssel bei jedem Versuch, auf das Speicher-Array zuzugreifen, übermitteln.

49

Advertising
Dieses Handbuch ist für die folgenden Produkte bezogen werden: