Dell PowerVault MD3820i - Handbuch (Seite 53)

8. Klicken Sie auf OK.
Konfiguration der CHAP-Authentifizierung am Hostserver unter Verwendung
der Windows Server Core-Version
1. Stellen Sie zum automatischen Start die iSCSI-Initiator-Dienste ein (wenn das noch nicht geschehen
ist): sc \\<server_name> config msiscsi start=auto
2. Starten Sie gegebenenfalls den iSCSI-Dienst: sc start msiscsi.
3. Wenn Sie die gegenseitige CHAP-Authentifizierung nicht verwenden, fahren Sie mit Schritt 5 fort.
4. Geben Sie den gegenseitigen CHAP-Geheimschlüssel ein, den Sie für das Speicher-Array eingegeben
haben: iscsicli CHAPSecret <secret>
5. Entfernen Sie das Ziel-Portal, das Sie während der Ziel-Ermittlung am Speicher-Array konfiguriert
haben: iscsicli RemoveTargetPortal <IP_address> <TCP_listening_port>.
6. Fügen Sie das Ziel-Portal mit dem definierten CHAP hinzu: iscsicli QAddTargetPortal
<IP_address_of_iSCSI_port_on_storage_array> [CHAP_username] [CHAP_password].
wobei [CHAP_username] der Initiatorname und [CHAP_password] der Ziel-CHAP-Schlüssel ist.
Wenn Failover für Ermittlungssitzungen erwünscht ist, wiederholen Sie Schritt 5 für alle iSCSI-Ports
des Speicher-Arrays. Andernfalls ist die Konfiguration an einem einzelnen Hostport ausreichend.
Konfiguration der CHAP-Authentifizierung unter Verwendung von Linux
1. Zum Aktivieren der (optionalen) CHAP-Authentifizierung muss die nachstehende Zeile in der
Datei /etc/iscsi/iscsid.conf wie folgt aktiviert werden: node.session.auth.authmethod = CHAP.
2. Um einen Benutzernamen und ein Kennwort für die CHAP-Zielauthentifizierung des Initiators
festzulegen, bearbeiten Sie die folgenden Zeilen:node.session.auth.username =
<iscsi_initiator_username> node.session.auth.password =
<CHAP_initiator_password>.
3. Wenn Sie die gegenseitige CHAP-Authentifizierung verwenden, können Sie Benutzernamen und
Kennwort für die CHAP-Zielauthentifizierung durch den Initiator festlegen, indem Sie die folgenden
Zeilen bearbeiten: node.session.auth.username_in= <iscsi_target_username>
node.session.auth.password_in = <CHAP_target_password>.
4. Um die CHAP-Authentifizierung für die Erkennungssitzung einzurichten, heben Sie zunächst die
Auskommentierung der folgenden Zeile auf: discovery.sendtargets.auth.authmethod =
CHAP.
5. Legen Sie einen Benutzernamen und ein Kennwort für die Erkennungssitzungs-CHAP-
Zielauthentifizierung des Initiators fest, indem Sie die folgenden Zeilen bearbeiten:
discovery.sendtargets.auth.username = <iscsi_initiator_username>
discovery.sendtargets.auth.password = <CHAP_initiator_password>.
6. Um einen Benutzernamen und ein Kennwort für die CHAP-Zielauthentifizierung des Initiators für
Gegenseitiges CHAP festzulegen, bearbeiten Sie die folgenden Zeilen:
discovery.sendtargets.auth.username = <iscsi_target_username>
discovery.sendtargets.auth.password_in = <CHAP_target_password>.
53