Dell PowerVault MD3220i - Handbuch (Seite 99)

Konfiguration: Anwenden von iSCSI
99
Einrichten des CHAP-Geheimschlüssels
Beim Festlegen der Authentifizierungsmethode haben Sie die Möglichkeit
einen sogenannten CHAP-Geheimschlüssel einzurichten. Die Abkürzung
CHAP steht für „Challenge Handshake Authentication Protocol“. Der CHAP-
Geheimschlüssel ist ein Kennwort, das sowohl vom Initiator als auch vom
Ziel erkannt wird. Wenn Sie bei der Konfiguration des MD3000i-Speicher-
Arrays die gegenseitige Authentifizierung verwenden, müssen Sie denselben
CHAP-Geheimschlüssel eingeben, das für den iSCSI-Initiator definiert wur-
de. Zudem müssen Sie einen CHAP-Geheimschlüssel auf dem Ziel (dem
Speicher-Array) einrichten, das für jeden iSCSI-Initiator konfiguriert wird,
der auf das Ziel zugreift. Weitere Informationen zu CHAP finden Sie im
Einrichtungshandbuch unter „Informationen zur CHAP-Authentifizierung“.
Der CHAP-Geheimschlüssel des Initiators
Der Initiator-CHAP-Geheimschlüssel wird mit dem iSCSI-Initiator-Konfi-
gurationsprogramm, das mit dem Host-Betriebssystem geliefert wurde, auf
dem Host eingerichtet. Wenn Sie die gegenseitige Authentifizierung verwen-
den, müssen Sie den CHAP-Geheimschlüssel des Initiators definieren, wenn
Sie den Host einrichten. Dieser CHAP-Geheimschlüssel muss identisch mit
dem sein, das beim Festlegen der Einstellungen für die gegenseitige Authen-
tifizierung für das Ziel definiert wurde.
Target-CHAP-Secret
Wenn Sie CHAP-Geheimschlüssel verwenden, müssen Sie den CHAP-
Geheimschlüssel für das Ziel festlegen.
Zulässige Zeichen zur Verwendung in CHAP-Geheimschlüsseln
Der CHAP-Geheimschlüssel muss zwischen 12 und 57 Zeichen lang sein. Der
CHAP-Geheimschlüssel unterstützt die Zeichen mit den dezimalen ASCII-
Werten von 32 bis 126. In Tabelle 7-1 sind die zulässigen ASCII-Zeichen
aufgeführt.