Dell POWERVAULT MD3620I - Handbuch (Seite 63)

Anhang—Manuelle Konfiguration von iSCSI
63
Target-CHAP
Beim Ziel-CHAP-Verfahren authentifiziert das Speicher-Array alle von
dem/den iSCSI-Initiatoren ausgesandten Zugriffsanfragen für den Hostserver
über einen CHAP-Geheimschlüssel. Um die Ziel-CHAP-Authentifizierung
einzurichten, geben Sie zunächst am Speicher-Array einen CHAP-
Geheimschlüssel ein. Anschließend konfigurieren Sie die einzelnen iSCSI-
Initiatoren am Hostserver so, dass sie den CHAP-Geheimschlüssel bei jedem
Versuch, auf das Speicher-Array zuzugreifen, übermitteln.
Mutual (gegenseitiges) CHAP
Zusätzlich zum Target-CHAP-Verfahren können Sie die gegenseitige CHAP-
Authentifizierung einrichten. Bei diesem Verfahren authentifizieren sich das
Speicher-Array und der iSCSI-Initiator gegenseitig. Um die gegenseitige
CHAP-Authentifzierung einzurichten, konfigurieren Sie am iSCSI-Initiator
einen CHAP-Geheimschlüssel, das das Speicher-Array an den Hostserver
übermitteln muss, um eine Verbindung aufbauen zu können. Bei dieser
Zwei-Wege-Authentifizierung müssen sowohl der Hostserver als auch das
Speicher-Array Informationen übermitteln, die von der jeweils anderen Seite
validiert werden. Erst danach kann eine Verbindung aufgebaut werden.
Die CHAP-Authentifizierung ist ein optionales Merkmal, das für den Betrieb
von iSCSI nicht erforderlich ist. Wenn Sie die CHAP-Authentifizierung nicht
einrichten, kann jedoch jeder Hostserver, der an dasselbe IP-Netzwerk
angeschlossen ist, Daten vom Speicher-Array lesen und darauf schreiben.
ANMERKUNG:
Wenn Sie die CHAP-Authentifizierung verwenden, sollten Sie sie
sowohl auf dem Speicher-Array (mit MDSM) als auch auf dem Hostserver (mit dem
iSCSI-Initiator) vor der Aufnahme von Daten die virtuellen Laufwerke konfigurieren.
Wenn Sie die Laufwerke zur Aufnahme von Daten vorbereiten, bevor Sie die CHAP-
Authentifizierung einrichten, sind die Laufwerke nach der CHAP-Konfiguration nicht
mehr sichtbar.