Dell POWERVAULT MD3620I - Handbuch (Seite 65)

Anhang—Manuelle Konfiguration von iSCSI
65
2 Um einen CHAP-Geheimschlüssel zu konfigurieren, wählen Sie CHAP
und anschließend CHAP-Geheimschlüssel.
3 Geben Sie den Ziel-CHAP-Geheimschlüssel (oder Zufalls-
Geheimschlüssel generieren) ein. Bestätigen Sie ihn unter Ziel-CHAP-
Geheimschlüssel bestätigen und klicken Sie auf OK.
Viele iSCSI-Initiatoren unterstützen für den CHAP-Geheimschlüssel
nur bis zu 16 Zeichen (128 Bit), obwohl das Speicher-Array 12 bis 57
Zeichen zulässt.
ANMERKUNG:
Ein CHAP-Geheimschlüssel ist nach der Eingabe nicht länger
abrufbar. Notieren Sie sich deshalb den CHAP-Geheimschlüssel, und
bewahren Sie es an einem gut zugänglichen Ort auf. Wenn die Option
„Zufalls-Geheimschlüssel generieren“ verwendet wird, kopieren Sie der
generierte Geheimschlüssel zur späteren Verwendung in eine Textdatei, da
denselben CHAP-Geheimschlüssel zur Authentifizierung neuer Hostserver
dient, die Sie ggf. später zum Speicher-Array hinzufügen möchten. Wenn Sie
den CHAP-Geheimschlüssel vergessen, müssen Sie alle mit dem Speicher-
Array verbundenen Hosts von diesem trennen und die in diesem Kapitel
beschriebenen Schritte erneut durch führen, um sie wieder hinzuzufügen.
4 Klicken Sie auf OK.
Konfiguration der gegenseitigen CHAP-Authentifizierung am
Speicherarray
Der Initiator-Geheimschlüssel muss für jeden Hostserver, der auf das
Speicher-Array zugreift, eindeutig sein und darf nicht mit dem Ziel-CHAP-
Geheimschlüssel übereinstimmen.
Tabelle A-4. CHAP-Einstellung
Option Beschreibung
NONE Dies ist die Standardauswahl. Wenn None (Keine) die einzige
Auswahl ist, kann sich jeder iSCSI-Initiator am Speicherarray
anmelden, ohne CHAP-Authentifizierungsdaten irgendeiner Art
zu übermitteln.
None (Keine)
und CHAP Bei dieser Einstellung können sich iSCSI-Initiatoren mit oder
ohne CHAP-Authentifizierung am Speicher-Array anmelden.
CHAP Wenn CHAP ausgewählt und „Keine“ deaktiviert wurde, fordert
das Speicher-Array CHAP-Authentifizierung an, bevor es
Zugriff gewährt.