Dell PowerVault MD3260i - Handbuch (Seite 39)

ANMERKUNG: Wenn Sie die CHAP-Authentifizierung verwenden, sollten Sie sie sowohl auf dem Speicher-Array
(mit MD-Storage-Manager) als auch auf dem Hostserver (mit dem iSCSI-Initiator) vor der Aufnahme von Daten die
virtuellen Laufwerke konfigurieren. Wenn Sie die Laufwerke zur Aufnahme von Daten vorbereiten, bevor Sie die
CHAP-Authentifizierung einrichten, sind die Laufwerke nach der CHAP-Konfiguration nicht mehr sichtbar.
CHAP-Definitionen
Um die Unterschiede zwischen Ziel-CHAP- und gegenseitiger CHAP-Authentifizierung zusammenzufassen, siehe die
folgende Tabelle.
CHAP-Typ Beschreibung
Ziel-CHAP Es werden Zugriffskonten eingerichtet, über die die iSCSI-
Initiatoren die Verbindung zum Ziel-Speicher-Array
(Target) aufbauen. Anschließend authentifiziert das Ziel-
Speicher-Array den iSCSI-Initiator.
Gegenseitiges (Mutual) CHAP Bei der gegenseitigen CHAP-Authentifizierung wird als
Ergänzung des Ziel-CHAP-Verfahrens ein Konto
eingerichtet, über das ein Ziel-Speicher-Array eine
Verbindung zum iSCSI-Initiator aufbaut. Anschließend
authentifiziert der iSCSI-Initiator das Ziel.
Schritt 5: CHAP-Authentifizierung am Speicher-Array konfigurieren
(Optional)
Wenn Sie keine CHAP-Authentifizierung konfigurieren, überspringen Sie diese Schritte und fahren Sie mit Schritt 7:
Verbindungsaufbau vom Hostserver zum Ziel-Speicher-Array fort.
ANMERKUNG: Wenn Sie gegenseitige CHAP-Authentifizierung einrichten möchten, müssen Sie zunächst die Ziel-
CHAP-Authentifizierung konfigurieren.
Bezüglich der iSCSI-Konfiguration bezieht sich der Begriff „Ziel“ immer auf das Speicher-Array.
Konfiguration der Ziel-CHAP-Authentifizierung am Speicher-Array
1. Klicken Sie in MD-Storage-Manager auf das Register iSCSI und wählen Sie anschließend Ziel-Authentifizierung
ändern.
Wählen Sie eine der in der folgenden Tabelle beschriebenen CHAP-Einstellungen aus:
CHAP-Einstellung Beschreibung
Keine Dies ist die Standardauswahl. Wenn Keine die einzige Auswahl ist, kann sich jeder
iSCSI-Initiator am Speicher-Array anmelden, ohne CHAP-Authentifizierungsdaten
irgendeiner Art zu übermitteln.
Keine und CHAP Bei dieser Einstellung können sich iSCSI-Initiatoren mit oder ohne CHAP-
Authentifizierung am Speicher-Array anmelden.
CHAP Wenn CHAP ausgewählt und Keine deaktiviert wurde, fordert das Speicher-Array
CHAP-Authentifizierung an, bevor es Zugriff gewährt.
2. Um einen CHAP-Schlüssel zu konfigurieren, wählen Sie CHAP und anschließend CHAP-Schlüssel.
3. Geben Sie den Ziel-CHAP-Schlüssel (oder Wahlfreien CHAP-Schlüssel erzeugen). Bestätigen Sie es unter Ziel-
CHAP-Schlüssel bestätigen und klicken Sie auf OK.
39