Administrator Guide

NOTA: Si se habilita CHAP para un dominio de error iSCSI, todos los iniciadores iSCSI del dominio de error (servidores y Storage
Centers) deben estar congurados para utilizar CHAP. Todos los iniciadores iSCSI que no están congurados para utilizar CHAP
ya no podrán comunicarse con los puertos iSCSI del Storage Center en el dominio de error.
Congurar el CHAP para servidores en un dominio de fallo iSCSI
Cuando se habilita la autenticación del protocolo de autenticación por desafío mutuo (CHAP) (para CHAP unidireccional solamente), el
Storage Center (destino) desafía a cada iniciador iSCSI con un secreto compartido (contraseña). Los servidores (iniciadores remotos)
deben proporcionar el secreto compartido correcto para acceder a los volúmenes de Storage Center (destino). Para habilitar la
autenticación CHAP bidireccional, se deben congurar secretos compartidos únicos (contraseñas) para el iniciador remoto y el
Storage
Center de destino.
Acerca de esta tarea
NOTA: Cambiar la conguración de CHAP hará que las conexiones iSCSI existentes entre sistemas SAN que usen el dominio de
error seleccionado se pierdan. Deberá usar el asistente Congurar conexión iSCSI para restablecer las conexiones perdidas
después de cambiar la conguración de CHAP.
Pasos
1 Si está conectado a un Data Collector, seleccione un Storage Center en la lista desplegable del panel de navegación de la izquierda.
2 En el menú SISTEMA, seleccione Puertos.
Aparece la vista Puertos.
3 Haga clic en la pestaña Puertos de front-end.
4 Expanda iSCSI y haga clic en el enlace del dominio de error.
Se muestra la vista Dominio de error.
5 En la pestaña Resumen, haga clic en el (Más acciones) y seleccione Congurar CHAP.
Se abre el cuadro de diálogo Congurar CHAP.
6 Seleccione la casilla de vericación CHAP habilitado.
7 (Solo CHAP bidireccional) En el campo Secreto CHAP bidireccional, escriba el secreto compartido que el Storage Center (destino)
debe proporcionar cuando el iniciador remoto lo desafíe. Si este campo está vacío, la autenticación de CHAP bidireccional no se
activa.
8 Dena la conguración CHAP de cada servidor en el dominio de error que inicia las conexiones iSCSI para el Storage Center.
a Haga clic en Agregar.
Se abrirá el cuadro de diálogo Agregar iniciador de CHAP remoto.
b En el campo Nombre iSCSI, escriba el nombre iSCSI del iniciador remoto.
c En el campo Nombre CHAP remoto, escriba el nombre CHAP del iniciador remoto.
d (Solo CHAP bidireccional) En el campo Secreto CHAP local, escriba el secreto compartido que el Storage Center (destino) debe
proporcionar cuando el iniciador remoto lo desafíe. Este secreto es necesario si el CHAP bidireccional está habilitado en el
iniciador iSCSI remoto. Este es el mismo secreto compartido que se escribe en el campo Secreto CHAP bidireccional para
Conguración de CHAP local en el cuadro de diálogo Congurar CHAP.
e En el campo Secreto CHAP remoto, escriba el secreto compartido que el iniciador remoto debe proporcionar al ser preguntado
por el Storage Center (destino).
f Haga clic en Aceptar.
Se cierra el cuadro de diálogo Agregar iniciador CHAP remoto.
9 Haga clic en Aceptar.
Se cierra el cuadro de diálogo Congurar CHAP.
10 Congure cada iniciador iSCSI remoto para utilizar los secretos compartidos que haya denido.
Modicar la conguración de CHAP para un servidor en un dominio de
error de iSCSI
Modique los valores de CHAP para que un servidor cambie uno o más secretos compartidos para el servidor.
160
Mantenimiento de Storage Center