Deployment Guide

Anhang–Manuelle Konfiguration von iSCSI 67
Konfiguration der Ziel-CHAP-Authentifizierung am Speicher-Array
1 Klicken Sie im MDSM auf die Registerkarte iSCSI und anschließend auf
Ziel-Authentifizierung ändern .
Wählen Sie eine der CHAP-Einstellungen aus, wie in Tabelle B-4
beschrieben.
2 Um einen CHAP-Geheimschlüssel zu konfigurieren, wählen Sie CHAP
und anschließend
CHAP-Geheimschlüssel .
3 Geben Sie den Ziel-CHAP-Geheimschlüssel (oder Zufalls-
Geheimschlüssel generieren)
ein. Bestätigen Sie ihn unter Ziel-CHAP-
Geheimschlüssel bestätigen
und klicken Sie auf OK .
Viele iSCSI-Initiatoren unterstützen für den CHAP-Geheimschlüssel
nur bis zu 16 Zeichen (128 Bit), obwohl das Speicher-Array 12 bis
57 Zeichen zulässt.
ANMERKUNG: Ein CHAP-Geheimschlüssel ist nach der Eingabe nicht
länger abrufbar. Notieren Sie sich deshalb den CHAP-Geheimschlüssel, und
bewahren Sie es an einem gut zugänglichen Ort auf. Wenn die Option
„Zufalls-Geheimschlüssel generieren“ verwendet wird, kopieren Sie der
generierte Geheimschlüssel zur späteren Verwendung in eine Textdatei,
da denselben CHAP-Geheimschlüssel zur Authentifizierung neuer Hostserver
dient, die Sie ggf. später zum Speicher-Array hinzufügen möchten. Wenn Sie
den CHAP-Geheimschlüssel vergessen, müssen Sie alle mit dem Speicher-
Array verbundenen Hosts von diesem trennen und die in diesem Kapitel
beschriebenen Schritte erneut durch führen, um sie wieder hinzuzufügen.
4 Klicken Sie auf OK .
Tabelle B-4. CHAP-Einstellung
Option Beschreibung
NONE Dies ist die Standardauswahl. Wenn None (Keine) die einzige
Auswahl ist, kann sich jeder iSCSI-Initiator am Speicherarray
anmelden, ohne CHAP-Authentifizierungsdaten irgendeiner Art
zu übermitteln.
None (Keine)
und CHAP
Bei dieser Einstellung können sich iSCSI-Initiatoren mit oder
ohne CHAP-Authentifizierung am Speicher-Array anmelden.
CHAP Wenn CHAP ausgewählt und „Keine“ deaktiviert wurde, fordert
das Speicher-Array CHAP-Authentifizierung an,
bevor es Zugriff gewährt.