Deployment Guide

8. 指定此主机是否将成为主机组的一部分，然后单击完成。
了解 CHAP 身份验证
什么是 CHAP？
质询握手身份验证协议 (CHAP) 是一种可选的 iSCSI 身份验证方法，存储阵列（目标）通过此方法对主机服务
器上的 iSCSI 启动器进行身份验证。支持两种类型的 CHAP：
• 目标 CHAP
• 交互 CHAP
目标 CHAP
在目标 CHAP 中，存储阵列会通过 CHAP 机密对主机服务器上的 iSCSI 启动器发出的所有访问请求进行身份
验证。要设置目标
CHAP 身份验证，必须在存储阵列上输入一个 CHAP 机密，然后配置主机服务器上的每个
iSCSI 启动器以在其每次尝试访问存储阵列时发送该机密。
交互 CHAP
除了设置目标 CHAP，还可以设置交互 CHAP，即存储阵列和 iSCSI 启动器会互相进行身份验证。要设置交互
CHAP，请使用存储阵列必须发送至主机服务器的 CHAP 机密配置 iSCSI 启动器，以便建立连接。在此双向身
份验证过程中
，主机服务器和存储阵列在发送信息时，双方必须先进行验证才允许建立连接。
CHAP 是一种可选的功能，并非使用 iSCSI 时所必需的。不过，如果没有配置 CHAP 身份验证，则连接至与存
储阵列相同 IP 网络的任何主机服务器均可读取和写入存储阵列。
注: 使用 CHAP 身份验证时，应首先在存储阵列（使用 MDSM）和主机服务器（使用 iSCSI 启动器）上
对其进行配置，然后再准备虚拟磁盘以接收数据。如果在配置 CHAP 身份验证之前准备磁盘以接收数
据，则一旦 CHAP 配置后便无法看到这些磁盘。
CHAP 定义
有关目标 CHAP 和交互 CHAP 身份验证之间差异的概述，请参阅下表：
表. 9: 定义的 CHAP 类型
CHAP 类型 说明
目标 CHAP 设置 iSCSI 启动器用于连接至目标存储阵列的帐户。
目标存储阵列随即会对
iSCSI 启动器进行身份验证。
交互 CHAP 除了应用目标 CHAP 之外，交互 CHAP 还设置目标
存储阵列用于连接至
iSCSI 启动器的帐户。iSCSI 启
动器随即会对目标进行身份验证。
步骤 5：在存储阵列上配置 CHAP 身份验证（可选）
当您要配置任意类型的 CHAP 身份验证（仅目标或目标和交互）时，必须完成此步骤。
如果您没有配置任何类型的 CHAP，则应跳过这些步骤并转至“从主机服务器连接至目标存储阵列”。
注: 如果选择配置交互 CHAP 身份验证，则首先配置目标 CHAP。
40