Deployment Guide

使用 Windows GUI 版本在主机服务器上配置 CHAP 身份验证

1. 单击开始 → 程序 → Microsoft iSCSI 启动器，或单击开始 → 程序 → 管理工具 → iSCSI 启动器。

2. 如果没有使用交互 CHAP 身份验证，请转至步骤 4。

3. 如果使用交互 CHAP 身份验证，请单击常规选项卡并选择机密。在输入安全机密下，输入为存储阵列输

入的交互 CHAP 机密。

4. 单击查找选项卡。

5. 在目标门户下，选择存储阵列上 iSCSI 端口的 IP 地址，然后单击删除。

目标查找期间在存储阵列上配置的 iSCSI 端口不再显示。

6. 在目标门户下，单击添加并重新输入存储阵列上 iSCSI 端口的 IP 地址或 DNS 名称（已在上述步骤中删

除）。

7. 单击高级并在常规选项卡中设置以下值：

• 本地适配器 — 应始终设置为“Microsoft iSCSI 启动器”。

• 源 IP — 待连接主机的源 IP 地址。

• 数据摘要和标头摘要 — （可选）您可以指定在传输过程中编译的数据摘要或标头摘要信息以帮助进行

故障排除。

• CHAP 登录信息 — 输入您在存储阵列中（为主机服务器）已输入的目标 CHAP 身份验证用户名和机

密。

• 执行交互身份验证 — 如果已配置交互 CHAP 身份验证，请选择此选项。

注: 不支持 IPSec。

如果需要进行查找会话故障转移，请对存储阵列上的所有 iSCSI 端口重复执行步骤 5 和步骤 6（在此过程

中

）。否则，单主机端口配置即足够。

注: 如果连接失败，请检查输入的所有 IP 地址是否都正确无误。键入错误的 IP 地址会导致连接故

障。

8. 单击确定。

使用 Windows Server Core 版本在主机服务器上配置 CHAP 身份验证

1. 将 iSCSI 启动器服务设置为自动启动（如果尚未设置）：sc \\<server_name> config msiscsi

start=auto。

2. 启动 iSCSI 服务（如果有必要）：sc start msiscsi。

3. 如果没有使用交互 CHAP 身份验证，请转至步骤 5。

4. 输入您为存储阵列输入的交互 CHAP 机密：iscsicli CHAPSecret <secret>。

5. 删除目标查找过程中在存储阵列上配置的目标门户：iscsicli RemoveTargetPortal

<IP_address> <TCP_listening_port>。

6. 添加定义了 CHAP 的目标门户：iscsicli QAddTargetPortal

<IP_address_of_iSCSI_port_on_storage_array> [CHAP_username] [CHAP_password]

。

其中，[CHAP_username] 为启动器的名称，[CHAP_password] 为目标 CHAP 机密。

如果需要进行查找会话故障转移，请对存储阵列上的所有 iSCSI 端口重复执行步骤 5。否则，单主机端口

配置即足够。