Deployment Guide

• 대상 CHAP
• 상호 CHAP
대상 CHAP
대상 CHAP에서 스토리지 어레이는 CHAP 암호를 사용하여 호스트 서버에서 iSCSI 초기자가 발급한 액세스 권한
에 대한 모든 요청을 인증합니다. 대상 CHAP 인증을 설정하려면 스토리지 어레이에서 CHAP 암호를 입력한 다음
호스트 서버에서 스토리지 어레이에 액세스하려 할 때마다 해당 암호를 보내도록 각 iSCSI 초기자를 구성해야
합니다.
상호 CHAP
대상 CHAP를 설정하는 것 외에 스토리지 어레이와 iSCSI 초기자가 서로 인증하는 상호 CHAP를 설정할 수 있습
니다. 상호 CHAP를 설정하려면 스토리지 어레이가 연결을 설정하기 위해 호스트 서버에 보내야 하는 CHAP 암호
로 iSCSI 초기자를 설정하십시오. 이 양방향 인증 프로세스에서 호스트 서버와 스토리지 어레이는 연결이 허용
되기 전에 다른 쪽에서 유효성을 검사해야 하는 정보를 보냅니다.
CHAP는 선택적 기능으로 iSCSI를 사용하기 위해 반드시 필요한 것은 아닙니다. 그러나 CHAP 인증을 구성하지
않으면 스토리지 어레이와 같은 IP 네트워크에 연결된 호스트 서버가 스토리지 어레이에서 읽고 스토리지 어레
이에 쓸 수 있습니다.
노트: CHAP 인증을 사용할 경우 데이터를 수신하도록 가상 디스크를 준비하기 전에 스토리지 어레이(MD
Storage Manager 사용)와 호스트 서버(iSCSI 초기자 사용) 모두에서 이를 구성해야 합니다. CHAP 인증을 구
성하기 전에 데이터를 수신하도록 디스크를 준비할 경우에는 CHAP가 구성된 후에 디스크를 볼 수 없게 됩
니다.
CHAP 정의
대상 CHAP와 상호 CHAP 인증 간의 차이점을 요약하려면 다음 표를 참조하십시오.
CHAP 유형
설명
대상 CHAP iSCSI 초기자가 대상 스토리지 어레이에 연결하기 위
해 사용하는 계정을 설정합니다. 그러면 대상 스토리
지 어레이가 iSCSI 초기자를 인증합니다.
상호 CHAP 대상 CHAP 외에 적용된 상호 CHAP는 대상 스토리지
어레이가 iSCSI 초기자에 연결하기 위해 사용하는 계
정을 설정합니다. 그러면 iSCSI 초기자가 대상을 인증
합니다.
5단계: 스토리지 어레이에서 CHAP 인증 구성(선택 사항)
CHAP 유형을 구성하지 않을 경우 이 단계를 건너뛰고 7단계: 스트 서버에서 대상 스토리지 어레이에 연결로 이
동하십시오.
노트: 상호 CHAP 인증을 구성하려면 먼저 대상 CHAP를 구성해야 합니다.
iSCSI 구성에서 대상이라는 용어는 항상 스토리지 어레이를 나타냅니다.
스토리지 어레이에서 대상 CHAP 인증 구성
1. MD Storage Manager에서 iSCSI 탭을 클릭한 다음 Change Target Authentication(대상 인증 변경)을 클릭합니
다.
다음 표에 설명되어 있는 CHAP 설정 중 하나를 선택합니다.
36