Deployment Guide

CHAP 类型
说明
目标 CHAP 设置 iSCSI 启动器用于连接至目标存储阵列的帐户。
目标存储阵列随即会对 iSCSI 启动器进行身份验证。
交互 CHAP 除了应用目标 CHAP 之外，交互 CHAP 还设置目标存
储阵列用于连接至 iSCSI 启动器的帐户。iSCSI 启动器
随即会对目标进行身份验证。
步骤 5：在存储阵列上配置 CHAP 身份验证（可选）
如果您没有配置任何类型的 CHAP，则应跳过这些步骤并转至步骤 7：从主机服务器连接至目标存储阵列。
注: 如果选择配置交互 CHAP 身份验证，则必须首先配置目标 CHAP。
在 iSCSI 配置的术语中，术语“目标”始终指代存储阵列。
在存储阵列上配置目标 CHAP 身份验证
1. 从 MD Storage Manager，单击 iSCSI 选项卡，然后单击更改目标身份验证。
选择下表中描述的一个 CHAP 设置。
CHAP 设置
说明
无
这是默认选项。如果仅选择无，则存储阵列允许 iSCSI 启动器在不提供任何类
型的 CHAP 身份验证的情况下登录。
“无”和“CHAP” 存储阵列允许 iSCSI 启动器在进行或不进行 CHAP 身份验证的情况下登录。
CHAP 如果选中了 CHAP 并取消选中无，则允许访问之前，存储阵列会要求进行
CHAP 身份验证。
2. 要配置 CHAP 机密，请选择 CHAP 并选择 CHAP 机密。
3. 输入目标 CHAP 机密（或生成随机机密，在确认目标 CHAP 机密中进行确认并单击确定。
尽管存储阵列允许 12 到 57 个字符的长度，许多启动器仅支持最多 16 个字符（128 位）的 CHAP 机密长
度。
注: 输入后，CHAP 机密便无法找回。请确保在可访问的位置记录该机密。如果使用“生成随机机
密”，则将该机密复制并粘贴到文本文件中以供将来参考，因为将来会使用相同的 CHAP 机密来对可
能添加至存储阵列的任何新主机服务器进行身份验证。如果忘记了此 CHAP 机密，则必须将所有连接
至存储阵列的现有主机断开连接，然后重复本章中的这些步骤再次进行添加。
4.
单击确定。
在存储阵列上配置交互 CHAP 身份验证
连接至存储阵列的每台主机服务器的启动器机密必须唯一并且不得与目标 CHAP 机密相同。
更改更改目标验证窗口中的启动器验证设置。使用这些选项更改设置：
• 无 — 如果不允许启动器验证则选择无。如果选择无，则任何启动器都可以访问此目标。请仅在不需要
保护数据的安全时使用此选项。但可以同时选择无和 CHAP。
• CHAP — 如果要启用尝试使用 CHAP 访问目标进行验证的启动器，则可选择 CHAP。仅当要使用相互
CHAP 验证时才需定义 CHAP 机密。如果选择 CHAP，且未定义任何 CHAP 目标机密，则会显示一条错误
消息。单击 CHAP 机密以查看输入 CHAP 机密窗口。使用该窗口定义 CHAP 机密。
注: 要删除 CHAP 机密，则必须删除主机启动器并重新添加它。
38