Users Guide

52 使用 Challenge Handshake 驗證通訊協定的安全 iSCSI
iSCSI Target 設定
在您組態本節中說明的設定之前，請確保某些 iSCSI 目標和虛擬磁碟已建
立，並且虛擬磁碟已指定給目標。
1
在 iSCSI Target 上，跳至 PowerVault NX1950 Management Console →
Microsoft iSCSI Software Target → iSCSI Target → <Target name ( 目
標名稱
)> ，在名稱上按一下滑鼠右鍵，然後選擇 Properties ( 內容 ) ，
或跳至
Actions ( 動作 ) 窗格 → More Actions ( 更多動作 ) → Properties
(
內容 ) 。
螢幕將顯示
<Target Name> Properties ( 目標名稱內容 ) 視窗，其中目
標名稱是您正為其組態
iSCSI 設定的 iSCSI Target 的名稱。
2 在 Authentication ( 驗證 ) 標籤中，選擇 Enable CHAP ( 啟用 CHAP) 核
取方塊，然後鍵入使用者名稱
( 初始器的 IQN 名稱 ) 。 您可以手動輸入
IQN
或者使用 Browse ( 瀏覽 ) 選項來從清單中選擇 IQN 。
3 輸入 Secret ( 密碼 ) ，在 Confirm Secret ( 確認密碼 ) 中重新輸入相同值，
然後按一下
OK ( 確定 ) 。密碼必須包括 12 至 16 個字元。
註： 如果您不想使用 IPSec，初始器和目標 CHAP 密碼均應大於或等於
12 位元組並小於或等於 16 位元組。 如果您想使用 IPSec，初始器和目標
密碼均必須大於 1 位元組並小於或等於 16 位元組。
iSCSI Initiator 設定
1 跳至 Discovery ( 搜索 ) 標籤。
2 登入您已經在第 52 頁的 「 iSCSI Target 設定」中在其上啟用了 CHAP
的目標，方法為透過按一下 iSCSI Initiator Properties (iSCSI Initiator
內容 ) → Tar g ets ( 目標 ) 標籤 → Log On... ( 登入 ...) 。
3 在 Log On to Target ( 登入至目標 ) 視窗中，選擇 Advanced ( 進階 ) 。
4 在 Advanced Settings ( 進階設定 ) 視窗中，選擇 CHAP logon
information (CHAP
登入資訊 ) 核取方塊。
User name ( 使用者名稱 ) 欄位會自動顯示初始器的 IQN 。
5 在 Target secret ( 目標密碼 ) 欄位中輸入您在 iSCSI Target 中設定的同一
目標密碼值，然後按一下
OK ( 確定 ) 。
如果目標密碼值正確，您將登入至目標。否則登入失敗，同時驗證失敗。