Users Guide

34 使用 CHAP 配置安全的 iSCSI 连接
1 在 iSCSI Target 上，转到 “ PowerVault NAS Management Console ”
（
PowerVault NAS 管理控制台） → “ Microsoft iSCSI Software
Ta rg e t
” → “ iSCSI Targets ” → <Target 名称 > ，然后右键单击并选
择“
Properties ”（属性）或转到 “ Actions ”（操作）窗格 → “ More
Actions
”（更多操作） → “ Properties ”（属性）。
随即出现 “ <Target Name> Properties ”（ <Target 名称 > 属性）窗
口，其中 “
Target Name ”（ Target 名称）是当前正在为其配置 iSCSI
设置的 iSCSI Target 的名称。
2 在“ Authentication ”（验证）选项卡中，选中 “ Enable CHAP ”（ 启
用
CHAP ）复选框并键入用户名（ Initiator 的 IQN 名称）。您可以手
动输入
IQN ，或通过 “ Browse ”（浏览）选项从列表中选择 IQN 。
3 输入 “ Secret ”（机密）， 并 在 “ Confirm Secret ”（ 确 认 机 密）中再
次输入该值，然后单击 “
OK ”（ 确 定 ）。机密必须包含 12 到 16 个字
符。
注： 如果未使用 IPSec，则 Initiator 和 Target CHAP 机密均应大于或等于
12 个字节且小于或等于 16 个字节。如果正在使用 IPsec，则 Initiator 和
Target 机密必须大于 1 个字节并小于或等于 16 个字节。
iSCSI Initiator 设置
1 转到 “ Discovery ”（搜索）选项卡。
2 单击 “ iSCSI Initiator Properties ”（ iSCSI Initiator 属性） →
“ Targets ”选项卡 → “ Log On... ”（ 登 录 ... ），登录到已启用 CHAP
的 Target 。（请参阅第 33 页上的 “ iSCSI Target 设 置 ”）。
3 在“ Log On to Target ”（ 登 录到 Target ）窗口中，选择 “ Advanced ”
（高级）。
4 在“ Advanced Settings ”（高级设置）窗口中，选中
“
CHAP logon information ”（ CHAP 登录信息）复选框。
“
User name ”（ 用 户名）字段将自动显示 Initiator 的 IQN 。
5 在“ Target secret ”（ Target 机密）字段中，输入您在 iSCSI Target 中
设置的同一
Target 机密值并单击 “ OK ”（确定）。
如果
Target 机密值正确，则可登录该 Target 。否则登录将失败，验证
也随之失败。