Administrator Guide

Table Of Contents
À propos des stratégies d'accès
Dans les versions précédentes du micrologiciel PS Series, la protection de sécurité était effectuée en configurant individuellement un
enregistrement de contrôle d'accès pour chaque volume dont vous vouliez sécuriser l'accès. Chaque volume prenait en charge jusqu'à
16 enregistrements de contrôle d'accès différents qui, ensemble, constituaient une liste de contrôle d'accès (ACL). Cependant, cette
approche ne fonctionnait pas bien avec un grand nombre de volumes. Pour résoudre ce problème, les Groupes PS Series intègrent
désormais des stratégies d'accès et des groupes de stratégies d'accès qui peuvent s'appliquer à un ou plusieurs volumes.
Chaque stratégie d'accès vous permet de spécifier une ou plusieurs des méthodes d'authentification suivantes :
Nom d'utilisateur CHAP (Challenge Handshake Authentication Protocol)
adresse IP
Nom de l'initiateur iSCSI
Vous pouvez attribuer quatre stratégies d'accès ou groupes de stratégies d'accès à un volume. Les stratégies d'accès ou les groupes de
stratégies d'accès attribués à un volume déterminent les hôtes qui ont accès à ce volume. De plus, vous pouvez autoriser ou interdire
l'accès au volume par plusieurs initiateurs, selon vos besoins de configuration.
Une stratégie d'accès ou un groupe de stratégies d'accès peut s'appliquer au volume, à ses instantanés ou les deux. Par exemple, vous
pouvez autoriser un ordinateur à accéder au volume et à ses instantanés, ou à accéder uniquement au volume.
Création d'un compte CHAP local
Utilisez des comptes CHAP locaux pour veiller à ce que seuls les utilisateurs autorisés aient accès à un Groupe PS Series.
Étapes
1. Cliquez sur la vue Stockage.
2. Dans le volet Stockage, sélectionnez un Groupe PS Series.
3. Cliquez sur l'onglet Stockage.
4. Dans le volet de navigation de l'onglet Stockage, sélectionnez le nœud Accès.
5. Dans le volet de droite, cliquez sur Créer un compte CHAP local. La boîte de dialogue Créer un compte CHAP local s'ouvre.
6. Dans le champ Nom d'utilisateur, entrez le nom d'utilisateur CHAP.
7. Dans le champ Mot de passe, entrez un mot de passe (également appelé secret CHAP).
8. Pour activer le compte CHAP local, cochez la case Activer.
9. Cliquez sur OK.
Modifier un compte CHAP local
Modifiez un compte CHAP local pour changer le nom d'utilisateur/mot de passe et activer/désactiver le compte CHAP.
Étapes
1. Cliquez sur la vue Stockage.
2. Dans le volet Stockage, sélectionnez un Groupe PS Series.
3. Cliquez sur l'onglet Stockage.
4. Dans le volet de navigation de l'onglet Stockage, sélectionnez le nœud Accès.
5. Dans la zone Comptes CHAP locaux, sélectionnez le compte CHAP local à modifier.
6. Cliquez sur Modifier. La boîte de dialogue Modifier un compte CHAP local s'ouvre.
7. Dans le champ Nom d'utilisateur, entrez le nom d'utilisateur CHAP.
8. Dans le champ Mot de passe, entrez un mot de passe (également appelé secret CHAP).
9. Pour activer le compte CHAP local, cochez la case Activer.
Pour désactiver le compte CHAP local, décochez la case Activer.
10. Cliquez sur OK.
Administration de la Matrice de stockage PS Series
215