Administrator Guide
iSCSI フォールトドメインの CHAP の設定
チャレンジハンドシェイク認証プロトコル（CHAP）認証が有効になっている場合、Storage Center はフォールトドメイン内の各
iSCSI イニシエータに共有シークレット（パスワード）のチャレンジを送信します。CHAP が有効である場合は、フォールトドメイ
ンに接続されているすべてのサーバーとリモート Storage Center に適用されます。
メモ: iSCSI フォールトドメインに対して CHAP が有効である場合は、フォールトドメイン内のすべての iSCSI イニシエータ
（サーバーおよび Storage Center）が CHAP を使用するように設定する必要があります。CHAP を使用するように設定されて
いないすべての iSCSI イニシエータは、フォールトドメイン内の Storage Center iSCSI ポートと通信できなくなります。
iSCSI フォールトドメイン内のサーバー用の CHAP の設定
チャレンジハンドシェイク認証プロトコル（CHAP）認証が有効になっている場合（単方向 CHAP の場合のみ）、Storage Center（タ
ーゲット）が各 iSCSI イニシエータに共有シークレット（パスワード）のチャレンジを送付します。サーバ（リモートイニシエータ）
は、Storage Center（ターゲット）ボリュームにアクセスするために正しい共有シークレットを提供する必要があります。双方向
CHAP 認証を有効にするには、リモートイニシエータと Storage Center に一意の共有シークレット（パスワード）を設定する必要が
あります。
このタスクについて
メモ: CHAP 設定を変更すると、選択されたフォールトドメインを使用する SAN システム間の既存の iSCSI 接続が失われま
す。CHAP 設定の変更後に失われた接続を再確立するには、iSCSI 接続の設定 ウィザードを使用する必要があります。
手順
1. Storage Manager Client が Data Collector に接続されている場合は、ストレージ ビューで Storage Center を選択します。
2. ストレージ タブをクリックします。
3. ストレージ タブのナビゲーションペインで、フォールトドメイン、iSCSI の順に展開してフォールトドメインをクリックしま
す。
4. 右ペインで、CHAP の設定 をクリックします。
CHAP の設定 ダイアログボックスが開きます。
5. CHAP の有効化 チェックボックスを選択します。
6. （双方向 CHAP のみ）双方向 CHAP シークレット フィールドに、リモートイニシエータがチャレンジを送信した場合に Storage
Center（ターゲット）が提供する必要がある共有シークレットを入力します。このシークレットが空の場合、双方向 CHAP 認証
は有効になっていません。
7. Storage Center への iSCSI 接続を開始するフォールトドメイン内の各サーバーの CHAP 設定を定義します。
a) 追加 をクリックします。
リモート CHAP イニシエータの追加 ダイアログボックスが開きます。
b) iSCSI 名 フィールドに、リモートイニシエータの iSCSI 名を入力します。
c) リモート CHAP 名 フィールドに、リモートイニシエータの CHAP 名を入力します。
d) （双方向 CHAP のみ）ローカル CHAP シークレット フィールドに、リモートイニシエータがチャレンジを送信した場合に
Storage Center（ターゲット）が提供する必要がある共有シークレットを入力します。このシークレットは、双方向 CHAP が
リモート iSCSI イニシエータで有効になっている場合に必要です。この共有シークレットは、CHAP の設定 ダイアログボッ
クスの ローカル CHAP 設定 の 双方向 CHAP シークレット フィールドに入力したものと同じです。
e) リモート CHAP シークレット フィールドに、Storage Center（ターゲット）がチャレンジを送信した場合にリモートイニシ
エータが提供する必要がある共有シークレットを入力します。
f) OK をクリックします。
リモート CHAP イニシエータの追加 ダイアログボックスが閉じます。
8. OK をクリックします。
CHAP の設定 ダイアログボックスが閉じます。
9. 定義した共有シークレットを使用するように各リモート iSCSI イニシエータを設定します。
iSCSI フォールトドメイン内のサーバの CHAP 設定の変更
サーバーの CHAP 設定を変更して、サーバーの 1 つまたは複数の共有シークレットを変更します。
このタスクについて
メモ: CHAP 設定を変更すると、選択済みのフォールトドメインを使用した SAN システム間の既存の iSCSI 接続が失われま
す。CHAP 設定の変更後に失われた接続を再確立するには、iSCSI 接続の設定 ウィザードを使用する必要があります。
264 Storage Center のメンテナンス