Administrator Guide

7. Haga clic en Aceptar.
Configuración de CHAP para dominios de error de iSCSI
Cuando está habilitada la autenticación del Protocolo de autenticación por desafío mutuo (CHAP), el Storage Center desafía a cada
iniciador iSCSI del dominio de error de un secreto compartido (contraseña). Si CHAP se habilita, se aplica a todos los servidores y los
Storage Centers remotos que se conectan con el dominio de error.
NOTA: Si se habilita CHAP para un dominio de error iSCSI, todos los iniciadores iSCSI del dominio de error (servidores y
Storage Centers) deben estar configurados para utilizar CHAP. Todos los iniciadores iSCSI que no están configurados
para utilizar CHAP ya no podrán comunicarse con los puertos iSCSI del Storage Center en el dominio de error.
Configurar el CHAP para servidores en un dominio de fallo iSCSI
Cuando se habilita la autenticación del protocolo de autenticación por desafío mutuo (CHAP) (para CHAP unidireccional solamente), el
Storage Center (destino) desafía a cada iniciador iSCSI con un secreto compartido (contraseña). Los servidores (iniciadores remotos)
deben proporcionar el secreto compartido correcto para acceder a los volúmenes de Storage Center (destino). Para habilitar la
autenticación CHAP bidireccional, se deben configurar secretos compartidos únicos (contraseñas) para el iniciador remoto y el Storage
Center de destino.
Sobre esta tarea
NOTA: Cambiar la configuración de CHAP hará que las conexiones iSCSI existentes entre sistemas SAN que usen el
dominio de error seleccionado se pierdan. Deberá usar el asistente Configurar conexión iSCSI para restablecer las
conexiones perdidas después de cambiar la configuración de CHAP.
Pasos
1. Si Storage Manager Client está conectado a Data Collector, seleccione un Storage Center desde la vista de Almacenamiento.
2. Haga clic en la pestaña Almacenamiento.
3. En el panel de navegación de la pestaña Almacenamiento, expanda Dominios de error, luego expanda iSCSI y, a continuación,
seleccione el dominio de error.
4. En el panel derecho, haga clic en Configurar CHAP.
Se abre el cuadro de diálogo Configurar CHAP.
5. Seleccione la casilla de verificación CHAP habilitado.
6. (Solo CHAP bidireccional) En el campo Secreto CHAP bidireccional, escriba el secreto compartido que el Storage Center (destino)
debe proporcionar cuando el iniciador remoto lo desafíe. Si este campo está vacío, la autentificación de CHAP bidireccional no se
activa.
7. Defina la configuración CHAP de cada servidor en el dominio de error que inicia las conexiones iSCSI para el Storage Center.
a) Haga clic en Agregar.
Se abrirá el cuadro de diálogo Agregar iniciador de CHAP remoto.
b) En el campo Nombre iSCSI, escriba el nombre iSCSI del iniciador remoto.
c) En el campo Nombre CHAP remoto, escriba el nombre CHAP del iniciador remoto.
d) (Solo CHAP bidireccional) En el campo Secreto CHAP local, escriba el secreto compartido que el Storage Center (destino) debe
proporcionar cuando el iniciador remoto lo desafíe. Este secreto es necesario si el CHAP bidireccional está habilitado en el iniciador
iSCSI remoto. Este es el mismo secreto compartido que se escribe en el campo Secreto CHAP bidireccional para
Configuración de CHAP local en el cuadro de diálogo Configurar CHAP.
e) En el campo Secreto CHAP remoto, escriba el secreto compartido que el iniciador remoto debe proporcionar al ser preguntado
por el Storage Center (destino).
f) Haga clic en Aceptar.
Se cierra el cuadro de diálogo Agregar iniciador CHAP remoto.
8. Haga clic en Aceptar.
Se cierra el cuadro de diálogo Configurar CHAP.
9. Configure cada iniciador iSCSI remoto para utilizar los secretos compartidos que haya definido.
Modificar la configuración de CHAP para un servidor en un dominio de
error de iSCSI
Modifique los valores de CHAP para que un servidor cambie uno o más secretos compartidos para el servidor.
Mantenimiento de Storage Center
271