Administrator Guide

配置 iSCSI 容错域的 CHAP
启用质询握手身份验证协议 (CHAP) 验证后，Storage Center 会质询容错域中的每个 iSCSI 启动器，要求提供共享机密（密码）。启
用 CHAP 后，它适用于连接到该容错域的所有服务器和远程 Storage Center。
注: 为一个 iSCSI 容错域启用 CHAP 后，该容错域中的所有 iSCSI 启动器（服务器和 Storage Center）都必须配置为使用
CHAP。未配置为使用 CHAP 的所有 iSCSI 启动器不能再与该容错域中的 Storage Center iSCSI 端口通信。
配置 iSCSI 容错域中服务器的 CHAP
启用质询握手身份验证协议 (CHAP) 验证后（仅限单向 CHAP），Storage Center 会质询每个 iSCSI 启动器，以获取共享机密（密
码）。服务器（远程启动器）必须提供正确的共享机密才能访问 Storage Center（目标）卷。要启用双向 CHAP 身份验证，必须为远
程启动器和目标 Storage Center 配置唯一的共享机密（密码）。
关于此任务
注: 更改 CHAP 设置将导致 SAN 系统之间使用所选容错域的现有 iSCSI 连接丢失。更改 CHAP 设置后，您将需要使用配置
iSCSI 连接向导重新建立丢失的连接。
步骤
1. 如果您已连接到 Data Collector，请从 Unisphere Central 的左侧导航窗格中的下拉列表选择一个 Storage Center。
2. 从 系统菜单中，单击端口。
此时会显示端口视图。
3. 单击前端端口选项卡。
4. 展开 iSCSI，然后单击容错域链接。
此时会显示容错域视图。
5. 在摘要选项卡上，单击
（更多操作）并选择配置 CHAP。
此时，配置 CHAP 对话框会打开。
6. 选中已启用 CHAP 复选框。
7. （仅限双向 CHAP）在双向 CHAP 机密字段中，键入 Storage Center（目标）在被远程启动器质询时必须提供的共享机密。如果
此字段为空，则不会启用双向 CHAP 身份验证。
8. 定义容错域中启动 Storage Center iSCSI 连接的每个服务器的 CHAP 配置。
a) 单击添加。
此时，添加远程 CHAP 启动器对话框会打开。
b) 在 iSCSI 名称字段中，键入远程启动器的 iSCSI 名称。
c) 在远程 CHAP 名称字段中，键入远程启动器的 CHAP 名称。
d) （仅限双向 CHAP）在本地 CHAP 机密字段中，键入 Storage Center（目标）在被远程启动器质询时必须提供的共享机密。
如果在远程 iSCSI 启动器上启用双向 CHAP，则此机密是必需的。这与在配置 CHAP 对话框上针对本地 CHAP 配置在双向
CHAP 机密字段中键入的共享机密相同。
e) 在远程 CHAP 机密字段中，键入远程启动器在被 Storage Center（目标）质询时必须提供的共享机密。
f) 单击确定。
此时，添加远程 CHAP 启动器对话框会关闭。
9. 单击确定。
此时，配置 CHAP 对话框会关闭。
10. 配置每个远程 iSCSI 启动器以使用您定义的共享机密。
修改 iSCSI 容错域中服务器的 CHAP 设置
修改服务器的 CHAP 设置以更改服务器的一个或多个共享机密。
关于此任务
注: 更改 CHAP 设置将导致 SAN 系统之间使用所选容错域的现有 iSCSI 连接丢失。更改 CHAP 设置后，您将需要使用配置
iSCSI 连接向导重新建立丢失的连接。
步骤
1. 如果您已连接到 Data Collector，请从 Unisphere Central 的左侧导航窗格中的下拉列表选择一个 Storage Center。
2. 从
系统菜单中，单击端口。
132 Storage Center 维护