Administrator Guide

Modier le réacheminement de port NAT d'un domaine de pannes iSCSI
Modiez le réacheminement de port NAT pour modier la conguration du réacheminement de port, ou les initiateurs et les sous-réseaux
iSCSI qui nécessitent un réacheminement de port.
Prérequis
• Les ports iSCSI Storage Center doivent être congurés pour le mode Port virtuel.
• Pour chaque port de contrôle et port virtuel iSCSI du Storage Center, une paire adresse IP publique et port TCP doit être réservée sur
le routeur qui exécute l'opération NAT.
Étapes
1 Si vous êtes connecté à un Data Collector, sélectionnez un Storage Center dans la liste déroulante du volet de navigation gauche.
2 Dans le menu SYSTÈME, sélectionnez Ports.
La vue Ports s'ache.
3 Cliquez sur l'onglet Ports d'extrémité avant.
4 Développez iSCSI et cliquez sur le lien du domaine de pannes.
La vue Domaine de pannes s'ache.
5 Dans l'onglet Récapitulatif, cliquez sur (Plus d'actions) et sélectionnez Congurer le transfert de port NAT.
La boîte de dialogue Congurer le transfert de port NAT s'ouvre.
6 Dans la zone Conguration du réacheminement de port, modiez les informations de réacheminement d'un port iSCSI du Storage
Center.
• Pour ajouter les informations de réacheminement de port d'un port iSCSI, cliquez sur Ajouter.
• Pour modier les informations de réacheminement d'un port iSCSI, sélectionnez le port, puis cliquez sur Modier.
• Pour supprimer les informations de réacheminement de port d'un port iSCSI, sélectionnez le port, puis cliquez sur Supprimer.
7 Dans la zone Réseaux publics/initiateurs, ajoutez ou modiez les adresses IP d'initiateurs ou de sous-réseaux iSCSI qui nécessitent le
réacheminement de port pour atteindre le
Storage Center, car il est séparé du Storage Center par un routeur eectuant la conversion
d'adresse réseau.
• Pour ajouter une adresse IP ou de sous-réseau iSCSI, cliquez sur Ajouter.
• Pour modier une adresse IP d'un initiateur ou d'un sous-réseau iSCSI, sélectionnez-le, puis cliquez sur Modier.
• Pour supprimer une adresse IP d'un initiateur ou d'un sous-réseau iSCSI, sélectionnez-le, puis cliquez sur Supprimer.
8 Cliquez sur OK.
Conguration de CHAP pour les domaines de pannes iSCSI
Lorsque le protocole CHAP (Challenge Handshake Authentication Protocol) est activé, le Storage Center demande à chaque initiateur iSCSI
du domaine de pannes un secret partagé (mot de passe). Lorsque le protocole CHAP est activé, il s’applique à l’ensemble des serveurs et
des
Storage Centers qui se connectent au domaine de pannes.
REMARQUE
: Lorsque le protocole CHAP est activé pour un domaine de pannes iSCSI, tous les initiateurs iSCSI dans le domaine
de pannes (serveurs et Storage Centers) doivent être congurés pour utiliser CHAP. Tous les initiateurs iSCSI qui ne sont pas
congurés pour utiliser CHAP ne peuvent plus communiquer avec les ports iSCSI du Storage Center dans le domaine de pannes.
Congurer CHAP pour les serveurs dans un domaine de pannes iSCSI
Lorsque le protocole CHAP (Challenge Handshake Authentication Protocol) est activé (pour CHAP unidirectionnel uniquement), le Storage
Center (cible) demande à chaque initiateur iSCSI un secret partagé (mot de passe). Les serveurs (initiateurs distants) doivent fournir le
secret partagé pour accéder aux volumes du Storage Center (cible). Pour activer l'authentication du CHAP bidirectionnel, les secrets
partagés uniques (mots de passe) doivent être congurés pour l'initiateur distant et le Storage Center cible.
Maintenance d'un Storage Center
159