Administrator Guide

À propos des stratégies d'accès
Dans les versions précédentes du micrologiciel PS Series, la protection de sécurité était eectuée en congurant individuellement un
enregistrement de contrôle d'accès pour chaque volume dont vous vouliez sécuriser l'accès. Chaque volume prenait en charge
jusqu'à 16 enregistrements de contrôle d'accès diérents qui, ensemble, constituaient une liste de contrôle d'accès (ACL).
Cependant, cette approche ne fonctionnait pas bien avec un grand nombre de volumes. Pour résoudre ce problème, les Groupes PS
Series intègrent désormais des stratégies d'accès et des groupes de stratégies d'accès qui peuvent s'appliquer à un ou plusieurs
volumes.
Chaque stratégie d'accès vous permet de spécier une ou plusieurs des méthodes d'authentication suivantes :
• Nom d'utilisateur CHAP (Challenge Handshake Authentication Protocol)
• Adresse IP
• Nom de l'initiateur iSCSI
Vous pouvez attribuer quatre stratégies d'accès ou groupes de stratégies d'accès à un volume. Les stratégies d'accès ou les groupes
de stratégies d'accès attribués à un volume déterminent les hôtes qui ont accès à ce volume. De plus, vous pouvez autoriser ou
interdire l'accès au volume par plusieurs initiateurs, selon vos besoins de conguration.
Une stratégie d'accès ou un groupe de stratégies d'accès peut s'appliquer au volume, à ses instantanés ou les deux. Par exemple,
vous pouvez autoriser un ordinateur à accéder au volume et à ses instantanés, ou à accéder uniquement au volume.
Création d'un compte CHAP local
Utilisez des comptes CHAP locaux pour veiller à ce que seuls les utilisateurs autorisés aient accès à un Groupe PS Series.
1. Cliquez sur la vue Stockage.
2. Dans le volet Stockage, sélectionnez un Groupe PS Series.
3. Cliquez sur l'onglet Stockage.
4. Dans le volet de navigation de l'onglet Stockage, sélectionnez le nœud Accès.
5. Dans le volet de droite, cliquez sur Créer un compte CHAP local. La boîte de dialogue Créer un compte CHAP local s'ouvre.
6. Dans le champ Nom d'utilisateur, entrez le nom d'utilisateur CHAP.
7. Dans le champ Mot de passe, entrez un mot de passe (également appelé secret CHAP).
8. Pour activer le compte CHAP local, cochez la case Activer.
9. Cliquez sur OK.
Modication d'un compte CHAP local
Modiez un compte CHAP local pour changer le nom d'utilisateur/mot de passe et activer/désactiver le compte CHAP.
1. Cliquez sur la vue Stockage.
2. Dans le volet Stockage, sélectionnez un Groupe PS Series.
3. Cliquez sur l'onglet Stockage.
4. Dans le volet de navigation de l'onglet Stockage, sélectionnez le nœud Accès.
5. Dans la zone Comptes CHAP locaux, sélectionnez le compte CHAP local à modier.
6. Cliquez sur Modier. La boîte de dialogue Modier un compte CHAP local s'ouvre.
7. Dans le champ Nom d'utilisateur, entrez le nom d'utilisateur CHAP.
8. Dans le champ Mot de passe, entrez un mot de passe (également appelé secret CHAP).
9. Pour activer le compte CHAP local, cochez la case Activer.
Pour désactiver le compte CHAP local, décochez la case Activer.
10. Cliquez sur OK.
Administration de la Matrice de stockage PS Series
219