Administrator Guide

Requisitos previos
• Los puertos iSCSI de Storage Center deben estar configurado para modo de puerto virtual.
• Para cada puerto de control iSCSI y puerto virtual de Storage Center, se debe reservar una dirección IP pública exclusiva y un par de
puerto TCP en el enrutador que realiza el NAT.
Pasos
1. Si está conectado a un Data Collector, seleccione un Storage Center en la lista desplegable del panel de navegación izquierdo de
Unisphere Central.
2. En el menú del
SISTEMA, haga clic en Puertos.
Aparece la vista Puertos.
3. Haga clic en la pestaña Puertos de front-end.
4. Expanda iSCSI y haga clic en el vínculo del dominio de fallas.
Aparece la vista Dominio de fallas.
5. En la lengüeta Resumen, haga clic en el
(Más acciones) y seleccione Configurar reenvío de puerto NAT.
Se abre el cuadro de diálogo Configurar reenvío de puerto NAT.
6. En el área Configuración de reenvío de puerto, modifique la información de reenvío de puerto de un puerto iSCSI del Storage
Center .
• Para agregar información de reenvío de puerto para un puerto iSCSI, haga clic en Agregar.
• Para modificar la información de reenvío de puerto para un puerto iSCSI, seleccione el puerto y, a continuación, haga clic en Editar.
• Para eliminar la información de reenvío de puerto para un puerto iSCSI, seleccione el puerto y, a continuación, haga clic en Quitar.
7. En el área Redes públicas/iniciadores, agregue o modifique las direcciones IP o las subredes de iniciador iSCSI que requieran el
reenvío de puerto para alcanzar el Storage Center debido a que esté separada del Storage Center mediante un enrutador que realiza
NAT.
• Para agregar una subred o dirección IP de iniciador iSCSI, haga clic en Agregar.
• Para modificar una subred o dirección IP de iniciador iSCSI, selecciónela y haga clic en Agregar.
• Para eliminar una subred o dirección IP de iniciador iSCSI, selecciónela y haga clic en Quitar.
8. Haga clic en Aceptar.
Configuración de CHAP para dominios de error de iSCSI
Cuando está habilitada la autenticación del Protocolo de autenticación por desafío mutuo (CHAP), el Storage Center desafía a cada
iniciador iSCSI del dominio de error de un secreto compartido (contraseña). Si CHAP se habilita, se aplica a todos los servidores y los
Storage Centers remotos que se conectan con el dominio de error.
NOTA:
Si se habilita CHAP para un dominio de error iSCSI, todos los iniciadores iSCSI del dominio de error (servidores y
Storage Centers) deben estar configurados para utilizar CHAP. Todos los iniciadores iSCSI que no están configurados
para utilizar CHAP ya no podrán comunicarse con los puertos iSCSI del Storage Center en el dominio de error.
Configurar el CHAP para servidores en un dominio de fallo iSCSI
Cuando se habilita la autenticación del protocolo de autenticación por desafío mutuo (CHAP) (para CHAP unidireccional solamente), el
Storage Center (destino) desafía a cada iniciador iSCSI con un secreto compartido (contraseña). Los servidores (iniciadores remotos)
deben proporcionar el secreto compartido correcto para acceder a los volúmenes de Storage Center (destino). Para habilitar la
autenticación CHAP bidireccional, se deben configurar secretos compartidos únicos (contraseñas) para el iniciador remoto y el Storage
Center de destino.
Sobre esta tarea
NOTA:
Cambiar la configuración de CHAP hará que las conexiones iSCSI existentes entre sistemas SAN que usen el
dominio de error seleccionado se pierdan. Deberá usar el asistente Configurar conexión iSCSI para restablecer las
conexiones perdidas después de cambiar la configuración de CHAP.
Pasos
1. Si está conectado a un Data Collector, seleccione un Storage Center en la lista desplegable del panel de navegación izquierdo de
Unisphere Central.
2. En el menú del
SISTEMA, haga clic en Puertos.
Aparece la vista Puertos.
148
Mantenimiento de Storage Center