Administrator Guide
Modier le réacheminement de port NAT d'un domaine de pannes iSCSI
Modiez le réacheminement de port NAT pour modier la conguration du réacheminement de port, ou les initiateurs et les sous-réseaux
iSCSI qui nécessitent un réacheminement de port.
Prérequis
• Les ports iSCSI Storage Center doivent être congurés pour le mode Port virtuel.
• Pour chaque port de contrôle et port virtuel iSCSI du Storage Center, une paire adresse IP publique et port TCP doit être réservée sur
le routeur qui exécute l'opération NAT.
Étapes
1 Si vous êtes connecté à un Data Collector, sélectionnez un Storage Center dans la liste déroulante du volet de navigation gauche.
2 Dans le menu SYSTÈME, sélectionnez Ports.
La vue Ports s'ache.
3 Cliquez sur l'onglet Ports d'extrémité avant.
4 Développez iSCSI et cliquez sur le lien du domaine de pannes.
La vue Domaine de pannes s'ache.
5 Dans l'onglet Récapitulatif, cliquez sur (Plus d'actions) et sélectionnez Congurer le transfert de port NAT.
La boîte de dialogue Congurer le transfert de port NAT s'ouvre.
6 Dans la zone Conguration du réacheminement de port, modiez les informations de réacheminement d'un port iSCSI du Storage
Center.
• Pour ajouter les informations de réacheminement de port d'un port iSCSI, cliquez sur Ajouter.
• Pour modier les informations de réacheminement d'un port iSCSI, sélectionnez le port, puis cliquez sur Modier.
• Pour supprimer les informations de réacheminement de port d'un port iSCSI, sélectionnez le port, puis cliquez sur Supprimer.
7 Dans la zone Réseaux publics/initiateurs, ajoutez ou modiez les adresses IP d'initiateurs ou de sous-réseaux iSCSI qui nécessitent le
réacheminement de port pour atteindre le
Storage Center, car il est séparé du Storage Center par un routeur eectuant la conversion
d'adresse réseau.
• Pour ajouter une adresse IP ou de sous-réseau iSCSI, cliquez sur Ajouter.
• Pour modier une adresse IP d'un initiateur ou d'un sous-réseau iSCSI, sélectionnez-le, puis cliquez sur Modier.
• Pour supprimer une adresse IP d'un initiateur ou d'un sous-réseau iSCSI, sélectionnez-le, puis cliquez sur Supprimer.
8 Cliquez sur OK.
Conguration de CHAP pour les domaines de pannes iSCSI
Lorsque le protocole CHAP (Challenge Handshake Authentication Protocol) est activé, le Storage Center demande à chaque initiateur iSCSI
du domaine de pannes un secret partagé (mot de passe). Lorsque le protocole CHAP est activé, il s’applique à l’ensemble des serveurs et
des
Storage Centers qui se connectent au domaine de pannes.
REMARQUE
: Lorsque le protocole CHAP est activé pour un domaine de pannes iSCSI, tous les initiateurs iSCSI dans le domaine
de pannes (serveurs et Storage Centers) doivent être congurés pour utiliser CHAP. Tous les initiateurs iSCSI qui ne sont pas
congurés pour utiliser CHAP ne peuvent plus communiquer avec les ports iSCSI du Storage Center dans le domaine de pannes.
Congurer CHAP pour les serveurs dans un domaine de pannes iSCSI
Lorsque le protocole CHAP (Challenge Handshake Authentication Protocol) est activé (pour CHAP unidirectionnel uniquement), le Storage
Center (cible) demande à chaque initiateur iSCSI un secret partagé (mot de passe). Les serveurs (initiateurs distants) doivent fournir le
secret partagé pour accéder aux volumes du Storage Center (cible). Pour activer l'authentication du CHAP bidirectionnel, les secrets
partagés uniques (mots de passe) doivent être congurés pour l'initiateur distant et le Storage Center cible.
Maintenance d'un Storage Center
159