Créez Un Groupe De Ports (Groupe_Ports_1) Dans Ensemble_Sécurité_1 Avec - Sun 5802 Guide D'installation

Ordre d'authentification
des périphériques
Nombre total de serveurs
Serveur d'authentification
des périphériques
Adresse IP serveur
Secret
2. Créez un ensemble de sécurité (Ensemble_Sécurité_1) sur Commutateur_1.
a. Créez un groupe de ports (Groupe_Ports_1) dans Ensemble_Sécurité_1 avec
Commutate
ur_1
HBA_1
40 Guide d'installation du commutateur Fibre Channel Sun Storage 5802 • Septembre 2008
Commutateur_1 et HBA_1 comme membres.
WWN du nœud : 10:00:00:c0:dd:07:e3:4c
Authentification : CHAP
Hachage principal : MD5
Secret principal : 0123456789abcdef
WWN du nœud : 10:00:00:c0:dd:07:c3:4d
Authentification : CHAP
Hachage principal : MD5
Secret principal : fedcba9876543210
Commutateur_1 et tous les périphériques et commutateurs qui y sont
■
connectés doivent être inclus dans le groupe, même si le commutateur ou le
périphérique ne prend pas en charge l'authentification. Sinon, le port de
Commutateur_1 est isolé.
Vous devez définir les adaptateurs HBA par nom universel de nœud. Les
■
commutateurs peuvent être définis par port ou nom universel de nœud. Le
type de nœud universel de commutateur que vous utilisez dans la base de
données de sécurité du commutateur doit être le même que celui de la base
de données de sécurité HBA. Par exemple, si vous définissez un
commutateur avec un nom universel de port dans la base de données de
sécurité du commutateur, vous devez également définir ce commutateur
avec le même nom universel de port dans la base de données de sécurité
HBA.
Pour une authentification CHAP, créez des secrets à 32 caractères
■
hexadécimaux ou à 16 caractères ASCI. Le secret du commutateur doit être
partagé avec la base de données de sécurité HBA.
RadiusLocal – Authentification des périphériques à l'aide
de la base de données de sécurité du serveur RADIUS. Si le
serveur RADIUS n'est pas disponible, utilisez la base de
données de sécurité du commutateur local.
1 – Activation de la prise en charge d'un serveur RADIUS
Vrai – Activation de Radius_1 pour l'authentification des
connexions de périphérique.
10.20.30.40
1234567890123456 – chaîne ASCI de 16 caractères (hachage
MD5) Il s'agit du code secret permettant une
communication directe avec le serveur RADIUS.