Configuration De L'authentification Chap Avec Linux; Configuration De L'authentification Chap Sur Le Serveur Hôte À L'aide De L'interface Gui Suse Linux Enterprise Server - Dell PowerVault MD3800i Serie Guide De Déploiement

6. Ajoutez le portail cible avec le CHAP défini :iscsicli QAddTargetPortal
<IP_address_of_iSCSI_port_on_storage_array> [CHAP_username] [CHAP_password].
où [nom_utilisateur_CHAP] est le nom d'initiateur et [mot_passe_CHAP] est la clé secrète CHAP
cible.
Si vous avez besoin d'un basculement de session de détection, répétez l'étape 5 pour tous les
ports iSCSI de la matrice de stockage. Sinon, une configuration à un seul port hôte est suffisante.

Configuration de l'authentification CHAP avec Linux

1. Pour activer CHAP (facultatif), vous devez activer la ligne suivante dans le fichier /etc/iscsi/
iscsid.conf : node.session.auth.authmethod = CHAP.
2. Pour définir un nom d'utilisateur et un mot de passe pour permettre l'authentification CHAP de
l'initiateur par la ou les cibles, modifiez les lignes suivantes : node.session.auth.username =
<iscsi_initiator_username> node.session.auth.password =
<CHAP_initiator_password>.
3. Si vous utilisez une authentification CHAP mutuelle, vous pouvez définir le nom d'utilisateur et le mot
de passe pour l'authentification CHAP de la/des cibles par l'initiateur, modifiez les lignes suivantes :
node.session.auth.username_in = <iscsi_target_username>
node.session.auth.password_in = <CHAP_target_password>.
4. Pour configurer l'authentification CHAP pour les sessions de détection, enlevez tout d'abord la mise
en commentaire de la ligne suivante : discovery.sendtargets.auth.authmethod = CHAP.
5. Pour définir un nom d'utilisateur et un mot de passe pour l'authentification CHAP pour les sessions
de détection de l'initiateur par la ou les cibles, modifiez les lignes suivantes :
discovery.sendtargets.auth.username = <iscsi_initiator_username>
discovery.sendtargets.auth.password = <CHAP_initiator_password>.
6. Pour définir le nom d'utilisateur et un mot de passe pour l'authentification CHAP pour les sessions de
découverte de la cible (s) par l'initiateur de CHAP mutuelle, modifiez les lignes suivantes :
discovery.sendtargets.auth.username = <iscsi_target_username>
discovery.sendtargets.auth.password_in = <CHAP_target_password>.
7. La configuration finale que contient le fichier /etc/iscsi/iscsid.conf peut ressembler à ceci :
node.session.auth.authmethod = CHAP node.session.auth.username = iqn.2005-
03,com.redhat01,78b1b8cad821 node.session.auth.password = password_1
node.session.auth.username_in= iqn.1984- 05,com.dell:powervault.123456
node.session.auth.password_in = test1234567890
discovery.sendtargets.auth.authmethod = CHAP
discovery.sendtargets.auth.username = iqn.2005- 03,com.redhat01,78b1b8cad821
discovery.sendtargets.auth.password = password_1
discovery.sendtargets.auth.username = iqn.1984- 05,com.dell:powervault.
123456 discovery.sendtargets.auth.password_in = test1234567890.
Configuration de l'authentification CHAP sur le serveur hôte à l'aide de
l'interface GUI SUSE Linux Enterprise Server
1. Cliquez sur Démarrer → YaST → iSCSI Initiator (Initiateur iSCSI).
2. Cliquez sur Démarrage du service et sélectionnez À l'amorçage.
3. Sélectionnez Cibles découvertes, puis choisissez Découverte.
4. Entrez l'adresse IP du port.
5. Cliquez sur Suivant.
6. Sélectionnez une cible non connectée et cliquez sur Se connecter.
7. Sélectionnez une des options :
52