Table des Matières
Publicité
Type d'authentification CHAP
CHAP cible
CHAP mutuel
Étape 5 : Configuration de l'authentification CHAP sur la matrice de
stockage (facultatif)
Si vous ne configurez aucun type CHAP, ignorez ces étapes et passez à la section «
stockage cible à partir du serveur hôte
REMARQUE : Si vous optez pour l'authentification CHAP mutuelle, vous devez d'abord configurer l'authentification
cible.
Dans une configuration iSCSI, le terme « cible » désigne toujours la matrice de stockage.
Configuration de l'authentification CHAP cible sur la matrice de stockage
1.
Dans MD Storage Manager, cliquez sur l'onglet iSCSI, puis sur Change Target Authentication (Modifier
l'authentification cible).
Sélectionnez l'un des paramètres CHAP décrits dans le tableau suivant.
Paramètres CHAP
Aucune
None and CHAP (Aucun et
CHAP)
CHAP
2.
Pour définir une clé secrète CHAP, sélectionnez CHAP, puis CHAP Secret (Secret CHAP).
3.
Entrez un nom dans le champ Target CHAP secret (Clé secrète CHAP cible) (ou Generate Random Secret (Générer
une clé secrète aléatoire)), confirmez cette clé dans le champ Confirm Target CHAP Secret (Confirmer la clé
secrète CHAP cible), puis cliquez sur OK.
Bien que la matrice de stockage accepte de 12 à 57 caractères, la longueur maximale de la clé secrète CHAP
admise par un grand nombre d'initiateurs n'est que de 16 caractères (128 bits).
REMARQUE : La clé secrète CHAP ne peut pas être récupérée après avoir été saisie. Veillez à stocker la clé
secrète à un endroit accessible. Si vous utilisez l'option Generate Random Secret (Générer une clé secrète
aléatoire), copiez-collez la clé secrète dans un fichier texte pour référence future, puisque la même clé
secrète CHAP sert à authentifier tous les nouveaux hôtes que vous ajoutez à la matrice de stockage. Si vous
oubliez cette clé secrète CHAP, vous devrez déconnecter tous les hôtes existants attachés à la matrice de
stockage, puis répéter toutes les étapes de ce chapitre pour les rajouter.
4.
Cliquez sur OK.
».
Description
Option par défaut. Si None (Aucun) est la seule option disponible, la matrice de
stockage autorise l'initiateur iSCSI à se connecter sans fournir
d'authentification CHAP.
La matrice de stockage autorise l'initiateur iSCSI à se connecter avec ou sans
authentification CHAP.
Si l'option CHAP est sélectionnée, mais pas l'option None (Aucun), la matrice de
stockage demande une authentification CHAP avant d'autoriser l'accès.
Description
Permet de configurer des comptes que les
initiateurs iSCSI utilisent pour se connecter à la matrice
de stockage cible. Cette dernière authentifie alors
l'initiateur iSCSI.
Appliqué en plus du CHAP cible, le CHAP mutuel permet
de configurer un compte que la matrice de stockage cible
utilise pour se connecter à un initiateur iSCSI. Ce dernier
authentifie alors la cible.
Étape 7 : Connexion à la matrice de
39
Publicité
Table des Matières
