Publicité
Configuration de l'authentification
La fonction d'authentification AAA est toujours activée pour le routeur de
stockage, elle ne peut pas être désactivée.
Les paramètres d'authentification peuvent être configurés à l'aide des commandes
CLI, tel qu'indiqué dans ce chapitre ou via l'interface graphique basée sur le Web.
Pour accéder à l'interface graphique basée sur le Web, pointez votre navigateur
sur l'adresse IP de l'interface de supervision du routeur de stockage. Une fois
connecté, cliquez sur le lien Help pour accéder à l'aide en ligne de l'interface
graphique.
Tâches préalables
Avant de procéder aux tâches de configuration des authentifications AAA et
iSCSI sur le routeur de stockage, assurez-vous d'avoir configuré les paramètres
du système tel qu'il est indiqué au Chapitre 5 « Configuration du routeur de
stockage » ou au Chapitre 6 « Configuration des paramètres du système ». Si le
routeur est déployé pour un routage SCSI, vous devez également configurer les
instances de routage SCSI telles que décrites au Chapitre 8 « Configuration du
routage SCSI » avant de poursuivre.
Remarque :
paramètres du système et ne sont pas communs sur l'ensemble du cluster. Cependant,
vous pouvez choisir de configurer tous les routeurs de stockage d'un cluster donné à
l'aide des mêmes réglages d'authentification.
Utilisation de l'authentification iSCSI
L'authentification iSCSI dispose d'un mécanisme permettant d'authentifier
tous les hôtes IP qui font une requête d'accès au stockage via une instance
de routage SCSI. Lorsqu'ils sont activés, les drivers iSCSI fournissent les
informations relatives au nom d'utilisateur et au mot de passe chaque fois qu'une
connexion iSCSI TCP est établie. L'authentification iSCSI utilise le protocole
iSCSI CHAP (Challenge Handshake Authentication Protocol) comme méthode
d'authentification. Les services d'authentification sont assurés par le
sous-système AAA configuré pour chaque routeur de stockage.
L'authentification, l'autorisation et la gestion des comptes (AAA) est une
structure architecturale conçue par Cisco pour configurer un jeu de trois fonctions
de sécurité indépendantes de façon cohérente et modulaire. Le routeur de stockage
applique la fonction d'authentification.
114
les réglages de configuration des authentifications AAA et iSCSI sont des
Manuel de l'utilisateur du routeur de stockage iSCSI hp StorageWorks 2122
Publicité
