Dell PowerVault NX3000 - Handbuch (Seite 41)

Konfigurieren gesicherter iSCSI-Verbindungen über CHAP
41
Einstellungen für den iSCSI-Initiator
1 Öffnen Sie die Registerkarte Discovery (Erkennung).
2 Melden Sie sich bei dem Target an, für dass Sie CHAP aktiviert haben.
Klicken Sie dazu auf iSCSI Initiator Properties (Eigenschaften des iSCSI-
Initiators)
→ Registerkarte Targets→ Log On... (Anmeldung...). (Siehe
auch „Einstellungen für das iSCSI-Target“ auf Seite 40).
3 Klicken Sie im Fenster Log On to Target (Anmeldung beim Target) auf
Advanced (Erweitert).
4 Markieren Sie im Fenster Advanced Settings (Erweiterte Einstellungen)
das Kontrollkästchen CHAP logon information (CHAP-
Anmeldeinformationen).
Im Feld User name (Benutzername) wird automatisch der IQN des Initia-
tors angezeigt.
5 Geben Sie im Feld Target secret (Target-Secret) das Target-Secret ein, das
Sie für das iSCSI-Target festgelegt haben, und klicken Sie auf OK.
Wenn das Target-Secret korrekt eingegeben wurde, sind Sie nun beim Tar-
get angemeldet. Andernfalls schlägt die Anmeldung fehl und es wird ein
Authentifizierungsfehler gemeldet.
Gegenseitige CHAP-Authentifizierung
Bei der gegenseitigen CHAP-Authentifizierung authentifizieren sich Target
und Initiator wechselseitig. Für jedes Target und jeden Initiator im Speicher-
netzwerk (SAN = Storage Area Network) wird ein eigenes Secret definiert.
Einstellungen für den Initiator
1 Gehen Sie im iSCSI-Initiator auf iSCSI Initiator Properties (Eigenschaften
des iSCSI-Initiators) → Registerkarte General (Allgemein)→ Schaltfläche
Secret.
2 Das Fenster CHAP Secret Setup (Einrichtung des CHAP-Secrets) wird
angezeigt. Geben Sie im Feld Enter a secure secret (Geben Sie ein sicheres
Secret ein) einen 12 bis 16 Zeichen langen geheimen Code ein und klicken
Sie auf OK.
ANMERKUNG:
Das CHAP-Secret des Initiators darf nicht identisch mit dem
CHAP-Secret des Targets sein.