您可以在启动器级别将所有目标设置为从 iSCSI 启动器接收相同的 CHAP 名称和密钥。默认情况下,所有发现地址或静态目标都继承在启动器级别设置的 CHAP 参数。

开始之前

  • 在设置软件或从属硬件 iSCSI 的 CHAP 参数之前,请先确定是要配置单向 CHAP 还是双向 CHAP。独立硬件 iSCSI 适配器不支持双向 CHAP。

    • 在单向 CHAP 中,目标会验证启动器。

    • 在双向 CHAP 中,目标和启动器会相互进行身份验证。CHAP 和双向 CHAP 使用不同的密钥。

    配置 CHAP 参数时,请确认这些参数与存储器端上的参数是否相匹配。

  • 所需特权:主机 > 配置 > 存储器分区配置

关于此任务

CHAP 名称长度不应超过 511 个数字字符,CHAP 密钥长度不应超过 255 个数字字符。有些适配器(例如 QLogic 适配器)的限值更低,CHAP 名称不得超过 255 个字母数字字符,CHAP 密钥不得超过 100 个字母数字字符。

过程

  1. 访问“iSCSI 启动器属性”对话框。
  2. 常规选项卡上,单击 CHAP
  3. 要配置单向 CHAP,请在 CHAP 下指定以下项:
    1. 选择 CHAP 安全级别。
      • 不使用 CHAP,除非目标需要(仅限软件 iSCSI 和从属硬件 iSCSI)

      • 使用 CHAP,除非已被目标禁止

      • 使用 CHAP(仅限软件 iSCSI 和从属硬件 iSCSI)。要配置双向 CHAP,必须选择此选项。

    2. 指定 CHAP 名称。

      确保指定的名称与在存储器端配置的名称相匹配。

      • 要将 CHAP 名称设置为 iSCSI 启动器名称,请选中使用启动器名称

      • 要将 CHAP 名称设置为除 iSCSI 启动器名称之外的任何其他名称,请取消选中使用启动器名称,然后在名称文本框中键入名称。

    3. 输入单向 CHAP 密钥以用作身份验证的一部分。使用在存储器端输入的同一密钥。
  4. 要配置双向 CHAP,请先按照3中的说明配置单向 CHAP。

    确保为单向 CHAP 选择使用 CHAP 选项。然后,在双向 CHAP 下,指定以下各项:

    1. 选择使用 CHAP
    2. 指定双向 CHAP 名称。
    3. 输入双向 CHAP 密钥。确保对单向 CHAP 和双向 CHAP 使用不同的密钥。
  5. 单击确定
  6. 重新扫描启动器。

结果

如果更改了 CHAP 或双向 CHAP 参数,则它们会用于新的 iSCSI 会话。但对于现有会话,注销并重新登录后才能使用新设置。