在 iSCSI 适配器级别设置 CHAP 名称和密钥时,所有目标都从适配器接收相同的参数。默认情况下,所有发现地址或静态目标都继承在适配器级别设置的 CHAP 参数。

关于此任务

CHAP 名称不得超过 511 个字母数字字符,CHAP 密钥不得超过 255 个字母数字字符。有些适配器(例如 QLogic 适配器)的限值更低,CHAP 名称不得超过 255 个字母数字字符,CHAP 密钥不得超过 100 个字母数字字符。

先决条件

  • 为软件或从属硬件 iSCSI 设置 CHAP 参数前,要确定是配置单向还是双向 CHAP。独立硬件 iSCSI 适配器不支持双向 CHAP。

  • 验证在存储端配置的 CHAP 参数。您配置的参数必须与在存储端配置的相符。

  • 所需特权:主机 > 配置 > 存储分区配置

过程

  1. 显示存储适配器,然后选择要配置的 iSCSI 适配器。
  2. 在“适配器详细信息”下,单击属性选项卡,然后在“身份验证”面板中单击编辑
  3. 指定身份验证方法。
    • 使用单向 CHAP (如果目标需要)

    • 使用单向 CHAP (除非目标禁止)

    • 使用单向 CHAP

    • 使用双向 CHAP。要配置双向 CHAP,必须选择该选项。

  4. 指定出站 CHAP 名称。

    确保指定的名称与在存储端配置的名称相匹配。

    • 要将 CHAP 名称设置为 iSCSI 适配器名称,请选中使用启动器名称

    • 要将 CHAP 名称设置为除 iSCSI 启动器名称之外的任何其他名称,请取消选中使用启动器名称,然后在名称文本框中输入名称。

  5. 输入要在身份验证过程中使用的出站 CHAP 密钥。使用在存储端输入的同一密钥。
  6. 如果配置双向 CHAP,请指定入站 CHAP 凭据。

    确保对出站和入站 CHAP 使用不同的密钥。

  7. 单击确定
  8. 重新扫描 iSCSI 适配器。

结果

如果更改了 CHAP 参数,则它们会用于新的 iSCSI 会话。但对于现有会话,注销并重新登录后才能使用新设置。