如果使用软件和从属硬件 iSCSI 适配器,可为每个发现地址或静态目标配置不同的 CHAP 凭据。

关于此任务

CHAP 名称不得超过 511 个字母数字字符,CHAP 密钥不得超过 255 个字母数字字符。

先决条件

  • 为软件或从属硬件 iSCSI 设置 CHAP 参数前,要确定是配置单向还是双向 CHAP。

  • 验证在存储端配置的 CHAP 参数。您配置的参数必须与在存储端配置的相符。

  • 访问存储适配器。

  • 所需特权:主机 > 配置 > 存储分区配置

过程

  1. 选择要配置的 iSCSI 适配器,然后在“适配器详细信息”下单击目标选项卡。
  2. 单击动态发现静态发现
  3. 从现有目标列表中,选择要配置的目标,然后单击身份验证
  4. 取消选中从父项继承设置,然后指定身份验证方法。
    • 使用单向 CHAP (如果目标需要)

    • 使用单向 CHAP (除非目标禁止)

    • 使用单向 CHAP

    • 使用双向 CHAP。要配置双向 CHAP,必须选择该选项。

  5. 指定出站 CHAP 名称。

    确保指定的名称与在存储端配置的名称相匹配。

    • 要将 CHAP 名称设置为 iSCSI 适配器名称,请选中使用启动器名称

    • 要将 CHAP 名称设置为除 iSCSI 启动器名称之外的任何其他名称,请取消选中使用启动器名称,然后在名称文本框中输入名称。

  6. 输入要在身份验证过程中使用的出站 CHAP 密钥。使用在存储端输入的同一密钥。
  7. 如果配置双向 CHAP,请指定入站 CHAP 凭据。

    确保对出站和入站 CHAP 使用不同的密钥。

  8. 单击确定
  9. 重新扫描 iSCSI 适配器。

结果

如果更改了 CHAP 参数,则它们会用于新的 iSCSI 会话。但对于现有会话,直到注销并重新登录之后才能使用新设置。