您可以在启动器级别将所有目标设置为从 iSCSI 启动器接收相同的 CHAP 名称和密钥。默认情况下，所有发现地址或静态目标都继承在启动器级别设置的 CHAP 参数。

CHAP 名称必须少于 511 个字母数字字符且 CHAP 密钥必须少于 255 个字母数字字符。有些适配器（例如 QLogic 适配器）的限值更低，CHAP 名称不得超过 255 个字母数字字符，CHAP 密钥不得超过 100 个字母数字字符。

前提条件

  • 为软件或从属硬件 iSCSI 设置 CHAP 参数之前，先确定是配置单向（正常） CHAP 还是双向 CHAP。独立硬件 iSCSI 适配器不支持双向 CHAP。
    • 在单向 CHAP 中，目标会验证启动器。
    • 在双向 CHAP 中，目标和启动器会相互进行身份验证。为 CHAP 和双向 CHAP 使用不同的密钥。

    配置 CHAP 参数时，请确认这些参数与存储端上的参数是否相匹配。

  • 所需特权：主机.配置.存储分区配置

过程

  1. 在 VMware Host Client 清单中单击存储，然后依次单击适配器、配置 iSCSI。
  2. 要配置单向 CHAP，请展开 CHAP 身份验证以显示所有参数。
    1. 选择 CHAP 安全级别。
    2. 输入 CHAP 名称。

      确保输入的名称与在存储端配置的名称相匹配。

    3. 输入用于身份验证的单向 CHAP 密钥。使用在存储端输入的同一密钥。
  3. 要配置双向 CHAP，请为单向 CHAP 选择使用 CHAP 选项。展开双向 CHAP 身份验证以显示所有参数。
    1. 选择使用 CHAP。
    2. 输入双向 CHAP 名称。
    3. 输入双向 CHAP 密钥。
      为单向 CHAP 和双向 CHAP 使用不同的密钥。
  4. 单击保存配置。

结果

如果更改 iSCSI 适配器的身份验证设置，则只会对新 iSCSI 会话使用更新的凭据。现有会话仍将保留，直至强制重新身份验证等某些外部因素导致连接丢失或您移除并添加适配器 iSCSI 目标为止。