设置 iSCSI 或 iSER 适配器的 CHAP

在 iSCSI 适配器级别设置 CHAP 名称和密钥时，所有目标都从适配器接收相同的参数。默认情况下，所有发现地址或静态目标都继承在适配器级别设置的 CHAP 参数。

CHAP 名称不得超过 511 个字母数字字符，CHAP 密钥不得超过 255 个字母数字字符。有些适配器（例如 QLogic 适配器）的限值更低，CHAP 名称不得超过 255 个字母数字字符，CHAP 密钥不得超过 100 个字母数字字符。

前提条件

• 为软件或从属硬件 iSCSI 设置 CHAP 参数前，要确定是配置单向还是双向 CHAP。独立硬件 iSCSI 适配器不支持双向 CHAP。
• 验证在存储端配置的 CHAP 参数。您配置的参数必须与在存储端配置的相符。
• 所需特权：主机.配置.存储分区配置

过程

1. 显示存储适配器，然后选择要配置的 iSCSI 适配器。
2. 单击属性选项卡，然后在“身份验证”面板中单击编辑。
3. 指定身份验证方法。
   • 无
   • 使用单向 CHAP (如果目标需要)
   • 使用单向 CHAP (除非目标禁止)
   • 使用单向 CHAP
   • 使用双向 CHAP。要配置双向 CHAP，必须选择该选项。
4. 指定出站 CHAP 名称。

   确保指定的名称与在存储端配置的名称相匹配。

   • 要将 CHAP 名称设置为 iSCSI 适配器名称，请选中使用启动器名称。
   • 要将 CHAP 名称设置为除 iSCSI 启动器名称之外的任何其他名称，请取消选中使用启动器名称，然后在名称文本框中输入名称。
5. 输入要在身份验证过程中使用的出站 CHAP 密钥。使用在存储端输入的同一密钥。
6. 如果配置双向 CHAP，请指定入站 CHAP 凭据。
   确保对出站和入站 CHAP 使用不同的密钥。
7. 单击确定。
8. 重新扫描 iSCSI 适配器。

结果

如果更改了 CHAP 参数，则它们会用于新的 iSCSI 会话。但对于现有会话，注销并重新登录后才能使用新设置。