在 iSCSI/iSER 适配器级别设置 CHAP 名称和密钥时，所有目标都从适配器接收相同的参数。默认情况下，所有发现地址或静态目标都继承在适配器级别设置的 CHAP 参数。

CHAP 名称不得超过 511 个字母数字字符，CHAP 密钥不得超过 255 个字母数字字符。有些适配器（例如 QLogic 适配器）的限值更低，CHAP 名称不得超过 255 个字母数字字符，CHAP 密钥不得超过 100 个字母数字字符。

前提条件

  • 为软件或从属硬件 iSCSI 设置 CHAP 参数前，要确定是配置单向还是双向 CHAP。独立硬件 iSCSI 适配器不支持双向 CHAP。
  • 验证在存储端配置的 CHAP 参数。您配置的参数必须与在存储端配置的相符。
  • 所需特权：主机.配置.存储分区配置

过程

  1. 导航到 iSCSI 或 iSER 存储适配器。
    1. 在 vSphere Client 中，导航到 ESXi 主机。
    2. 单击配置选项卡。
    3. 在存储下，单击存储适配器，然后选择要配置的适配器 (vmhba#)。
  2. 单击属性选项卡，然后在身份验证面板中单击编辑。
  3. 指定身份验证方法。
    • 无
    • 使用单向 CHAP (如果目标需要)
    • 使用单向 CHAP (除非目标禁止)
    • 使用单向 CHAP
    • 使用双向 CHAP。要配置双向 CHAP，必须选择该选项。
  4. 指定出站 CHAP 名称。

    确保指定的名称与在存储端配置的名称相匹配。

    • 要将 CHAP 名称设置为 iSCSI 适配器名称，请选中使用启动器名称。
    • 要将 CHAP 名称设置为除 iSCSI 启动器名称之外的任何其他名称，请取消选中使用启动器名称，然后在名称文本框中输入名称。
  5. 输入要在身份验证过程中使用的出站 CHAP 密钥。使用在存储端输入的同一密钥。
  6. 如果配置双向 CHAP，请指定入站 CHAP 凭据。
    确保对出站和入站 CHAP 使用不同的密钥。
  7. 单击确定。
  8. 重新扫描 iSCSI 适配器。

结果

如果更改了 CHAP 参数，则它们会用于新的 iSCSI 会话。但对于现有会话，注销并重新登录后才能使用新设置。

下一步做什么

有关可为 iSCSI 或 iSER 存储适配器执行的其他配置步骤，请参见以下主题：