设置目标的 CHAP

如果使用软件和从属硬件 iSCSI 适配器或 iSER 存储适配器，可为每个发现地址或静态目标配置不同的 CHAP 凭据。

CHAP 名称不得超过 511 个字母数字字符，CHAP 密钥不得超过 255 个字母数字字符。

前提条件

• 在设置 CHAP 参数之前，先确定是要配置单向 CHAP 还是双向 CHAP。
• 验证在存储端配置的 CHAP 参数。您配置的参数必须与在存储端配置的相符。
• 所需特权：主机.配置.存储分区配置

过程

1. 导航到 iSCSI 或 iSER 存储适配器。
   1. 在 vSphere Client 中，导航到 ESXi 主机。
   2. 单击配置选项卡。
   3. 在存储下，单击存储适配器，然后选择要配置的适配器 (vmhba#)。
2. 单击动态发现或静态发现。
3. 从现有目标列表中，选择要配置的目标，然后单击身份验证。
4. 取消选中从父项继承设置，然后指定身份验证方法。
   • 无
   • 使用单向 CHAP (如果目标需要)
   • 使用单向 CHAP (除非目标禁止)
   • 使用单向 CHAP
   • 使用双向 CHAP。要配置双向 CHAP，必须选择该选项。
5. 指定出站 CHAP 名称。

   确保指定的名称与在存储端配置的名称相匹配。

   • 要将 CHAP 名称设置为 iSCSI 适配器名称，请选中使用启动器名称。
   • 要将 CHAP 名称设置为除 iSCSI 启动器名称之外的任何其他名称，请取消选中使用启动器名称，然后在名称文本框中输入名称。
6. 输入要在身份验证过程中使用的出站 CHAP 密钥。使用在存储端输入的同一密钥。
7. 如果配置双向 CHAP，请指定入站 CHAP 凭据。
   确保对出站和入站 CHAP 使用不同的密钥。
8. 单击确定。
9. 重新扫描存储适配器。

结果

如果更改了 CHAP 参数，则它们会用于新的 iSCSI 会话。但对于现有会话，直到注销并重新登录之后才能使用新设置。