如果使用软件和从属硬件 iSCSI 适配器或 iSER 存储适配器,可为每个发现地址或静态目标配置不同的 CHAP 凭据。

CHAP 名称不得超过 511 个字母数字字符,CHAP 密钥不得超过 255 个字母数字字符。

前提条件

  • 在设置 CHAP 参数之前,先确定是要配置单向 CHAP 还是双向 CHAP。
  • 验证在存储端配置的 CHAP 参数。您配置的参数必须与在存储端配置的相符。
  • 所需特权:主机.配置.存储分区配置

过程

  1. 导航到 iSCSI 或 iSER 存储适配器。
    1. vSphere Client 中,导航到 ESXi 主机。
    2. 单击配置选项卡。
    3. 存储下,单击存储适配器,然后选择要配置的适配器 (vmhba#)。
  2. 单击动态发现静态发现
  3. 从现有目标列表中,选择要配置的目标,然后单击身份验证
  4. 取消选中从父项继承设置,然后指定身份验证方法。
    • 使用单向 CHAP (如果目标需要)
    • 使用单向 CHAP (除非目标禁止)
    • 使用单向 CHAP
    • 使用双向 CHAP。要配置双向 CHAP,必须选择该选项。
  5. 指定出站 CHAP 名称。

    确保指定的名称与在存储端配置的名称相匹配。

    • 要将 CHAP 名称设置为 iSCSI 适配器名称,请选中使用启动器名称
    • 要将 CHAP 名称设置为除 iSCSI 启动器名称之外的任何其他名称,请取消选中使用启动器名称,然后在名称文本框中输入名称。
  6. 输入要在身份验证过程中使用的出站 CHAP 密钥。使用在存储端输入的同一密钥。
  7. 如果配置双向 CHAP,请指定入站 CHAP 凭据。
    确保对出站和入站 CHAP 使用不同的密钥。
  8. 单击确定
  9. 重新扫描存储适配器。

结果

如果更改了 CHAP 参数,则它们会用于新的 iSCSI 会话。但对于现有会话,直到注销并重新登录之后才能使用新设置。