Alle Ziele können so eingerichtet werden, dass sie denselben CHAP-Namen und -Schlüssel vom iSCSI-Initiator auf der Initiatorebene empfangen. Standardmäßig übernehmen alle Erkennungsadressen und statischen Ziele die CHAP-Parameter, die Sie auf der Initiatorebene einrichten.
Der CHAP-Name darf die Anzahl von 511 alphanumerischen Zeichen nicht überschreiten und der CHAP-Schlüssel darf die Anzahl von 255 alphanumerischen Zeichen nicht überschreiten. Einige Adapter, z. B. der QLogic-Adapter, haben möglicherweise niedrigere Grenzen: 255 für den CHAP-Namen und 100 für den CHAP-Schlüssel.
Voraussetzungen
- Legen Sie fest, ob Sie unidirektionales CHAP, auch als normales CHAP bezeichnet, oder wechselseitiges CHAP konfigurieren, bevor Sie die CHAP-Parameter für Software-iSCSI oder abhängige Hardware-iSCSI einrichten. Abhängige Hardware-iSCSI-Adapter unterstützen das wechselseitige CHAP nicht.
- Bei unidirektionalem CHAP authentifiziert das Ziel den Initiator.
- Bei beiderseitigem CHAP authentifizieren sich das Ziel und der Initiator gegenseitig. Verwenden Sie für CHAP und wechselseitiges CHAP verschiedene Schlüssel.
Stellen Sie beim Konfigurieren von CHAP-Parametern sicher, dass sie mit den Parametern auf der Speicherseite übereinstimmen.
- Erforderliche Berechtigungen:
Prozedur
- Klicken Sie in der VMware Host Client-Bestandsliste auf Speicher und anschließend auf Adapter und auf iSCSI konfigurieren.
- Erweitern Sie zur Konfiguration von unidirektionalem CHAP die Option CHAP-Authentifizierung, um alle Parameter anzuzeigen.
- Wählen Sie die CHAP-Sicherheitsstufe.
- Geben Sie den CHAP-Namen ein.
Stellen Sie sicher, dass der Name, den Sie eingeben, mit dem auf der Speicherseite konfigurierten Namen übereinstimmt.
- Geben Sie einen Schlüssel für das unidirektionale CHAP ein, der für die Authentifizierung verwendet werden soll. Verwenden Sie denselben Schlüssel, den Sie auf der Speicherseite eingeben.
- Wählen Sie für die Konfiguration von wechselseitigem CHAP die Option CHAP verwenden für den unidirektionalen CHAP aus. Erweitern Sie Wechselseitige CHAP-Authentifizierung, um alle Parameter anzuzeigen.
- Wählen Sie die Option CHAP verwenden aus.
- Geben Sie den Namen für wechselseitiges CHAP ein.
- Geben Sie den Schlüssel für wechselseitiges CHAP an.
Verwenden Sie für unidirektionales CHAP und wechselseitiges CHAP verschiedene Schlüssel.
- Klicken Sie auf Konfiguration speichern.