Alle Ziele können so eingerichtet werden, dass sie denselben CHAP-Namen und -Schlüssel vom iSCSI-Initiator auf der Initiatorebene empfangen. Standardmäßig übernehmen alle Erkennungsadressen und statischen Ziele die CHAP-Parameter, die Sie auf der Initiatorebene einrichten.

Der CHAP-Name darf die Anzahl von 511 alphanumerischen Zeichen nicht überschreiten und der CHAP-Schlüssel darf die Anzahl von 255 alphanumerischen Zeichen nicht überschreiten. Einige Adapter, z. B. der QLogic-Adapter, haben möglicherweise niedrigere Grenzen: 255 für den CHAP-Namen und 100 für den CHAP-Schlüssel.

Voraussetzungen

  • Legen Sie fest, ob Sie unidirektionales CHAP, auch als normales CHAP bezeichnet, oder wechselseitiges CHAP konfigurieren, bevor Sie die CHAP-Parameter für Software-iSCSI oder abhängige Hardware-iSCSI einrichten. Abhängige Hardware-iSCSI-Adapter unterstützen das wechselseitige CHAP nicht.
    • Bei unidirektionalem CHAP authentifiziert das Ziel den Initiator.
    • Bei beiderseitigem CHAP authentifizieren sich das Ziel und der Initiator gegenseitig. Verwenden Sie für CHAP und wechselseitiges CHAP verschiedene Schlüssel.

    Stellen Sie beim Konfigurieren von CHAP-Parametern sicher, dass sie mit den Parametern auf der Speicherseite übereinstimmen.

  • Erforderliche Berechtigungen: Host.Konfiguration.Konfiguration für Speicherpartition

Prozedur

  1. Klicken Sie in der VMware Host Client-Bestandsliste auf Speicher und anschließend auf Adapter und auf iSCSI konfigurieren.
  2. Erweitern Sie zur Konfiguration von unidirektionalem CHAP die Option CHAP-Authentifizierung, um alle Parameter anzuzeigen.
    1. Wählen Sie die CHAP-Sicherheitsstufe.
    2. Geben Sie den CHAP-Namen ein.

      Stellen Sie sicher, dass der Name, den Sie eingeben, mit dem auf der Speicherseite konfigurierten Namen übereinstimmt.

    3. Geben Sie einen Schlüssel für das unidirektionale CHAP ein, der für die Authentifizierung verwendet werden soll. Verwenden Sie denselben Schlüssel, den Sie auf der Speicherseite eingeben.
  3. Wählen Sie für die Konfiguration von wechselseitigem CHAP die Option CHAP verwenden für den unidirektionalen CHAP aus. Erweitern Sie Wechselseitige CHAP-Authentifizierung, um alle Parameter anzuzeigen.
    1. Wählen Sie die Option CHAP verwenden aus.
    2. Geben Sie den Namen für wechselseitiges CHAP ein.
    3. Geben Sie den Schlüssel für wechselseitiges CHAP an.
      Verwenden Sie für unidirektionales CHAP und wechselseitiges CHAP verschiedene Schlüssel.
  4. Klicken Sie auf Konfiguration speichern.

Ergebnisse

Wenn Sie die Authentifizierungseinstellungen für einen iSCSI-Adapter ändern, verwenden Sie nur die aktualisierten Anmeldedaten für neue iSCSI-Sitzungen. Bereits vorhandene Sitzungen bleiben bestehen, bis die Verbindung aufgrund eines äußeren Einflusses wie etwa eine erzwungene erneute Authentifizierung verloren geht oder bis Sie die iSCSI-Ziele des Adapters entfernen und hinzufügen.