Se pueden configurar todos los destinos de manera que reciban el mismo nombre y secreto de CHAP del iniciador iSCSI en el nivel del iniciador. De forma predeterminada, todas las direcciones de detección o destinos estáticos heredan los parámetros de CHAP configurados en el nivel del iniciador.

Antes de empezar

Inicie vSphere Client e inicie sesión en el sistema vCenter Server.

  • Antes de configurar los parámetros de CHAP para iSCSI de hardware dependiente o de software, determine si desea configurar CHAP unidireccional o mutuo. Los adaptadores de iSCSI de hardware independiente no admiten CHAP mutuo.

    • En CHAP unidireccional, el destino autentica al iniciador.

    • En CHAP mutuo, el destino y el iniciador se autentican mutuamente. Utilice diferentes contraseñas para CHAP y para CHAP mutuo.

    Al configurar los parámetros de CHAP, compruebe que coincidan con los parámetros del lado del almacenamiento.

  • Privilegios necesarios: Host > Configuración > Configuración de la partición de almacenamiento

Por qué y cuándo se efectúa esta tarea

El nombre de CHAP no debe superar los 511 caracteres alfanuméricos, mientras que el secreto CHAP no debe superar los 255 caracteres alfanuméricos. Algunos adaptadores, por ejemplo, el adaptador QLogic, pueden tener límites más bajos: 255 caracteres para el nombre de CHAP y 100 para el secreto CHAP.

Procedimiento

  1. Acceda al cuadro de diálogo iSCSI Initiator Properties (Propiedades del iniciador iSCSI).
  2. En la pestaña General, haga clic en CHAP.
  3. Para configurar CHAP unidireccional, en CHAP especifique lo siguiente:
    1. Seleccione el nivel de seguridad de CHAP.
      • Do not use CHAP unless required by target (No utilizar CHAP a menos que el destino lo requiera); solo para iSCSI de hardware dependiente y software.

      • Use CHAP unless prohibited by target (Utilizar CHAP a menos que lo prohíba el destino).

      • Use CHAP (Utilizar CHAP); solo para iSCSI de hardware dependiente y software. Para configurar CHAP mutuo, se debe seleccionar esta opción.

    2. Especifique el nombre de CHAP.

      Asegúrese de que el nombre que especifique coincida con el nombre configurado en el lado del almacenamiento.

      • Para establecer el nombre de CHAP en el nombre del iniciador iSCSI, seleccione Use initiator name (Usar nombre del iniciador).

      • Para establecer el nombre de CHAP con cualquier otro nombre distinto del nombre del iniciador iSCSI, desactive la casilla Use initiator name (Usar nombre del iniciador) y escriba un nombre en el cuadro de texto Name (Nombre).

    3. Introduzca el secreto CHAP unidireccional que desea utilizar como parte de la autenticación. Utilice la misma contraseña que escribió en el lado del almacenamiento.
  4. Para configurar CHAP mutuo, primero configure CHAP unidireccional siguiendo las instrucciones de 3.

    Asegúrese de seleccionar Use CHAP (Utilizar CHAP) como una opción para CHAP unidireccional. A continuación, especifique lo siguiente en Mutual CHAP (CHAP mutuo):

    1. Seleccione Use CHAP (Utilizar CHAP).
    2. Especifique el nombre de CHAP mutuo.
    3. Escriba el secreto CHAP mutuo. Asegúrese de utilizar diferentes contraseñas para CHAP unidireccional y CHAP mutuo.
  5. Haga clic en OK (Aceptar).
  6. Vuelva a examinar el iniciador.

Resultados

Si cambia los parámetros de CHAP o CHAP mutuo, estos se utilizarán para nuevas sesiones de iSCSI. En las sesiones existentes, la nueva configuración no se utiliza a menos que cierre la sesión y vuelva a iniciarla.