Se pueden configurar todos los destinos de manera que reciban el mismo nombre y secreto de CHAP del iniciador iSCSI en el nivel del iniciador. De forma predeterminada, todas las direcciones de detección o los destinos estáticos heredan los parámetros de CHAP configurados en el nivel del iniciador.

Por qué y cuándo se efectúa esta tarea

El nombre de CHAP debe tener menos de 511 caracteres alfanuméricos y la contraseña de CHAP menos de 255 caracteres alfanuméricos. Algunos adaptadores, por ejemplo, el adaptador QLogic, pueden tener límites más bajos: 255 caracteres para el nombre de CHAP y 100 para el secreto CHAP.

Requisitos

  • Antes de configurar los parámetros de CHAP para iSCSI de software o hardware dependiente, indique si desea configurar CHAP unidireccional, también conocido como normal, o CHAP mutuo. Los adaptadores de iSCSI de hardware independiente no admiten CHAP mutuo.

    • En CHAP unidireccional, el destino autentica al iniciador.

    • En CHAP mutuo, el destino y el iniciador se autentican mutuamente. Utilice diferentes contraseñas para CHAP y para CHAP mutuo.

    Al configurar los parámetros de CHAP, compruebe que coincidan con los parámetros del lado del almacenamiento.

  • Privilegios necesarios: Host > Configuración > Configuración de partición de almacenamiento

Procedimiento

  1. Haga clic en Almacenamiento desde el inventario de VMware Host Client, luego en Adaptadores y, por último, en Configurar iSCSI.
  2. Para configurar CHAP unidireccional, expanda Autenticación CHAP para visualizar todos los parámetros.
    1. Seleccione el nivel de seguridad de CHAP.
    2. Introduzca el nombre de CHAP.

      Asegúrese de que el nombre que especifique coincida con el nombre configurado en el lado del almacenamiento.

    3. Escriba una contraseña de CHAP unidireccional para usar en la autenticación. Utilice la misma contraseña que escribió en el lado del almacenamiento.
  3. Para configurar CHAP mutuo, seleccione Usar CHAP como opción para CHAP unidireccional. Expanda Autenticación de CHAP mutuo para visualizar todos los parámetros.
    1. Seleccione Utilizar CHAP.
    2. Escriba el nombre de CHAP mutuo.
    3. Escriba el secreto CHAP mutuo.

      Utilice diferentes contraseñas para CHAP unidireccional y CHAP mutuo.

  4. Haga clic en Guardar configuración.

Resultados

Si cambia la configuración de autenticación para un adaptador iSCSI, solamente debe usar las credenciales actualizadas para las nuevas sesiones de iSCSI. Las sesiones existentes persisten hasta que la conexión se pierde por algún factor externo, como forzar una reautenticación, o hasta que se quitan y agregan los destinos iSCSI del adaptador.