Vous pouvez configurer toutes les cibles pour qu'elles reçoivent les mêmes nom et secret CHAP de l'initiateur iSCSI au niveau de l'initiateur. Par défaut, toutes les adresses de découverte ou cibles statiques héritent des paramètres CHAP que vous configurez au niveau initiateur.

Avant de commencer

  • Avant de configurer des paramètres CHAP pour l'iSCSI logiciel ou matérielle dépendante, déterminez s'il faut configurer un CHAP unilatéral ou mutuel. Les adaptateurs de matériel iSCSI dépendants n'admettent pas le CHAP mutuel.

    • En CHAP unilatéral, la cible authentifie l'initiateur.

    • Dans la méthode CHAP mutuelle, la cible et l'initiateur s'authentifient mutuellement. Utilisez des secrets différents pour la méthode CHAP et pour la méthode CHAP mutuelle.

    Lorsque vous définissez les paramètres CHAP, vérifiez qu'ils correspondent aux paramètres du stockage.

  • Privilège nécessaire : Hôte > Configuration > Configuration de partition de stockage

Pourquoi et quand exécuter cette tâche

Le nom CHAP ne doit pas dépasser 511 caractères alphanumériques et le secret CHAP doit comporter 255 caractères alphanumériques maximum. Certains adaptateurs, par exemple l'adaptateur QLogic, peuvent avoir des limites plus basses, 255 pour le nom CHAP et 100 pour le secret CHAP.

Procédure

  1. Accédez à la boîte de dialogue de propriétés d'initiateur iSCSI.
  2. Dans l'onglet Général, cliquez sur CHAP.
  3. Pour configurer le CHAP unilatéral, sous CHAP, spécifiez ce qui suit :
    1. Sélectionnez le niveau de sécurité CHAP.
      • Utiliser CHAP juste si cible le demande (iSCSI logiciel et iSCSI matériel dépendant uniquement)

      • Utiliser CHAP sauf si la cible l'interdit

      • Utiliser CHAP (iSCSI logiciel et iSCI matériel dépendant uniquement) Pour pouvoir configurer la méthode CHAP mutuelle, vous devez sélectionner cette option.

    2. Indiquez le nom CHAP.

      Assurez-vous que le nom que vous indiquez concorde avec celui configuré côté stockage.

      • Pour désigner comme nom CHAP le nom d'initiateur iSCSI, cochez Utiliser nom initiateur.

      • Pour définir le nom CHAP en n'utilisant pas le nom d'initiateur iSCSI, désélectionnez Utiliser nom initiateur et tapez un nom dans la zone de texte Nom.

    3. Saisissez un secret CHAP unilatéral à utiliser dans le cadre de l'authentification. Utilisez le même secret que celui que vous entrez côté stockage.
  4. Pour configurer la méthode CHAP mutuelle, configurez d'abord la méthode CHAP unidirectionnelle en suivant les instructions dans 3.

    Veillez à cocher Utiliser CHAP comme option du CHAP unilatéral. Ensuite, spécifiez les paramètres suivants sous CHAP mutuel :

    1. Cochez Utiliser CHAP.
    2. Indiquez le nom CHAP mutuel.
    3. Tapez le secret CHAP mutuel. Veillez à utiliser des secrets différents pour le CHAP unilatéral et le CHAP mutuel.
  5. Cliquez sur OK.
  6. Réanalysez l'initiateur.

Résultats

Si vous modifiez les paramètres CHAP ou CHAP mutuel, ils sont appliqués aux nouvelles sessions iSCSI. Pour les sessions existantes, les nouveaux paramètres ne sont pas utilisés tant que vous ne vous déconnectez pas et que vous ne vous reconnectez pas.