Vous pouvez configurer toutes les cibles pour qu'elles reçoivent les mêmes nom et secret CHAP de l'initiateur iSCSI au niveau de l'initiateur. Par défaut, toutes les adresses de découverte ou cibles statiques héritent des paramètres CHAP que vous configurez au niveau initiateur.

Le nom CHAP doit comporter moins de 511 caractères alphanumériques et le secret CHAP doit comporter moins de 255 caractères alphanumériques. Certains adaptateurs, par exemple l'adaptateur QLogic, peuvent avoir des limites plus basses, 255 pour le nom CHAP et 100 pour le secret CHAP.

Conditions préalables

  • Avant de configurer des paramètres CHAP pour les adaptateurs iSCSI logiciel ou matériel dépendants, déterminez si vous devez configurer un CHAP unilatéral, également appelé normal, ou un CHAP mutuel. Les adaptateurs iSCSI matériels indépendants n'admettent pas le CHAP mutuel.
    • En CHAP unilatéral, la cible authentifie l'initiateur.
    • Dans la méthode CHAP mutuelle, la cible et l'initiateur s'authentifient mutuellement. Utilisez des secrets différents pour la méthode CHAP et pour la méthode CHAP mutuelle.

    Lorsque vous définissez les paramètres CHAP, vérifiez qu'ils correspondent aux paramètres du stockage.

  • Privilèges nécessaires :Hôte.Configuration.Configuration de la partition de stockage

Procédure

  1. Cliquez sur Stockage dans l'inventaire VMware Host Client, cliquez sur Adaptateurs, puis sur Configurer iSCSI.
  2. Pour configurer un CHAP unilatéral, développez l'authentification CHAP de manière à afficher tous les paramètres.
    1. Sélectionnez le niveau de sécurité CHAP.
    2. Saisir le nom CHAP.

      Assurez-vous que le nom que vous indiquez concorde avec celui configuré côté stockage.

    3. Saisissez un secret CHAP unilatéral à utiliser pour l'authentification. Utilisez le même secret que celui que vous entrez côté stockage.
  3. Pour configurer un CHAP mutuel, sélectionnez Utiliser CHAP comme option de CHAP unilatéral. Développez Authentification CHAP mutuelle pour afficher tous les paramètres.
    1. Cochez Utiliser CHAP.
    2. Tapez le nom CHAP mutuel.
    3. Tapez le secret CHAP mutuel.
      Utilisez des secrets différents pour la méthode CHAP unilatérale et pour la méthode CHAP mutuelle.
  4. Cliquez sur Enregistrer la configuration.

Résultats

Si vous modifiez les paramètres d'authentification d'un adaptateur iSCSI, vous pouvez uniquement utiliser les informations d'identification actualisées pour les nouvelles sessions iSCSI. Les sessions existantes persistent jusqu'à ce que la connexion soit perdue en raison d'un facteur extérieur tel qu'une ré-authentification forcée, ou que vous supprimiez et ajoutiez les cibles iSCSI de l'adaptateur.