イニシエータ レベルで、すべてのターゲットが同一の CHAP 名および CHAP シークレットを iSCSI イニシエータから受け取るように設定できます。デフォルトでは、すべての検出アドレスまたは静的ターゲットは、イニシエータ レベルで設定された CHAP パラメータを継承します。

始める前に

  • ソフトウェア iSCSI または依存型ハードウェア iSCSI の CHAP パラメータを設定する前に、一方向 CHAP を構成するか、相互 CHAP を構成するかを決めます。独立型ハードウェア iSCSI アダプタは、相互 CHAP をサポートしません。

    • 一方向の CHAP では、ターゲットがイニシエータを認証します。

    • 相互 CHAP では、ターゲットおよびイニシエータの両方が互いを認証します。CHAP と相互 CHAP にそれぞれ異なるシークレットを使用します。

    CHAP パラメータを構成するときには、それらのパラメータがストレージ側のパラメータと一致するようにします。

  • 必要な権限: Host > 構成 > ストレージ パーティション構成

このタスクについて

CHAP 名は英数字で 511 文字を超えないようにし、CHAP シークレットは英数字で 255 文字を超えないようにします。一部のアダプタでは、この上限の値がさらに小さい場合があります。たとえば、QLogic アダプタの上限値は、CHAP 名では 255 文字、CHAP シークレットでは 100 文字です。

手順

  1. iSCSI イニシエータのプロパティ ダイアログ ボックスにアクセスします。
  2. 全般 タブで、CHAP をクリックします。
  3. 一方向の CHAP を構成するには、CHAP で次を指定します。
    1. CHAP のセキュリティ レベルを選択します。
      • ターゲットで要求されない場合は CHAP を使用しない (ソフトウェア iSCSI および依存型ハードウェア iSCSI のみ)

      • ターゲットで禁止されていない場合は CHAP を使用する

      • CHAP を使用する (ソフトウェア iSCSI および依存型ハードウェア iSCSI のみ)。相互 CHAP を構成するには、このオプションを選択する必要があります。

    2. CHAP 名を指定します。

      指定する名前が、ストレージ側で構成した名前と一致するようにします。

      • CHAP 名を iSCSI イニシエータ名に設定するには、イニシエータ名の使用 を選択します。

      • CHAP 名を iSCSI イニシエータ名以外の名前に設定するには、イニシエータ名の使用 を選択解除し、名前 テキスト ボックスに名前を入力します。

    3. 認証の一部として使用する一方向の CHAP シークレットを入力します。ストレージ側で入力するのと同じシークレットを使用してください。
  4. 相互 CHAP を構成するには、3 の指示に従って、まず一方向 CHAP を構成します。

    一方向 CHAP のオプションとして、CHAP を使用する を選択します。次に、相互 CHAP で次のように指定します。

    1. CHAP を使用する を選択します。
    2. 相互 CHAP 名を指定します。
    3. 相互 CHAP シークレットを入力します。一方向 CHAP と相互 CHAP には、別々のシークレットを使用してください。
  5. OK をクリックします。
  6. イニシエータを再スキャンします。

タスクの結果

CHAP または相互 CHAP のパラメータを変更した場合、そのパラメータは新しい iSCSI セッションで使用されます。既存のセッションでは、ログアウトして再ログインするまで、新しい設定は使用されません。