ソフトウェア iSCSI アダプタおよび依存型ハードウェア iSCSI アダプタの場合、検出アドレスまたは静的ターゲットごとに異なる CHAP 証明書を構成できます。

始める前に

ソフトウェア iSCSI と依存型ハードウェア iSCSI の CHAP パラメータを設定する前に、一方向の CHAP を構成するか、相互 CHAP を構成するかを決めます。

  • 一方向の CHAP では、ターゲットがイニシエータを認証します。

  • 相互 CHAP では、ターゲットおよびイニシエータの両方が互いを認証します。CHAP と相互 CHAP には、別々のシークレットを使用してください。

このタスクについて

CHAP パラメータを構成する場合、そのパラメータがストレージ側のパラメータと一致するようにします。CHAP 名は英数字で 511 文字以内に、CHAP シークレットは英数字で 255 文字以内にしてください。

必要な権限: Host > 構成 > ストレージ パーティション構成

手順

  1. iSCSI イニシエータのプロパティ ダイアログ ボックスにアクセスします。
  2. 動的検出 タブまたは 静的検出 タブを選択します。
  3. 使用可能なターゲットのリストから、構成するターゲットを選択し、設定 > CHAP をクリックします。
  4. CHAP 領域に一方向の CHAP を構成します。
    1. 親から継承 を選択解除します。
    2. 次のオプションのいずれかを選択します。
      • ターゲットで要求されない場合は CHAP を使用しない

      • ターゲットで禁止されていない場合は CHAP を使用する

      • CHAP を使用する。相互 CHAP を構成できるようにするには、このオプションを選択する必要があります。

    3. CHAP 名を指定します。

      指定する名前が、ストレージ側で構成した名前と一致するようにします。

      • CHAP 名を iSCSI イニシエータ名に設定するには、イニシエータ名の使用 を選択します。

      • CHAP 名を iSCSI イニシエータ名以外の名前に設定するには、イニシエータ名の使用 を選択解除し、名前 フィールドに名前を入力します。

    4. 認証の一部として使用する一方向の CHAP シークレットを入力します。ストレージ側で入力するのと同じシークレットを使用してください。
  5. 相互 CHAP を構成するには、4 の指示に従って、まず一方向 CHAP を構成します。

    一方向 CHAP のオプションとして、CHAP を使用する を選択します。次に、相互 CHAP 領域で次のように指定します。

    1. 親から継承 を選択解除します。
    2. CHAP を使用する を選択します。
    3. 相互 CHAP 名を指定します。
    4. 相互 CHAP シークレットを入力します。一方向 CHAP と相互 CHAP には、別々のシークレットを使用してください。
  6. OK をクリックします。
  7. イニシエータを再スキャンします。

タスクの結果

CHAP または相互 CHAP のパラメータを変更した場合、そのパラメータは新しい iSCSI セッションで使用されます。既存のセッションでは、ログアウトして再ログインするまで、新しい設定は使用されません。