ソフトウェア iSCSI アダプタおよび依存型ハードウェア iSCSI アダプタを使用する場合、検出アドレスまたは静的ターゲットごとに異なる CHAP 証明書を構成できます。

CHAP 名は英数字で 511 文字以内に、CHAP シークレットは英数字で 255 文字以内にしてください。

前提条件

  • ソフトウェア iSCSI または依存型ハードウェア iSCSI の CHAP パラメータを設定する前に、一方向 CHAP を構成するか、双方向 CHAP を構成するかを決定します。
  • ストレージ側で構成された CHAP パラメータを確認します。構成するパラメータは、ストレージ側のものと一致している必要があります。
  • ストレージ アダプタにアクセスします。
  • 必要な権限：ホスト.構成.ストレージ パーティション構成

手順

  1. 構成する iSCSI アダプタを選択し、[アダプタの詳細] の [ターゲット] タブをクリックします。
  2. [動的検出] または [静的検出] をクリックします。
  3. 使用可能なターゲットのリストから、構成するターゲットを選択し、[認証] をクリックします。
  4. [親から継承] を選択解除し、認証方法を指定します。
    • [なし]
    • [ターゲットで要求された場合は一方向 CHAP を使用]
    • [ターゲットで禁止されていない場合は一方向 CHAP を使用]
    • [一方向 CHAP を使用]
    • [双方向 CHAP を使用する]。双方向 CHAP を構成するには、このオプションを選択する必要があります。
  5. 送信 CHAP 名を指定します。

    指定する名前が、ストレージ側で設定した名前と一致するようにします。

    • iSCSI アダプタ名に CHAP 名を設定するには、[イニシエータ名の使用] を選択します。
    • CHAP 名を iSCSI イニシエータ名以外の名前に設定するには、[イニシエータ名の使用] を選択解除し、[名前] テキスト ボックスに名前を入力します。
  6. 認証の一部として使用する送信 CHAP シークレットを入力します。ストレージ側で入力したシークレットと同じものを使用してください。
  7. 双方向 CHAP を構成する場合は、受信する CHAP 証明書を指定します。
    送信 CHAP と受信 CHAP には、別々のシークレットを使用してください。
  8. [OK] をクリックします。
  9. iSCSI アダプタを再スキャンします。

結果

CHAP のパラメータを変更した場合、そのパラメータは新しい iSCSI セッションで使用されます。既存のセッションでは、ログアウトしてログインし直すまで、新しい設定は使用されません。