ソフトウェア iSCSI アダプタおよび依存型ハードウェア iSCSI アダプタを使用する場合、検出アドレスまたは静的ターゲットごとに異なる CHAP 証明書を構成できます。
CHAP 名は英数字で 511 文字以内に、CHAP シークレットは英数字で 255 文字以内にしてください。
前提条件
- ソフトウェア iSCSI または依存型ハードウェア iSCSI の CHAP パラメータを設定する前に、一方向 CHAP を構成するか、双方向 CHAP を構成するかを決定します。
- ストレージ側で構成された CHAP パラメータを確認します。構成するパラメータは、ストレージ側のものと一致している必要があります。
- ストレージ アダプタにアクセスします。
- 必要な権限:
手順
- 構成する iSCSI アダプタを選択します。
- [動的検出] または [静的検出] をクリックします。
- 使用可能なターゲットのリストから、構成するターゲットを選択し、[認証] をクリックします。
- [親から継承] を選択解除し、認証方法を指定します。
- [なし]
- [ターゲットで要求された場合は一方向 CHAP を使用]
- [ターゲットで禁止されていない場合は一方向 CHAP を使用]
- [一方向 CHAP を使用]
- [双方向 CHAP を使用する]。双方向 CHAP を構成するには、このオプションを選択する必要があります。
- 送信 CHAP 名を指定します。
指定する名前が、ストレージ側で構成した名前と一致するようにします。
- iSCSI アダプタ名に CHAP 名を設定するには、[イニシエータ名の使用] を選択します。
- CHAP 名を iSCSI イニシエータ名以外の名前に設定するには、[イニシエータ名の使用] を選択解除し、[名前] テキスト ボックスに名前を入力します。
- 認証の一部として、使用する送信 CHAP シークレットを入力します。ストレージ側で入力するのと同じシークレットを使用してください。
- 双方向 CHAP を構成する場合は、受信する CHAP 証明書を指定します。
送信 CHAP と受信 CHAP には、別々のシークレットを使用してください。
- [OK] をクリックします。
- iSCSI アダプタを再スキャンします。
結果
CHAP のパラメータを変更した場合、そのパラメータは新しい iSCSI セッションで使用されます。既存のセッションでは、ログアウトしてログインし直すまで、新しい設定は使用されません。