iSCSI または iSER アダプタ レベルで CHAP 名およびシークレットを設定すると、すべてのターゲットがアダプタから同じパラメータを受け取ります。デフォルトでは、すべての検出アドレスまたは静的ターゲットは、アダプタ レベルで設定された CHAP パラメータを継承します。

CHAP 名は英数字で 511 文字を超えないようにし、CHAP シークレットは英数字で 255 文字を超えないようにします。一部のアダプタでは、この上限の値がさらに小さい場合があります。たとえば、QLogic アダプタの上限値は、CHAP 名では 255 文字、CHAP シークレットでは 100 文字です。

前提条件

  • ソフトウェア iSCSI または依存型ハードウェア iSCSI の CHAP パラメータを設定する前に、一方向 CHAP を構成するか、双方向 CHAP を構成するかを決めます。独立型ハードウェア iSCSI アダプタは、双方向 CHAP をサポートしません。
  • ストレージ側で設定された CHAP パラメータを確認します。設定するパラメータは、ストレージ側のものと一致している必要があります。
  • 必要な権限：ホスト.構成.ストレージ パーティション構成

手順

  1. iSCSI または iSER ストレージ アダプタに移動します。
    1. vSphere Client で、ESXi ホストに移動します。
    2. [設定] タブをクリックします。
    3. [ストレージ] で、[ストレージ アダプタ] をクリックし、設定するアダプタ (vmhba#) を選択します。
  2. [プロパティ] タブをクリックし、[認証] パネルの [編集] をクリックします。
  3. 認証方法を指定します。
    • [なし]
    • [ターゲットで要求された場合は一方向 CHAP を使用]
    • [ターゲットで禁止されていない場合は一方向 CHAP を使用]
    • [一方向 CHAP を使用]
    • [双方向 CHAP を使用する]。双方向 CHAP を構成するには、このオプションを選択する必要があります。
  4. 送信 CHAP 名を指定します。

    指定する名前が、ストレージ側で構成した名前と一致するようにします。

    • iSCSI アダプタ名に CHAP 名を設定するには、[イニシエータ名の使用] を選択します。
    • CHAP 名を iSCSI イニシエータ名以外の名前に設定するには、[イニシエータ名の使用] を選択解除し、[名前] テキスト ボックスに名前を入力します。
  5. 認証の一部として、使用する送信 CHAP シークレットを入力します。ストレージ側で入力するのと同じシークレットを使用してください。
  6. 双方向 CHAP を構成する場合は、受信する CHAP 証明書を指定します。
    送信 CHAP と受信 CHAP には、別々のシークレットを使用してください。
  7. [OK] をクリックします。
  8. iSCSI アダプタを再スキャンします。

結果

CHAP のパラメータを変更した場合、そのパラメータは新しい iSCSI セッションで使用されます。既存のセッションでは、ログアウトして再ログインするまで、新しい設定は使用されません。

次のタスク

iSCSI ストレージ アダプタまたは iSER ストレージ アダプタに実行できるその他の構成手順については、次のトピックを参照してください。