對於軟體和相依硬體 iSCSI 介面卡,可以為每個探索位址或靜態目標設定不同的 CHAP 認證。

開始之前

啟動 vSphere Client,然後登入 vCenter Server 系統。

在設定軟體和相依硬體 iSCSI 的 CHAP 參數之前,請先決定是要設定單向 CHAP 還是相互 CHAP。

  • 在單向 CHAP 中,目標會驗證啟動器。

  • 在相互 CHAP 中,目標和啟動器會相互驗證。請確定對 CHAP 和相互 CHAP 使用不同的密碼。

執行這項作業的原因和時機

當設定 CHAP 參數時,請確保這些參數與儲存區端上的參數相符。CHAP 名稱不能超過 511 個英數字元,而 CHAP 密碼不能超過 255 個英數字元。

所需權限:主機 > 組態 > 儲存區磁碟分割組態

程序

  1. 存取 [iSCSI 啟動器內容] 對話方塊。
  2. 選取動態探索靜態探索索引標籤。
  3. 在可用目標清單中,選取要設定的目標,然後按一下設定 > CHAP
  4. 在 CHAP 區域設定單向 CHAP。
    1. 取消選取從父系繼承
    2. 選取下列其中一個選項:
      • 不使用 CHAP,除非目標需要

      • 使用 CHAP,除非目標禁止

      • 使用 CHAP。若要可以設定相互 CHAP,必須選取此選項。

    3. 指定 CHAP 名稱。

      確保指定的名稱與在儲存區端設定的名稱相符。

      • 若要將 CHAP 名稱設定為 iSCSI 啟動器名稱,請選取使用啟動器名稱

      • 若要將 CHAP 名稱設定為 iSCSI 啟動器名稱以外的任何其他名稱,請取消選取使用啟動器名稱,並在名稱欄位中輸入名稱。

    4. 輸入單向 CHAP 密碼用作驗證的一部分。確定所用的密碼與在儲存區端輸入的相同。
  5. 若要設定相互 CHAP,請先依照4中的說明設定單向 CHAP。

    確保為單向 CHAP 選取使用 CHAP 選項。然後,在 [相互 CHAP] 區域指定下列項目:

    1. 取消選取從父系繼承
    2. 選取使用 CHAP
    3. 指定相互 CHAP 名稱。
    4. 輸入相互 CHAP 密碼。請確定對單向 CHAP 和相互 CHAP 使用不同的密碼。
  6. 按一下確定
  7. 重新掃描啟動器。

結果

如果變更了 CHAP 或相互 CHAP 參數,則這些參數會用於新的 iSCSI 工作階段。對於現有工作階段,直到登出再重新登入後才能使用新設定。