您可以在啟動器層級設定所有目標,讓所有目標皆從 iSCSI 啟動器接收相同的 CHAP 名稱和密碼。依預設,所有探索位址或靜態目標都會繼承您在啟動器層級設定的 CHAP 參數。

CHAP 名稱必須少於 511 個英數字元,而 CHAP 密碼則必須少於 255 個英數字元。部分介面卡 (例如 QLogic 介面卡) 的限制可能更低,CHAP 名稱不能超過 255 個英數字元,而 CHAP 密碼不能超過 100 個英數字元。

必要條件

  • 在設定軟體或相依硬體 iSCSI 的 CHAP 參數之前,請先決定是要設定單向 CHAP (亦稱為一般 CHAP) 還是相互 CHAP。獨立硬體 iSCSI 介面卡不支援相互 CHAP。
    • 在單向 CHAP 中,目標會驗證啟動器。
    • 在相互 CHAP 中,目標和啟動器會相互驗證。CHAP 和相互 CHAP 使用的密碼不同。

    當您設定 CHAP 參數時,請確認這些參數與儲存區端上的參數相符。

  • 所需權限:主機.組態.儲存區磁碟分割組態

程序

  1. VMware Host Client 詳細目錄中按一下儲存區,按一下介面卡,然後按一下設定 iSCSI
  2. 若要設定單向 CHAP,請展開 CHAP 驗證以顯示所有參數。
    1. 選取 CHAP 安全性層級。
    2. 輸入 CHAP 名稱。

      確保輸入的名稱與在儲存區端設定的名稱相符。

    3. 輸入用於驗證的單向 CHAP 密碼。使用在儲存區端輸入的相同密碼。
  3. 若要設定相互 CHAP,請為單向 CHAP 選取使用 CHAP 選項。展開相互 CHAP 驗證以顯示所有參數。
    1. 選取使用 CHAP
    2. 輸入相互 CHAP 名稱。
    3. 輸入相互 CHAP 密碼。
      為單向 CHAP 和相互 CHAP 使用不同的密碼。
  4. 按一下儲存組態

結果

如果您變更 iSCSI 介面卡的驗證設定,則必須在新的 iSCSI 工作階段使用更新的認證。現有的工作階段會持續存在,直到連線受到某些外部因素 (例如,強制重新驗證) 影響而中斷,或是您移除然後新增介面卡 iSCSI 目標。