Handbuch zur Serverkonfiguration für ESX - VMware

Handbuch zur Serverkonfiguration für ESX
3 Wenn Sie das unidirektionale CHAP konfigurieren möchten, geben Sie unter CHAP Folgendes an:
a
Wählen Sie die CHAP-Sicherheitsstufe.
• [CHAP nicht verwenden, sofern nicht vom Ziel benötigt] (nur Software- und abhängige Hardware-iSCSI)
• [CHAP verwenden, sofern Ziel dies unterstützt]
• [CHAP verwenden] (nur Software- und abhängige Hardware-iSCSI). Um beiderseitiges CHAP
konfigurieren zu können, müssen Sie diese Option auswählen.
b
Geben Sie den CHAP-Namen an.
Stellen Sie sicher, dass der Name, den Sie angeben, mit dem auf der Speicherseite konfigurierten
Namen übereinstimmt.
• Wenn der CHAP-Name dem iSCSI-Initiatornamen entsprechen soll, aktivieren Sie das Kontrollkästchen
[Initiator-Name verwenden] .
• Wenn Sie den iSCSI-Initiatornamen nicht als CHAP-Namen verwenden möchten, deaktivieren
Sie [Initiator-Name verwenden] und geben Sie einen Namen in das Feld [Name] ein.
c
Geben Sie einen Schlüssel für unidirektionales CHAP ein, der als Teil der Authentifizierung verwendet
werden soll. Stellen Sie sicher, dass Sie denselben Schlüssel verwenden, den Sie auf der Speicherseite
eingeben.
4 Wenn Sie beiderseitiges CHAP konfigurieren möchten, konfigurieren Sie zunächst unidirektionales
CHAP, indem Sie die Anweisungen unter Schritt 3 befolgen.
Stellen Sie sicher, dass Sie als Option für unidirektionales CHAP [CHAP verwenden] auswählen. Geben
Sie anschließend unter [Beiderseitiges CHAP] Folgendes an:
a
b
c
Wählen Sie die Option [CHAP verwenden] aus.
Geben Sie den Namen für beiderseitiges CHAP an.
Geben Sie den Schlüssel für beiderseitiges CHAP an. Stellen Sie sicher, dass Sie für unidirektionales
CHAP und beiderseitiges CHAP verschiedene Schlüssel verwenden.
5 Klicken Sie auf [OK] .
6 Prüfen Sie den Initiator erneut.
Wenn Sie die Parameter für CHAP oder beiderseitiges CHAP ändern, werden die neuen Parameter für neue
iSCSI-Sitzungen verwendet. Für bestehende Sitzungen werden die neuen Einstellungen erst nach der Ab- und
erneuten Anmeldung verwendet.
Einrichten von CHAP-Anmeldedaten für ein Ziel
Für Software- und abhängige Hardware-iSCSI-Adapter können Sie verschiedene CHAP-Anmeldedaten für
einzelne Erkennungsadressen oder statische Ziele konfigurieren.
Stellen Sie beim Konfigurieren von CHAP-Parametern sicher, dass sie mit den Parametern auf der Speicherseite
übereinstimmen. Der CHAP-Name darf nicht mehr als 511 und der CHAP-Schlüssel nicht mehr als 255 alphanumerische
Zeichen umfassen.
Voraussetzungen
Legen Sie vor dem Einrichten von CHAP-Parametern für Software-iSCSI und abhängige Hardware-iSCSI fest,
ob unidirektionales oder beiderseitiges CHAP konfiguriert werden soll.
• Bei unidirektionalem CHAP authentifiziert das Ziel den Initiator.
• Bei beiderseitigem CHAP authentifizieren sich das Ziel und der Initiator gegenseitig. Stellen Sie sicher,
dass Sie für CHAP und beiderseitiges CHAP verschiedene Schlüssel verwenden.
116 VMware, Inc.