Skip to main content
SANtricity software
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Konfigurieren Sie die iSCSI-Authentifizierung im SANtricity System Manager

Beitragende netapp-driley netapp-jolieg
Änderungen vorschlagen
PDFs

Für zusätzliche Sicherheit in einem iSCSI-Netzwerk können Sie die Authentifizierung zwischen Controllern (Zielen) und Hosts (Initiatoren) festlegen.

System Manager verwendet die CHAP-Methode (Challenge Handshake Authentication Protocol), mit der die Identität von Zielen und Initiatoren während der ersten Verbindung überprüft wird. Die Authentifizierung basiert auf einem gemeinsamen Sicherheitsschlüssel namens CHAP Secret.

Bevor Sie beginnen

Sie können den CHAP-Schlüssel für die Initiatoren (iSCSI-Hosts) entweder vor oder nach dem Festlegen des CHAP-Geheimschlüssels für die Ziele (Controller) festlegen. Bevor Sie die Anweisungen in dieser Aufgabe befolgen, sollten Sie warten, bis die Hosts zuerst eine iSCSI-Verbindung hergestellt haben, und dann den CHAP-Schlüssel auf den einzelnen Hosts festlegen. Nachdem die Verbindungen hergestellt wurden, werden die IQN-Namen der Hosts und ihre CHAP-Schlüssel im Dialogfeld für die iSCSI-Authentifizierung (siehe in dieser Aufgabe) aufgelistet, und Sie müssen sie nicht manuell eingeben.

Über diese Aufgabe

Sie können die CHAP Authentifizierung aktivieren und dann das Target CHAP-Geheimnis für die Einweg-Authentifizierung angeben, oder Sie können sowohl das Initiator CHAP-Geheimnis für die Zweiweg-Authentifizierung zwischen dem Controller und den iSCSI-Hosts angeben.

Einseitige Authentifizierung ermöglicht es dem Controller, die Identität der iSCSI-Hosts zu authentifizieren (unidirektionale Authentifizierung).

Die Zwei-Wege-Authentifizierung ermöglicht sowohl dem Controller als auch den iSCSI-Hosts, eine Authentifizierung (bidirektionale Authentifizierung) durchzuführen. Diese Option bietet eine zweite Sicherheitsebene, da der Controller die Identität der iSCSI-Hosts authentifizieren kann und umgekehrt die iSCSI-Hosts die Identität des Controllers authentifizieren können.

Schritte

  1. Im linken Bereich System auswählen.

  2. Unter iSCSI-Einstellungen auf iSCSI-Authentifizierung konfigurieren klicken.

    Das Fenster „Authentifizierung konfigurieren“ wird angezeigt.

  3. Das Kontrollkästchen CHAP-Authentifizierung aktivieren ermöglicht die Authentifizierung.

    Wenn die CHAP Authentifizierung nicht aktiviert werden soll, bleibt das Kästchen deaktiviert.

  4. Wenn eine einseitige Authentifizierung aktiviert wurde, ist das Ziel-CHAP-Geheimnis für die Authentifizierung der Initiatoren einzugeben, die sich mit dem Ziel verbinden. Das CHAP-Geheimnis muss zwischen 12 und 57 druckbaren ASCII-Zeichen liegen.

    Unter dem Feld „Ziel-CHAP-Geheimnis bestätigen“ dasselbe CHAP-Geheimnis erneut eingeben, um es zu bestätigen.

  5. Wenn eine Zwei-Wege-Authentifizierung zwischen dem Controller und den iSCSI-Hosts aktiviert werden soll, ist das Initiator CHAP-Geheimnis für die Authentifizierung des Controllers durch die Initiatoren einzugeben. Das CHAP-Geheimnis muss zwischen 12 und 57 druckbaren ASCII-Zeichen liegen.

  6. Klicken Sie Auf Speichern.

Ergebnisse

Die Authentifizierung erfolgt während der iSCSI-Anmeldesequenz zwischen den Controllern und iSCSI-Hosts, es sei denn, Sie haben keine Authentifizierung angegeben.