Skip to main content
SANtricity software
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Configurar la autenticación iSCSI en SANtricity System Manager

Colaboradores netapp-driley netapp-jolieg
PDF

Para obtener seguridad adicional en una red iSCSI, se puede establecer la autenticación entre controladoras (objetivos) y hosts (iniciadores).

System Manager usa el método de protocolo de autenticación por desafío mutuo (CHAP), que valida la identidad de los destinos e iniciadores durante el enlace inicial. La autenticación se basa en una clave de seguridad compartida denominada CHAP Secret.

Antes de empezar

Es posible establecer el secreto CHAP para los iniciadores (hosts iSCSI) antes o después de haber establecido el secreto CHAP para los objetivos (controladoras). Antes de seguir las instrucciones de esta tarea, primero debe esperar a que los hosts hayan establecido una conexión iSCSI y, a continuación, configurar el secreto CHAP en los hosts individuales. Una vez realizadas las conexiones, los nombres IQN de los hosts y los secretos CHAP se enumeran en el cuadro de diálogo de autenticación iSCSI (que se describe en esta tarea), y no es necesario introducirlos manualmente.

Acerca de esta tarea

Puedes habilitar la autenticación CHAP y luego especificar el secreto CHAP del destino para la autenticación unidireccional, o puedes especificar tanto el secreto CHAP del iniciador como el del destino para la autenticación bidireccional entre el controlador y los hosts iSCSI.

La autenticación unidireccional permite al controlador autenticar la identidad de los hosts iSCSI (autenticación unidireccional).

La autenticación bidireccional permite que tanto el controlador como los hosts iSCSI realicen la autenticación (autenticación bidireccional). Esta opción proporciona un segundo nivel de seguridad al permitir que el controlador autentique la identidad de los hosts iSCSI y, a su vez, que los hosts iSCSI autentiquen la identidad del controlador.

Pasos

  1. En el panel de la izquierda, selecciona System.

  2. En Configuración de iSCSI, haz clic en Configurar autenticación iSCSI.

    Aparece la ventana Configurar autenticación.

  3. Marca la casilla Habilitar autenticación CHAP para activar la autenticación.

    Si no quieres activar la autenticación CHAP, deja la casilla sin marcar.

  4. Si has habilitado la autenticación unidireccional, introduce el secreto CHAP de destino para la autenticación de los iniciadores que se conectan al destino. El secreto CHAP debe tener entre 12 y 57 caracteres ASCII imprimibles.

    Debajo del campo «Confirmar clave CHAP de destino», vuelve a introducir la misma clave CHAP para confirmarla.

  5. Si quieres habilitar la autenticación bidireccional entre el controlador y los hosts iSCSI, introduce el secreto CHAP del iniciador para la autenticación del controlador por parte de los iniciadores. El secreto CHAP debe tener entre 12 y 57 caracteres ASCII imprimibles.

  6. Haga clic en Guardar.

Resultados

La autenticación sucede durante la secuencia de inicio de sesión iSCSI, entre las controladoras y los hosts iSCSI, a menos que no se haya especificado ninguna autenticación.