Configurer l'authentification iSCSI dans SANtricity System Manager
Suggérer des modifications
PDF
Pour plus de sécurité sur un réseau iSCSI, vous pouvez définir l'authentification entre les contrôleurs (cibles) et les hôtes (initiateurs).
System Manager utilise la méthode CHAP (Challenge Handshake Authentication Protocol) qui valide l'identité des cibles et des initiateurs pendant la liaison initiale. L'authentification est basée sur une clé de sécurité partagée appelée secret_CHAP_.
Vous pouvez définir le secret CHAP pour les initiateurs (hôtes iSCSI) avant ou après avoir défini le secret CHAP pour les cibles (contrôleurs). Avant de suivre les instructions de cette tâche, vous devez attendre que les hôtes aient d'abord établi une connexion iSCSI, puis définir le secret CHAP sur les hôtes individuels. Une fois les connexions effectuées, les noms IQN des hôtes et leurs secrets CHAP sont répertoriés dans la boîte de dialogue pour l'authentification iSCSI (décrite dans cette tâche) et vous n'avez pas besoin de les saisir manuellement.
Vous pouvez activer l'authentification CHAP, puis spécifier le secret CHAP cible pour une authentification unidirectionnelle, ou vous pouvez spécifier à la fois le secret CHAP de l'initiateur pour une authentification bidirectionnelle entre le contrôleur et les hôtes iSCSI.
L'authentification unidirectionnelle permet au contrôleur d'authentifier l'identité des hôtes iSCSI (authentification unidirectionnelle).
L'authentification bidirectionnelle permet à la fois au contrôleur et aux hôtes iSCSI de procéder à une authentification (authentification bidirectionnelle). Cette option offre un second niveau de sécurité en permettant au contrôleur d'authentifier l'identité des hôtes iSCSI et, en retour, aux hôtes iSCSI d'authentifier l'identité du contrôleur.
-
Dans le panneau de gauche, sélectionnez Système.
-
Sous paramètres iSCSI, cliquez sur Configurer l'authentification iSCSI.
La fenêtre Configurer l'authentification apparaît.
-
Cochez la case Activer l'authentification CHAP pour activer l'authentification.
Si vous ne souhaitez pas activer l'authentification CHAP, laissez la case décochée.
-
Si vous avez activé l'authentification unidirectionnelle, saisissez le Target CHAP secret pour l'authentification des initiateurs qui se connectent à la cible. Le secret CHAP doit comporter entre 12 et 57 caractères ASCII imprimables.
Dans le champ « Confirmer le secret CHAP cible », saisissez à nouveau le même secret CHAP pour le confirmer.
-
Pour activer l'authentification bidirectionnelle entre le contrôleur et les hôtes iSCSI, saisissez le secret CHAP de l'initiateur pour l'authentification du contrôleur par les initiateurs. Le secret CHAP doit comporter entre 12 et 57 caractères ASCII imprimables.
-
Cliquez sur Enregistrer.
L'authentification se produit pendant la séquence de connexion iSCSI entre les contrôleurs et les hôtes iSCSI, à moins que vous n'ayez spécifié aucune authentification.