Skip to main content
SANtricity software
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

在 SANtricity System Manager 中配置 iSCSI 身份验证

贡献者 netapp-driley netapp-jolieg
PDF

为了提高iSCSI网络的安全性、您可以在控制器(目标)和主机(启动程序)之间设置身份验证。

System Manager使用质询握手身份验证协议(Challenge Handshake Authentication Protocol、CHAP)方法、在初始链接期间验证目标和启动程序的身份。身份验证基于名为_CHAP secret_的共享安全密钥。

开始之前

您可以在为目标(控制器)设置CHAP密钥之前或之后为启动程序(iSCSI主机)设置CHAP密钥。在按照此任务中的说明进行操作之前、您应等待主机先建立iSCSI连接、然后在各个主机上设置CHAP密钥。建立连接后、主机的IQN名称及其CHAP密钥将在iSCSI身份验证对话框中列出(如本任务所述)、您无需手动输入它们。

关于此任务

您可以启用 CHAP 身份验证，然后为单向身份验证指定目标 CHAP 密钥，也可以同时指定启动器 CHAP 密钥以用于控制器和 iSCSI 主机之间的双向身份验证。

单向身份验证允许控制器对 iSCSI 主机的身份进行验证（单向身份验证）。

双向身份验证允许控制器和 iSCSI 主机执行身份验证（双向身份验证）。此选项通过使控制器能够验证 iSCSI 主机的身份，进而使 iSCSI 主机能够验证控制器的身份，从而提供第二级安全保障。

步骤

  1. 从左侧面板中，选择 System。

  2. 在 iSCSI 设置 下，单击 配置 iSCSI 身份验证。

    此时将显示 Configure Authentication （配置身份验证）窗口。

  3. 选中 Enable CHAP authentication 复选框以启用身份验证。

    如果不想启用 CHAP 身份验证，请不要选中此框。

  4. 如果启用了单向身份验证，请输入*目标 CHAP 密码*，用于对连接到目标的启动器进行身份验证。CHAP 密码必须介于 12 到 57 个可打印的 ASCII 字符之间。

    在 Confirm target CHAP secret 字段下，重新输入相同的 CHAP 密码进行确认。

  5. 如果要在控制器和 iSCSI 主机之间启用双向身份验证，请输入*启动器 CHAP 密码*以由启动器对控制器进行身份验证。CHAP 密码必须介于 12 到 57 个可打印的 ASCII 字符之间。

  6. 单击 * 保存 * 。

结果

除非未指定身份验证、否则在控制器和iSCSI主机之间的iSCSI登录序列期间会进行身份验证。