Skip to main content
此產品有較新版本可以使用。
本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。

設定iSCSI驗證

貢獻者

為了加強iSCSI網路的安全性、您可以在控制器(目標)和主機(啟動器)之間設定驗證。System Manager使用Challenge Handshake驗證傳輸協定(CHAP)方法、在初始連結期間驗證目標和啟動器的身分。驗證是以稱為CHAPSECUR的共用安全金鑰為基礎。

開始之前

您可以在設定目標(控制器)的CHAP機密之前或之後、設定啟動器(iSCSI主機)的CHAP機密。在遵循此工作的指示之前、您應該等到主機先建立iSCSI連線、然後在個別主機上設定CHAP機密。建立連線之後、主機的IQN名稱及其CHAP機密會列在iSCSI驗證的對話方塊中(如本工作所述)、您不需要手動輸入這些名稱。

關於這項工作

您可以選取下列其中一種驗證方法:

  • 單向驗證-使用此設定可讓控制器驗證iSCSI主機的身分識別(單向驗證)。

  • 雙向驗證-使用此設定可允許控制器和iSCSI主機執行驗證(雙向驗證)。此設定可讓控制器驗證iSCSI主機的身分識別、進而驗證控制器的身分識別、進而提供第二層安全性。

註

如果您的儲存陣列支援iSCSI、則iSCSI設定與功能僅會顯示在「設定」頁面上。

步驟
  1. 選取功能表:設定[系統]。

  2. 在「* iSCSI設定*」下、按一下「組態驗證」。

    此時會出現「設定驗證」對話方塊、顯示目前設定的方法。也會顯示是否有任何主機已設定CHAP機密。

  3. 選取下列其中一項:

    • 無驗證-如果您不希望控制器驗證iSCSI主機的身分識別、請選取此選項、然後按一下「完成」。對話方塊隨即關閉、您將完成組態設定。

    • 單向驗證-若要允許控制器驗證iSCSI主機的身分識別、請選取此選項、然後按*「下一步*」以顯示「設定目標CHAP」對話方塊。

    • 雙向驗證-若要允許控制器和iSCSI主機執行驗證、請選取此選項、然後按「下一步」以顯示「設定目標CHAP」對話方塊。

  4. 對於單向或雙向驗證、請輸入或確認控制器(目標)的CHAP機密。CHAP密碼必須介於12到57個可列印的Ascii字元之間。

    註

    如果先前已設定控制器的CHAP密碼、則會遮罩欄位中的字元。如有必要、您可以取代現有的字元(新字元不會遮罩)。

  5. 執行下列其中一項:

    • 如果您要設定_單向 驗證、請按一下*完成*。對話方塊隨即關閉、您將完成組態設定。

    • 如果您要設定_雙向_驗證、請按一下*下一步*以顯示「設定啟動器CHAP」對話方塊。

  6. 對於雙向驗證、請輸入或確認任何iSCSI主機(啟動器)的CHAP密碼、此密碼可介於12到57個可列印的Ascii字元之間。如果您不想為特定主機設定雙向驗證、請將「啟動器CHAP機密」欄位保留空白。

    註

    如果先前已設定主機的CHAP密碼、則會遮罩欄位中的字元。如有必要、您可以取代現有的字元(新字元不會遮罩)。

  7. 單擊*完成*。

結果

除非您未指定驗證、否則驗證會在控制器與iSCSI主機之間的iSCSI登入順序期間進行。