Dell PowerVault MD3220i - Manuel (Page 64)

64
Annexe—Configuration manuelle d'iSCSI
Authentification CHAP unidirectionnelle
Lors de l'authentification CHAP unidirectionnelle (cible), la matrice de stockage
utilise une clé secrète CHAP pour authentifier toutes les demandes d'accès
émises par les initiateurs iSCSI du serveur hôte. Pour configurer ce type
d'authentification, vous devez saisir une clé secrète CHAP sur la matrice de
stockage, puis configurer chaque initiateur iSCSI du serveur hôte pour qu'il
envoie cette clé secrète chaque fois qu'il tente d'accéder à la matrice de stockage.
CHAP mutuel
En plus du CHAP cible, vous pouvez configurer le protocole CHAP de sorte
que la matrice de stockage et l'initiateur iSCSI s'authentifient réciproquement.
Pour utiliser l'authentification CHAP mutuelle, vous devez configurer
l'initiateur iSCSI en définissant une clé secrète CHAP que la matrice de
stockage doit envoyer au serveur hôte pour établir une connexion. Au cours de
ce processus d'authentification mutuelle, la connexion n'est autorisée que si les
informations renvoyées à la fois par le serveur hôte et par la matrice de stockage
sont validées par l'autre partie.
L'utilisation de l'authentification CHAP est facultative ; vous ne devez pas
obligatoirement faire appel à ce protocole pour utiliser les fonctions iSCSI.
Cependant, si l'authentification CHAP n'est pas configurée, tout serveur hôte
connecté au même réseau IP que la matrice de stockage peut lire et écrire sur
cette dernière.
REMARQUE :
vous devez configurer l'authentification CHAP sur la matrice de
stockage (en utilisant MDSM) et sur le serveur hôte (en utilisant l'initiateur iSCSI)
avant de préparer les disques virtuels à recevoir des données. Si vous préparez les
disques à la réception de données avant de configurer l'authentification CHAP, vous
perdrez toute visibilité sur ces disques une fois l'authentification CHAP configurée.