Dell PowerVault MD3200 - Manuel (Page 63)

Annexe : Configuration manuelle d'iSCSI
63
Configuration de l'authentification CHAP mutuelle sur la baie de
stockage
Une clé secrète d'initiateur unique doit correspondre à chaque serveur hôte
qui se connecte à la matrice de stockage. En outre, cette clé doit être
différente de la Clé secrète CHAP de la cible.
Modifiez les paramètres d'authentification d'initiateur dans la fenêtre
Change Target Authentication (Modifier l'authentification cible). Utilisez les
options suivantes pour modifier les paramètres :
• Aucune : sélectionnez Aucune si vous ne permettez aucune
authentification d'initiateur. Si vous sélectionnez cette option, la cible est
accessible par n'importe quel initiateur. Utilisez cette option si vous n'avez
pas besoin de sécuriser vos données. Cependant, vous pouvez sélectionner
à la fois Aucune et CHAP.
• CHAP : sélectionnez CHAP si vous souhaitez activer un initiateur qui
tente d'accéder à la cible à authentifier en utilisant CHAP. Définissez la clé
secrète CHAP uniquement si vous souhaitez utiliser l'authentification
CHAP mutuelle. Si vous sélectionnez CHAP et qu'aucune clé secrète cible
CHAP n'est définie, un message d'erreur apparaît. Cliquez sur CHAP
Secret (Clé secrète CHAP) pour afficher les fenêtres Enter CHAP Secret
(Saisissez la clé secrète CHAP). Utilisez cette fenêtre pour définir les clés
secrètes CHAP.
REMARQUE :
pour supprimer une Clé secrète CHAP, vous devez supprimer
l'initiateur hôte et l'ajouter à nouveau.
Tableau B-4. Paramètres CHAP
Option Description
None (Aucune) Ceci est la sélection par défaut. Si None est la seule option
disponible, la baie de stockage autorise l'initiateur iSCSI
à se connecter sans fournir d'authentification CHAP.
None and CHAP
(Aucune et
CHAP) La matrice de stockage autorise l'initiateur iSCSI à se connecter
avec ou sans authentification CHAP.
CHAP Si l'option CHAP est sélectionnée, mais pas l'option Aucune,
la matrice de stockage demande une authentification CHAP
avant d'autoriser l'accès.