Chap Cible; Chap Mutuel - Dell PowerVault MD3600i Guide De Déploiement

CHAP cible

Lors de l'authentification CHAP unidirectionnelle (cible), la matrice de stockage
utilise une clé secrète CHAP pour authentifier toutes les demandes d'accès
émises par les initiateurs iSCSI du serveur hôte. Pour configurer ce type
d'authentification, vous devez saisir une clé secrète CHAP sur la matrice de
stockage, puis configurer chaque initiateur iSCSI du serveur hôte pour qu'il
envoie cette clé secrète chaque fois qu'il tente d'accéder à la matrice de stockage.

CHAP mutuel

En plus du CHAP cible, vous pouvez configurer le protocole CHAP de sorte
que la matrice de stockage et l'initiateur iSCSI s'authentifient réciproquement.
Pour utiliser l'authentification CHAP mutuelle, vous devez configurer
l'initiateur iSCSI en définissant une clé secrète CHAP que la matrice de
stockage doit envoyer au serveur hôte pour établir une connexion. Au cours de
ce processus d'authentification mutuelle, la connexion n'est autorisée que si les
informations renvoyées à la fois par le serveur hôte et par la matrice de stockage
sont validées par l'autre partie.
L'utilisation de l'authentification CHAP est facultative ; vous ne devez pas
obligatoirement faire appel à ce protocole pour utiliser les fonctions iSCSI.
Cependant, si l'authentification CHAP n'est pas configurée, tout serveur hôte
connecté au même réseau IP que la matrice de stockage peut lire et écrire sur
cette dernière.
REMARQUE :
stockage (en utilisant MDSM) et sur le serveur hôte (en utilisant l'initiateur iSCSI)
avant de préparer les disques virtuels à recevoir des données. Si vous préparez les
disques à la réception de données avant de configurer l'authentification CHAP, vous
perdrez toute visibilité sur ces disques une fois l'authentification CHAP configurée.
vous devez configurer l'authentification CHAP sur la matrice de
Annexe—Configuration manuelle d'iSCSI
63