
Configuration de connexions iSCSI sécurisées à l'aide du protocole CHAP 39
Paramètres de l'initiateur iSCSI
1
Accédez à l'onglet
Découverte
.
2
Connectez-vous à la cible sur laquelle vous avez activé le
protocole CHAP : cliquez sur
Propriétés de l'Initiateur iSCSI
→
onglet
Cibles
→
Ouvrir une session
. (Reportez-vous à « Paramètres de la cible
iSCSI », page 38).
3
Dans la fenêtre
Se connecter à la cible
, sélectionnez
Avancé
.
4
Dans la fenêtre
Paramètres avancés
, cochez la case
Informations
d'ouverture de session CHAP
.
Le champ
Nom d'utilisateur
affiche automatiquement le nom IQN de
l'initiateur.
5
Dans le champ
Secret de la cible
, entrez la valeur que vous avez déjà
définie sur la cible iSCSI et cliquez sur OK.
Si la valeur entrée est correcte, vous êtes connecté à la cible. Sinon, la
connexion n'aboutit pas et une erreur d'authentification est générée.
Authentification CHAP mutuelle
Si vous utilisez l'authentification CHAP mutuelle, la cible et l'initiateur
s'identifient réciproquement. Une clé secrète distincte est définie pour
chaque cible et chaque initiateur du réseau de stockage (SAN).
Paramètres de l'initiateur
1
Sur l'initiateur iSCSI, sélectionnez
Propriétés de l'initiateur iSCSI
→
onglet
Général
→
bouton
Secret
.
2
L'écran
CHAP Secret Setup
(Configuration de la clé secrète CHAP)
s'affiche. Dans le champ
Enter a secure secret
(Entrer une clé secrète
sécurisée), entrez un code secret composé de 12 à 16 caractères et cliquez
sur
OK
.
REMARQUE : la clé secrète CHAP de l'initiateur doit être différente de celle de
la cible.
3
Pour pouvoir vous connecter à la cible, vous devez configurer la clé
secrète CHAP de l'initiateur sur cette cible. Il vous faut donc définir les
paramètres de la cible, puis vous connecter à l'initiateur iSCSI.
Kommentare zu diesen Handbüchern