Dell Compellent Series 30 - Manuale (Pagina 197)

189
Configurazione delle connessioni remote tramite CHAP
Configurazione delle connessioni remote tramite CHAP
Il Challenge Handshake Authentication Protocol (CHAP, Protocollo di autenticazione
Challenge Handshake) è un'opzione di protezione iSCSI che fornisce l'autenticazione della
connessione in base ai segreti (essenzialmente password) che vengono scambiati quando
viene stabilita una connessione.
La configurazione delle connessioni remote dello Storage Center usando il CHAP, è
costituita dalle seguenti fasi:
1 Abilitazione del CHAP in ciascun sistema.
2 Aggiungere la connessione remota Compellent dal sistema 1 al Sistema 2 .
3 Aggiungere l'iniziatore remoto Compellent dal Sistema 2 al Sistema 1 .
4 Aggiungere le connessioni remote Compellent dal Sistema 2 al Sistema 1 .
5 Aggiungere l'iniziatore remoto Compellent dal Sistema 1 al Sistema 2 .
N.B. Una volta che il CHAP è abilitato (Fase 1), le Fasi da 2 a 5 possono essere effettuate
in qualsiasi ordine.
Ricordare quanto segue:
• Se le porte virtuali sono abilitate, il CHAP è abilitato nella finestra Properties (Proprietà)
della porta di controllo.
• In un sistema legacy (uno in cui le porte virtuali non sono abilitate), il CHAP è abilitato
nella finestra Properties (Proprietà) di ciascuna porta di I/O iSCSI.
• La differenza tra l'aggiunta di un iniziatore CHAP remoto e un iniziatore CHAP di
Storage Center remoto, consiste semplicemente nel fatto che lo Storage Center
immette la prima parte del nome IQN Compellent nella finestra Remote Compellent
Initiator (Iniziatore remoto Compellent).
• Se si aggiunge una connessione remota iSCSI o un iniziatore CHAP remoto Compellent
da una cartella iSCSI, la connessione o l'iniziatore viene aggiunto per tutte le porte. È
possibile selezionare una singola scheda (in modalità Legacy) o porta di controllo (in
modalità Virtual Port [Porta virtuale]), e aggiungere una connessione o un
iniziatore
remoto iSCSI solo a tale porta.
Visualizzazione degli iniziatori CHAP remoti
Prima di configurare nuovi iniziatori CHAP, è possibile visualizzare gli iniziatori CHAP
remoti esistenti.
• In un sistema legacy (uno in cui le porte virtuali non sono abilitate), gli iniziatori CHAP
remoti si trovano nella scheda di I/O iSCSI.
• In un sistema con le porte virtuali, selezionare la porta di controllo.
Dal menu di scelta rapida, selezionare Properties (Proprietà). Viene visualizzata la finestra
Properties (Proprietà), che visualizza la scheda Remote CHAP Initiator (Iniziatore CHAP
remoto). Questa scheda visualizza le informazioni sugli iniziatori CHAP esistenti.