Dell PowerVault MD3220i - Manual (Página 67)

Apéndice: Configuración manual de iSCSI
67
CHAP de destino
En el CHAP de destino, la matriz de almacenamiento autentica todas las
peticiones de acceso emitidas por los iniciadores iSCSI del servidor host a
través de un secreto CHAP. Para establecer la autenticación CHAP de destino,
debe introducir un secreto CHAP en la matriz de almacenamiento y, a
continuación, configurar todos los iniciadores iSCSI del servidor host para
que envíen ese secreto cada vez que intenten acceder a la matriz de
almacenamiento.
CHAP mutuo
Además del CHAP de destino, puede establecer el CHAP mutuo, en el que la
matriz de almacenamiento y el iniciador iSCSI se autentican entre sí. Para
establecer el CHAP mutuo, configure el iniciador iSCSI con un secreto CHAP
que la matriz de almacenamiento debe enviar al servidor host para establecer
una conexión. En este proceso de autenticación mutua, tanto el servidor host
como la matriz de almacenamiento envían información que la otra parte debe
validar antes de permitir una conexión.
CHAP es una función opcional y no es necesaria para utilizar iSCSI. Sin
embargo, si no se establece la autenticación CHAP, cualquier servidor host que
esté conectado a la misma red IP que la matriz de almacenamiento podrá leer y
grabar en la matriz de almacenamiento.
NOTA:
al utilizar una autenticación CHAP, deberá configurarla en la matriz de
almacenamiento (utilizando MDSM) y en el servidor de host (utilizando el iniciador
iSCSI) antes de preparar los discos virtuales para recibir datos. Si prepara los
discos para recibir datos antes de configurar la autenticación CHAP, perderá
visibilidad en los discos una vez que se haya configurado CHAP.
Definiciones de CHAP
En la Tabla A-3 puede ver un resumen de las diferencias entre la
autenticación CHAP de destino y la autenticación CHAP mutua.