Dell PowerVault NX1950 - Manual (Página 60)

60
Configuración de conexiones iSCSI seguras
CHAP frente a IPSec
CHAP autentica el homólogo de una conexión y se basa en que los
homólogos comparten un secreto (una clave de seguridad parecida a una
contraseña). Seguridad IP (IPSec) es un protocolo que aplica la autenticación
y el cifrado de datos en el nivel de los paquetes IP y proporciona un nivel de
seguridad adicional.
Autenticación CHAP unidireccional
En la autenticación CHAP unidireccional, únicamente el destino iSCSI
autentica el iniciador. El secreto sólo se define para el destino, y todos los
iniciadores que acceden al destino deben utilizar el mismo secreto para
empezar una sesión de inicio de sesión con el destino. Para establecer la
autenticación CHAP unidireccional, configure los ajustes descritos en las
secciones siguientes relativas al destino y el iniciador.
Configuración del destino iSCSI
Antes de configurar los ajustes descritos en esta sección, compruebe que ya
se hayan creado algunos destinos iSCSI y discos virtuales y que los discos
virtuales estén asignados a los destinos.
1 En un destino iSCSI, vaya a la consola de administración PowerVault
NX1950 → Microsoft iSCSI Software Target→ iSCSI Targets (Destinos
iSCSI) → <Target name> (Nombre del destino) y, a continuación, haga
clic con el botón derecho del ratón y seleccione Properties (Propiedades)
o bien vaya al panel Actions (Acciones)
→ More Actions (Acciones
adicionales) → Properties (Propiedades).
Aparece la ventana de propiedades de <Nombre del destino>, donde
Nombre del destino es el nombre del destino iSCSI cuyos ajustes está
configurando.
2 En la ficha Authentication (Autenticación), seleccione la casilla de
verificación Enable CHAP (Habilitar CHAP) y escriba el nombre
de usuario (nombre IQN del iniciador). Puede introducir el IQN
manualmente o mediante la opción Browse (Examinar) para
seleccionarlo de una lista.