Dell PowerVault MD3820i - Manual (Página 48)

CHAP mutuo
Además de configurar CHAP de destino, puede configurar CHAP mutuo en la matriz de almacenamiento
y en el iniciador de iSCSI para autenticación entre sí. Para configurar CHAP mutuo, configure el iniciador
con un secreto CHAP que la matriz de almacenamiento debe enviar al servidor de host para establecer
una conexión. En este proceso de autenticación bidireccional, tanto el servidor de host como la matriz
de almacenamiento envían información que el otro debe validar para que se permita la conexión.
CHAP es una función opcional que no es necesaria para utilizar iSCSI. No obstante, si no configura la
autenticación CHAP, cualquier servidor de host conectado a la misma red IP que la matriz de
almacenamiento puede leer y escribir en la misma.
NOTA: Cuando utilice autenticación CHAP, debe configurarla tanto en la matriz de almacenamiento
(mediante MDSM) como el servidor de host (mediante el iniciador iSCSI), antes de preparar los
discos virtuales para recibir datos. Si prepara los discos para recibir datos antes de configurar la
autenticación CHAP, perderá visibilidad de los discos una vez que configure CHAP.
Definiciones de CHAP
En la tabla siguiente puede ver un resumen de las diferencias entre la autenticación CHAP de destino y la
autenticación CHAP mutua.
Tabla 5. Definición de los tipos de CHAP
Tipo de CHAP Descripción
CHAP de destino Configura cuentas que los iniciadores de iSCSI
utilizan para conectar a la matriz de
almacenamiento de destino. A continuación, la
matriz de almacenamiento de destino autentifica el
iniciador iSCSI.
CHAP mutuo Se aplica además del CHAP de destino; el CHAP
mutuo configura una cuenta que utiliza una matriz
de almacenamiento de destino para conectar a un
iniciador iSCSI. A continuación, el iniciador iSCSI
autentifica el destino.
Paso 5: Configuración de la autenticación CHAP en la
matriz de almacenamiento (opcional)
Si va a configurar una autenticación CHAP de cualquier tipo (ya sea solo de destino o de destino y mutuo)
debe realizar este paso.
Si no está configurando ningún tipo de CHAP, salte estos pasos y continúe con "Conexión a la matriz de
almacenamiento de destino desde el servidor host".
NOTA: Si decide configurar la autenticación CHAP mutua, primero debe configurar el CHAP de
destino.
En el ámbito de la configuración de iSCSI, el término Destino siempre hace referencia a la matriz de
almacenamiento.
48