Descripción de la autenticación chap, Qué es chap, Chap de destino – Dell PowerVault MD3260i Manual del usuario

Página 36: Chap mutuo, Información sobre, Autenticación chap

Advertising
background image

Cada vez que conecte servidores host nuevos a la matriz de almacenamiento

1.

Inicie MD Storage Manager.

2.

Vaya a la AMW y haga clic en Definir hosts manualmente.

3.

En Introducir nombre de host, introduzca el servidor de host para la asignación de disco virtual
Puede ser un nombre informal, no tiene que ser necesariamente un nombre utilizado para identificar el servidor
host en la red.

4.

Seleccione un método para añadir el identificador de puerto de host.

5.

Seleccione el tipo de host.

6.

Seleccione si el servidor de host será o no parte de un grupo de servidores de host que comparten acceso con los

mismos discos virtuales que otros servidores de host. Seleccione Sí sólo si el host es parte de un clúster de

Microsoft.

7.

Haga clic en Siguiente.

8.

Especifique si este host formará parte de un grupo de host.

9.

Haga clic en Finalizar.

Descripción de la autenticación CHAP

¿Qué es CHAP?

El protocolo de autenticación por desafío de acoplamiento (CHAP) es un método de autenticación iSCSI opcional
mediante el cual la matriz de almacenamiento (destino) autentica los iniciadores iSCSI del servidor host. Hay soporte
para dos tipos de CHAP:

CHAP de destino

CHAP mutuo

CHAP de destino

En el CHAP de destino, la matriz de almacenamiento autentifica todas las solicitudes de acceso emitidas por los
iniciadores iSCSI en el servidor host usando un secreto CHAP. Para configurar autenticación CHAP de destino, debe
introducir un secreto CHAP en la matriz de almacenamiento y, a continuación, configurar cada iniciador iSCSI en el
servidor host para enviar dicho secreto cada vez que se intente el acceso a la matriz de almacenamiento.

CHAP mutuo

Además de configurar CHAP de destino, puede configurar CHAP mutuo en la matriz de almacenamiento y en el iniciador
de iSCSI para autenticación entre sí. Para configurar CHAP mutuo, configure el iniciador con un secreto CHAP que la
matriz de almacenamiento debe enviar al servidor de host para establecer una conexión. En este proceso de
autenticación bidireccional, tanto el servidor de host como la matriz de almacenamiento envían información que el otro
debe validar para que se permita la conexión.
CHAP es una función opcional que no es necesaria para utilizar iSCSI. No obstante, si no configura la autenticación
CHAP, cualquier servidor de host conectado a la misma red IP que la matriz de almacenamiento puede leer y escribir en
la misma.

NOTA: Cuando utilice autenticación CHAP, debe configurarla tanto en la matriz de almacenamiento (mediante MD
Storage Manager) como el servidor de host (mediante el iniciador iSCSI), antes de preparar los discos virtuales
para recibir datos. Si prepara los discos para recibir datos antes de configurar la autenticación CHAP, perderá
visibilidad de los discos una vez que configure CHAP.

36

Advertising