Dell POWERVAULT MD3620I - Manual (Página 63)

Apéndice: Configuración manual de iSCSI
63
CHAP mutuo
Además del CHAP de destino, puede establecer el CHAP mutuo, en el que la
matriz de almacenamiento y el iniciador iSCSI se autentican entre sí. Para
establecer el CHAP mutuo, configure el iniciador iSCSI con un secreto CHAP
que la matriz de almacenamiento debe enviar al servidor host para establecer
una conexión. En este proceso de autenticación mutua, tanto el servidor host
como la matriz de almacenamiento envían información que la otra parte debe
validar antes de permitir una conexión.
CHAP es una función opcional y no es necesaria para utilizar iSCSI. Sin
embargo, si no se establece la autenticación CHAP, cualquier servidor host que
esté conectado a la misma red IP que la matriz de almacenamiento podrá leer y
grabar en la matriz de almacenamiento.
NOTA:
al utilizar una autenticación CHAP, deberá configurarla en la matriz de
almacenamiento (utilizando MDSM) y en el servidor de host (utilizando el iniciador
iSCSI) antes de preparar los discos virtuales para recibir datos. Si prepara los
discos para recibir datos antes de configurar la autenticación CHAP, perderá
visibilidad en los discos una vez que se haya configurado CHAP.
Definiciones de CHAP
En la Tabla 7-3 puede ver un resumen de las diferencias entre la autenticación
CHAP de destino y la autenticación CHAP mutua.
Tabla 7-3. Definición de los tipos de CHAP
CHAP Type (Tipo
de módulo CHAP) Descripción
CHAP de destino Configura cuentas que los iniciadores iSCSI utilizan para
conectarse a la matriz de almacenamiento de destino.
Posteriormente, la matriz de almacenamiento de destino
autentica el iniciador iSCSI.
CHAP mutuo Aplicado junto con el CHAP de destino, el CHAP mutuo
configura una cuenta que una matriz de almacenamiento
de destino utiliza para conectarse a un iniciador iSCSI.
Posteriormente, el iniciador iSCSI autentica el destino.