Configurando a autenticação iSCSI do sistema usando a CLI

É possível usar a interface de linha de comandos (CLI) para configurar o sistema em cluster Storwize V3700 para autenticar com hosts conectados por iSCSI usando o Challenge-Handshake Authentication Protocol (CHAP). Depois que o CHAP é configurado para o sistema, todos os hosts conectados devem ser configurados para autenticação. Ao solucionar um problema, você pode atrasar sua configuração da autenticação CHAP até depois de configurar o primeiro ou os dois hosts e testar sua conectividade.

Sobre Esta Tarefa

Para configurar a autenticação entre o sistema Storwize V3700 e os hosts conectados ao iSCSI, siga estas etapas:

Procedimento

  1. Para configurar a autenticação CHAP para um host iSCSI, insira o comando CLI a seguir:
    chhost -chapsecret chap_secret host_name
    em que chap_secret é o segredo CHAP a ser usado para autenticar o sistema via iSCSI e host_name é o nome do host iSCSI. O valor chap_secret deve ter 12 caracteres.
  2. Para configurar o método de autenticação para as comunicações de iSCSI do sistema, insira o seguinte comando da CLI:
    chsystem -iscsiauthmethod chap -chapsecret chap_secret
    em que chap especifica que CHAP é o método de autenticação e chap_secret é o segredo de CHAP a ser usado. O CHAP secreto especificado não pode começar ou terminar com um espaço.
  3. Para limpar todos os segredos CHAP para autenticação iSCSI que foram anteriormente configurados, insira o comando CLI a seguir:
    -nochapsecret chsystem 
    O parâmetro nochapsecret não é permitido se o parâmetro chapsecret for especificado.
  4. Execute o comando lsiscsiauth para exibir o segredo Challenge Handshake Authentication Protocol (CHAP) que foi configurado.

O que Fazer Depois

Depois de configurar o segredo do CHAP para o sistema Storwize V3700, assegure-se de que o segredo do CHAP do sistema seja incluído em cada host conectado ao iSCSI. Em todos os hosts conectados ao iSCSI, especifique um segredo do CHAP, usado pelos hosts para autenticar para o sistema Storwize V3700.