CHAP mutuo
Además del CHAP de destino, puede establecer el CHAP mutuo, en el que
la matriz de almacenamiento y el iniciador iSCSI se autentican entre sí.
Para establecer el CHAP mutuo, configure el iniciador iSCSI con un secreto
CHAP que la matriz de almacenamiento debe enviar al servidor host para
establecer una conexión. En este proceso de autenticación bilateral, tanto el
servidor host como la matriz de almacenamiento envían información que la
otra parte debe validar antes de permitir una conexión.
CHAP es una función opcional y no es necesaria para utilizar iSCSI. Sin
embargo, si no se establece la autenticación CHAP , cualquier servidor host que
esté conectado a la misma red IP que la matriz de almacenamiento podrá leer
y grabar en la matriz de almacenamiento.
NOTA:
Si opta por utilizar la autenticación CHAP, debe configurarla tanto en la
matriz de almacenamiento (mediante MD Storage Manager) como en el servidor
host (mediante el iniciador iSCSI) antes de preparar los discos virtuales para la
recepción de datos. Si prepara los discos antes de configurar la autenticación
CHAP, perderá visibilidad en los discos una vez que se haya configurado CHAP.
Definiciones de CHAP
En la tabla 3-2 puede ver un resumen de las diferencias entre la autenticación
CHAP de destino y la autenticación CHAP mutua.
Tabla 3-2. Definición de los tipos de CHAP
Tipo de CHAP
CHAP de destino
CHAP mutuo
38
Preparación de los sistemas para la agrupación en clúster
Descripción
Configura cuentas que los iniciadores iSCSI utilizan para
conectarse a la matriz de almacenamiento de destino.
Posteriormente, la matriz de almacenamiento de destino
autentica el iniciador iSCSI.
Aplicado además del CHAP de destino. El CHAP mutuo
configura una cuenta que una matriz de almacenamiento
de destino utiliza para conectarse a un iniciador iSCSI.
Posteriormente, el iniciador iSCSI autentica el destino.