Users Guide

30
使用
iSCSI
更改
iSCSI
目标验证
如果启动程序需要相互（双向）验证，请参阅第
30
页上的“输入相互验
证权限”。
1
单击
iSCSI
选项卡，然后单击
Change Target Authentication
（更改目
标验证）。
2
如果所有启动程序访问目标都不需要验证，请选择
None
（无）。
注：如果选择
None
（无），则任何启动程序都可以访问此目标。请仅在
不需要保护数据的安全时使用此选项。但是，如果同时选择
None
（无）
和
CHAP
，则无论是否具有
CHAP
验证，存储阵列均将允许
iSCSI
启动程
序登录。
3
如果希望任何尝试访问目标的启动程序都提供目标权限，请选择
CHAP
。
如果选择了
CHAP
，但未定义任何
CHAP
机密，将显示一条错误信息。
单击
CHAP Secret
（
CHAP
机密）以查看
Enter CHAP Secret
（输入
CHAP
机密）对话框（请参阅第
30
页上的“创建
CHAP
机密”）。您可以在此
对话框中定义权限。
输入相互验证权限
相互验证或双向验证是客户或用户与主机服务器彼此向对方进行自身验证
的一种方式。通过双方确定对方的标识这样一种方式来完成此验证。
1
单击
iSCSI
选项卡，然后单击
Enter Mutual Authentication Permissions
（输入相互验证权限）。
2
从列表中选择启动程序。此时将显示启动程序详细信息。
3
选择
CHAP Secret
（
CHAP
机密）以在显示的对话框中输入启动程序
CHAP
权限。
注：要添加、修改或删除启动程序，请单击
Modify
（修改）选项卡，
然后单击
Edit Host Topology
（编辑主机拓扑）。
创建
CHAP
机密
设置验证方法时，您可以选择创建质询握手验证协议
(CHAP)
机密。
CHAP
机密是一个可以被启动程序和目标识别的密码。如果您要使用相互验证配
置
MD3000i
存储阵列，则必须输入在
iSCSI
启动程序中定义的同一
CHAP
机密，并且必须在目标（存储阵列）上定义
CHAP
机密，而且此目标
（存储阵列）必须在将连接至此目标的每个
iSCSI
启动程序中进行配置。
有关
CHAP
的详情，请参阅《安装指南》的“了解
CHAP
验证”。