Deployment Guide

附录—手动配置 iSCSI 53
交互 CHAP
除了设置目标 CHAP，还可以设置交互 CHAP，即存储阵列和 iSCSI 启动
程序会互相进行身份验证。要设置交互 CHAP，请使用存储阵列必须发送
至主机服务器的 CHAP 机密配置 iSCSI 启动程序，以便建立连接。在此双
向身份验证过程中，主机服务器和存储阵列在发送信息时，双方必须先进
行验证才允许建立连接。
CHAP 是一种可选的功能，并非使用 iSCSI 时所必需的。不过，如果没有
配置 CHAP 身份验证，则连接至与存储阵列相同 IP 网络的任何主机服务
器均可读取和写入存储阵列。
注： 使用 CHAP 身份验证时，应首先在存储阵列 （使用 MDSM）和主机服
务器 （使用 iSCSI 启动程序）上对其进行配置，然后再准备虚拟磁盘以接收
数据。如果在配置 CHAP 身份验证之前准备磁盘以接收数据，则一旦 CHAP
配置后便无法看到这些磁盘。
CHAP 定义
有关目标 CHAP 和交互 CHAP 身份验证之间差异的概述，请参阅表 B-3。
步骤 5：在存储阵列上配置 CHAP 身份验证
（可选）
当您要配置任意类型的 CHAP 身份验证 （仅目标或目标和交互）时，必
须完成此步骤和第 53 页上的 “步骤 5：在存储阵列上配置 CHAP 身份验
证 （可选）”。
如果您没有配置任何类型的 CHAP，则应跳过这些步骤并转至第 59 页上
的 “步骤 7：从主机服务器连接至目标存储阵列”。
注： 如果选择配置交互 CHAP 身份验证，则首先配置目标 CHAP。
在 iSCSI 配置的术语中，术语 “目标”始终指代存储阵列。
表 B-3. 定义的 CHAP 类型
CHAP 类型 说明
目标 CHAP 设置 iSCSI 启动程序用于连接至目标存储阵列的帐户。目标
存储阵列随即会对 iSCSI 启动程序进行身份验证。
交互 CHAP 除了应用目标 CHAP 之外，交互 CHAP 还设置目标存储阵
列用于连接至 iSCSI 启动程序的帐户。 iSCSI 启动程序随即
会对目标进行身份验证。