Users Guide

36 CHAP 을 사용하여 보안 iSCSI 연결 구성
단방향 CHAP 인증
단방향 CHAP 인증에서 iSCSI 대상만 초기자를 인증합니다 . 비밀은 대상
에 대해서만 설정되며 대상에 액세스하는 모든 초기자는 동일한 비밀을 사
용하여 대상과의 로그온 세션을 시작해야 합니다 . 단방향 CHAP 인증을
설정하려면 다음 항목에서 설명한 설정을 대상 및 초기자에 구성합니다 .
iSCSI 대상 설정
이 항목에서 설명한 설정을 구성하기 전에 몇 개의 iSCSI 대상 및 가상 디
스크가 이미 작성되고 가상 디스크가 대상에 할당되었는지 확인합니다 .
1
iSCSI 대상에서 , PowerVault NAS Management Console (PowerVault
NAS
관리 콘솔 ) → Microsoft iSCSI Software Target (Microsoft iSCSI 소
프트웨어
대상 ) → iSCSI Targets (iSCSI 대상 ) → < 대상 이름 > 으로 가
서오른쪽
마우스를 클릭해 Properties ( 속성 ) 을 선택하거나 Actions
( 작동 ) 패인 → More Actions ( 추가 작동 ) → Properties ( 속성 ) 으로 갑
니다
.
< 대상 이름 > 속성 창이 표시되며 대상 이름은 iSCSI 설정을 구성하는
iSCSI
대상의 이름입니다 .
2 Authentication ( 인증 ) 탭에서 Enable CHAP (CHAP 활성화 ) 의 확인란
을
선택하고 사용자 이름 ( 초기자의 IQN 이름 ) 을 입력합니다 . 수동으
로
IQN 을 입력하거나 Browse ( 찾아보기 ) 옵션을 사용하여 목록에서
IQN
을 선택할 수 있습니다 .
3 Secret ( 비밀 ) 을 입력하고 Confirm Secret ( 비밀 확인 ) 에 동일한 값을 재
입력하고
확인을 클릭합니다 . 비밀은 12~16 문자를 포함해야 합니다 .
주 : IPSec 를 사용하지 않는 경우 초기자 및 대상 CHAP 비밀은 12 바이트
보다 크거나 같고 16 바이트보다 작거나 같아야 합니다 . IPsec 를 사용하
는 경우 초기자 및 대상 비밀은 1 바이트보다 크고 16 바이트보다 작거나
같아야 합니다 .
iSCSI 초기자 설정
1 Discovery ( 검색 ) 탭으로 이동합니다 .
2 iSCSI Initiator Properties (iSCSI 초기자 등록 정보 ) → Targets ( 대상 )
탭 → Log On... ( 로그온 ...) 을 클릭하여 CHAP 를 활성화한 대상에 로
그인합니다
. (36 페이지의 "iSCSI 대상 설정 " 을 참조하십시오 ).
3 Log On to Target ( 대상에 로그온 ) 창에서 Advanced ( 고급 ) 을 선택합니다 .