Système de stockage Dell EMC PowerVault ME4 Series Guide de l’administrateur

Configurer l’authentification CHAP d’une connexion homologue depuis la CLI

1. Si vous n’avez pas encore configuré l’authentification CHAP, exécutez la commande query peer-connection à partir du système local ou du système distant pour vous assurer de leur connectivité.
2. Si vous disposez déjà d’une connexion homologue, arrêtez toutes les E/S des systèmes concernés.
3. Sur le système local, utilisez la commande create chap-record pour créer un enregistrement CHAP pour l’authentification CHAP unidirectionnelle afin d’autoriser l’accès au système distant.
4. Sur le système distant, utilisez la commande create chap-record pour créer un enregistrement CHAP pour l’authentification CHAP unidirectionnelle vers le système local. Notez que le même enregistrement CHAP utilisé depuis le système local peut être utilisé ici, mais il s’agit tout de même de configurer une authentification CHAP unidirectionnelle.
5. Sur chaque système, activez l’authentification CHAP en exécutant la commande suivante : set iscsi-parameters chap on
   ATTENTION: L’activation ou la désactivation de l’authentification CHAP réinitialise et redémarre tous les ports d’hôtes iSCSI du système. Ceci peut empêcher les hôtes iSCSI de se reconnecter si leurs paramètres CHAP sont incorrects.
6. Attendez environ une minute que les commandes s’exécutent avant de tenter d’utiliser la connexion homologue.
7. Exécutez la commande query peer-connection sur le système local, puis sur le système distant, afin de vous assurer que la communication peut être initiée à partir des deux systèmes indifféremment.
   • Si les deux commandes aboutissent, vous pouvez créer, définir ou effectuer une réplication sur cette connexion homologue.
   • Si l’une des commandes échoue, vous devrez probablement réparer la configuration de l’authentification CHAP et répétez ces étapes. Si vous devez modifier un enregistrement CHAP, utilisez la commande set chap-record.