Configuration du serveur iSNS

Vous pouvez configurer le serveur iSNS en observant les procédures décrites dans la liste des tâches et dans les sections ci-dessous.

Une fois ces tâches effectuées, le serveur iSNS fonctionne en mode minimum. Tous les clients sont intégrés au domaine de détection par défaut et restent non affectés. Chaque client peut identifier tous les autres clients et y avoir accès.

La section suivante contient des instructions pour la configuration de l'environnement iSNS. Les sujets suivants sont abordés :

• Configuration des paramètres d'administration iSNS

• Utilisation de l'interface de ligne de commande pour la configuration iSNS

Configuration des paramètres d'administration iSNS

Cette section décrit les procédures de modification de la valeur par défaut des paramètres d'administration du service iSNS et d'initialisation du démon iSNS. Si vous modifiez un paramètre après l'initialisation du serveur iSNS, vous devez ensuite actualiser le serveur iSNS. Si vous modifiez l'emplacement du magasin de données, vous devez réinitialiser le serveur iSNS.

Les tâches suivantes sont décrites dans cette section :

• Installation du package du serveur iSNS

• Configuration des notifications de changement d'état du serveur

• Définition du nombre de tentatives pour les interrogations client

• Définition de l'emplacement du magasin de données

Reportez-vous à la page de manuel correspondante pour plus de détails sur l'utilisation de la commande isns(1M) dans le cadre de ces opérations.

Installation du package du serveur iSNS

Installez le package du serveur iSNS et initialisez le service iSNS.

1. Connectez-vous en tant qu'administrateur.
2. Installez le package du serveur iSNS.

   # pkg install service/storage/isns

3. Activez le service iSNS.

   # svcadm enable isns_server

4. Assurez-vous que le service est en cours d'exécution.

   # svcs svc:/network/isns_server:default
   STATE          STIME    FMRI
   online         16:10:49 svc:/network/isns_server:default

Configuration des notifications de changement d'état du serveur

Par défaut, tous les clients sont informés lorsque le serveur iSNS n'est pas disponible. Pour désactiver ces notifications, modifiez la propriété Management_SCNs_Enabled.

1. Utilisez le profil RBAC iSNS Server Management (Gestion de serveur iSNS) pour obtenir les autorisations nécessaires à la gestion du service iSNS.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuration initiale RBAC (liste des tâches) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Exécutez la commande svccfg pour désactiver la propriété :

   # svccfg -s svc:/network/isns_server setprop config/Management_SCN_Enabled=false

3. Rechargez la configuration du serveur :

   # svcadm refresh svc:/network/isns_server

Définition du nombre de tentatives pour les interrogations client

Le nombre de tentatives par défaut est de 3. Si le serveur n'obtient pas de réponse après trois interrogations, il enregistre ce client comme étant indisponible. Pour changer le nombre de tentatives, modifiez la valeur de la propriété ESI Retry Threshold.

1. Utilisez le profil RBAC iSNS Server Management (Gestion de serveur iSNS) pour obtenir les autorisations nécessaires à la gestion du service iSNS.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuration initiale RBAC (liste des tâches) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Exécutez la commande svccfg pour modifier la propriété, par exemple en spécifiant 6 tentatives :

   # svccfg -s svc:/network/isns_server setprop config/ESI_retry_threshold_count=6

3. Rechargez la configuration du serveur :

   # svcadm refresh svc:/network/isns_server

Définition de l'emplacement du magasin de données

Le nom et l'emplacement par défaut du fichier contenant les données du client sont /etc/isns/isnsdata.xml. S'il s'agit d'un environnement réseau complexe comprenant un ou plusieurs serveurs de sauvegarde iSNS, l'emplacement du magasin de données doit être commun, afin que tous les serveurs puissent l'utiliser. Utilisez la propriété data_store_location pour spécifier le nouvel emplacement. Vous pouvez également modifier le nom du fichier.

1. Utilisez le profil RBAC iSNS Server Management (Gestion de serveur iSNS) pour obtenir les autorisations nécessaires à la gestion du service iSNS.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuration initiale RBAC (liste des tâches) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Exécutez la commande svccfg pour modifier l'emplacement, par exemple en choisissant /etc/isns2/isns_data.xml :

   # svccfg -s svc:/network/isns_server setprop config/data_store_location="/etc/isns2/isns_data.xml"

3. Si vous modifiez l'emplacement du magasin de données une fois le serveur activé, vous devez réinitialiser le serveur :

   # svcadm restart svc:/network/isns_server

Utilisation de l'interface de ligne de commande pour la configuration iSNS

Cette section présente les procédures de configuration du serveur iSNS utilisant l'interface de ligne de commande.

Les tâches suivantes sont décrites dans cette section :

• Affichage de la configuration de serveur en cours

• Activation de l'ensemble de domaines de détection par défaut

• Création d'ensembles de domaines de détection

• Création de domaines de détection

• Ajout d'un domaine à un ensemble de domaines de détection

• Affectation de clients à un domaine de détection

Ces procédures utilisent la commande isnsadm(1M). Reportez-vous à la page de manuel correspondante pour obtenir une description complète de toutes les options de commande.

Affichage de la configuration de serveur en cours

• La commande suivante affiche les propriétés du serveur iSNS :

  # isnsadm show-config
          Data Store Location: /etc/isns/isnsdata.xml
          Entity Status Inquiry Non-Response Threshold: 3
          Management SCN Enabled: yes
          Authorized Control Node Names: -

Activation de l'ensemble de domaines de détection par défaut

1. Utilisez le profil RBAC iSNS Server Management (Gestion de serveur iSNS) pour obtenir les autorisations nécessaires à la gestion du service iSNS.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuration initiale RBAC (liste des tâches) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Activez l'ensemble de domaines de détection par défaut :

   # isnsadm enable-dd-set Default

Création d'ensembles de domaines de détection

1. Utilisez le profil RBAC iSNS Server Management (Gestion de serveur iSNS) pour obtenir les autorisations nécessaires à la gestion du service iSNS.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuration initiale RBAC (liste des tâches) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Créez un ensemble de domaines de détection :

   # isnsadm create-dd-set set_name

3. Activez l'ensemble de domaines de détection :

   # isnsadm enable-dd-set set_name

4. Affichez tous les ensembles de domaines de détection, y compris le nouveau :

   # isnsadm list-dd-set -v
           DD Set name: Default
               State: Enabled
           DD Set name:set_name
               State: Enabled

   La liste des ensembles de domaines de détection comprend l'ensemble par défaut, ainsi que l'ensemble nouvellement créé.

Création de domaines de détection

Les nouveaux domaines de détection sont membres de l'ensemble par défaut. Une fois créés, vous pouvez les ajouter à un nouvel ensemble de domaines de détection.

1. Utilisez le profil RBAC iSNS Server Management (Gestion de serveur iSNS) pour obtenir les autorisations nécessaires à la gestion du service iSNS.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuration initiale RBAC (liste des tâches) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Créez le domaine de détection souhaité :

   # isnsadm create-dd domain_name

3. Affichez le nouveau domaine dans l'ensemble de domaines de détection par défaut :

   # isnsadm list-dd-set
            DD name: name
                DD set(s): Default

4. Créez d'autres domaines de détection.

Ajout d'un domaine à un ensemble de domaines de détection

Cette tâche supprime le domaine de détection souhaité de l'ensemble de domaines de détection par défaut et l'ajoute à l'ensemble spécifié. Le nouvel ensemble ayant été activé, tous les clients des domaines de détection qu'il contient peuvent désormais être détectés par le serveur iSNS.

Vous n'avez pas besoin de disposer de privilèges particuliers pour lister les membres d'ensembles et de domaines de détection.

1. Utilisez le profil RBAC iSNS Server Management (Gestion de serveur iSNS) pour obtenir les autorisations nécessaires à la gestion du service iSNS.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuration initiale RBAC (liste des tâches) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Listez les domaines de détection existants, afin d'identifier celui que vous souhaitez ajouter.

   # isnsadm list-dd -v

3. Listez les ensembles de domaines de détection existants, afin d'identifier celui que vous souhaitez utiliser comme conteneur pour votre nouveau domaine.

   # isnsadm list-dd-set

4. Déplacez le domaine de détection dans l'ensemble choisi :

   # isnsadm add-dd domain_name -s set_name

5. Affichez le domaine nouvellement ajouté à l'ensemble :

   # isnsadm list-dd-set -v domain_name

Affectation de clients à un domaine de détection

Avant de commencer

Utilisez l'interface de gestion du client pour enregistrer celui-ci. A l'aide de la fonction de configuration iSCSI, spécifiez l'adresse IP du serveur iSNS et autorisez la détection du client par le serveur iSNS.

1. Utilisez le profil RBAC iSNS Server Management (Gestion de serveur iSNS) pour obtenir les autorisations nécessaires à la gestion du service iSNS.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuration initiale RBAC (liste des tâches) du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

2. Vérifiez que le client a été enregistré auprès du serveur iSNS :

   # isnsadm list-node 
          iSCSI Name: iqn.1986-03.com.sun:01:000e0c9f10da.45173FEA.engr
             Alias: STK5320_NAS
             Type: Target
             .
          iSCSI Name: iqn.1986-03.com.sun:01:000e0c9f10da.454F00A2.acct
             Alias:
             Type: Initiator

   La sortie affiche le nom des clients iSCSI.

3. Vérifiez le nom du domaine de détection :

   # isnsadm list-dd

4. Ajoutez le client au domaine de détection :

   # isnsadm add-node  -d domain_name iSCSI_Name

   Par exemple, pour ajouter la cible "STK5320_NAS" au domaine de détection Eng-dd :

   # isnsadm add-node -d Eng-dd  iqn.1986-03.com.sun:01:000e0c9f10da.454F00A2.engr

5. Listez tous les clients du domaine afin de vérifier que le client a bien été ajouté :

   # isnsadm list-dd -v domain_name 
       

   Par exemple, pour vérifier le domaine Eng-dd :

   # isnsadm list-dd -v Eng-dd
             DD name:    Eng-dd
             DD set: Development-dds
            iSCSI Name:    iqn.1986-03.com.sun:01:000e0c9f10da.45173FEA.engr
               iSCSI Name:    iqn.1986-03.com.sun:01:000e0c9f10da.454F00A2.acct
               iSCSI name: iqn.1986-03.com.sun:01:e00000000000.46fd8e2b