(Exemple) Préparation d'une cible et association d'une cible avec un initiateur

Les procédures de cette section décrivent la préparation d'une cible, puis son association à un initiateur. Les tâches sont répertoriées dans l'ordre d'exécution :

1. Préparation de la cible pour l'installation d'Oracle Solaris 10

2. Association d'une cible à l'initiateur

3. Effacement des détails de CHAP du système cible

Préparation de la cible en vue de l'installation d'Oracle Solaris 10

1. Connectez-vous en tant que superutilisateur.
2. Si vous n'avez pas installé les packages ci-après, faites-le.

   ---

   Astuce - Pour déterminer si les packages sont installés, exécutez la commande pkginfo package-name.

   ---

   • SUNWiscsitu

   • SUNWiscsitr

   • SUNWiscsidmu

   • SUNWiscsidmr

   • SUNWstmf

   • SUNWstmfu

3. Créez un volume ZFS iscsi-pool en tant que cible iSCSI.

   Par exemple, pour créer un volume zpool nommé iscsi-pool à partir de la tranche c0t1dos0, exécutez la commande suivante :

   # zpool create -f iscsi-pool c0t1d0s0

4. Créez le répertoire cible sur le zpool iscsi-pool où le SE Oracle Solaris 10 sera installé.

   Par exemple :

   # zfs create -V 20G iscsi-pool/mytarget

5. Partagez la cible pour la rendre accessible globalement pour l'installation.

   Par exemple :

   # zfs set shareiscsi=on iscsi-pool/mytarget

6. Répertoriez les noms de cible iSCSI afin de confirmer que la cible a été correctement créée.

   # iscsitadm list mytarget

   Target: iscsi-pool/mytarget
        iSCSI Name: iqn.1986-03.com.sun:02:d0a02ee1-91ad-67d9-bb8c-a3d4c4f1e152
        Connections: 0

   La valeur 0 dans le champ Connections indique qu'aucun initiateur n'a tenté de se connecter à la cible.

7. Assurez-vous que votre système cible se trouve sur le même sous-réseau que l'initiateur pour lequel vous souhaitez installer Oracle Solaris 10.

   Les cibles peuvent être un fichier plat, une tranche UFS, un objet COMSTAR ou un volume ZFS.

Étapes suivantes

Si vous souhaitez configurer l'authentification CHAP sur le système cible, reportez-vous aux sections Association d'une cible à l'initiateur et Configuration de l'authentification CHAP pour la cible iSCSI du manuel Administration d'Oracle Solaris : Périphériques et systèmes de fichiers.

Si l'authentification CHAP n'est pas requise, la cible est visible de façon globale. Associez la cible à l'initiateur.

Association d'une cible à l'initiateur

Cette procédure décrit la configuration du nom d'utilisateur et du mot de passe CHAP sur un système cible, ainsi que les étapes à suivre pour créer une cible puis l'associer au profil de l'initiateur.

Avant de commencer

La cible doit être préparée avant de débuter cette tâche. Pour plus d'informations, reportez-vous à la section Configuration des paramètres iSCSI sur l'initiateur (méthode interactive en mode texte).

1. (Facultatif) Définissez le nom d'utilisateur et un code secret CHAP pour l'administrateur.

   Pour plus d'informations, reportez-vous à la section Configuring Authentication in Your iSCSI-Based Storage Network du manuel System Administration Guide: Devices and File Systems.

2. Créez et associez une cible au profil de l'initiateur.

   Vous pouvez également fournir un alias pour l'initiateur, tel que my-initiator-profile.

   Par exemple :

   # iscsitadm create initiator
   --iqn iqn.1986-03.com.sun:01:000000000500.initiator my-initiator-profile

   L'ID de l'initiateur (IQN) est fourni par le système hôte durant la configuration des paramètres iSCSI. Par exemple, le numéro IQN figurant dans la tâche Configuration des paramètres iSCSI sur l'initiateur (méthode interactive en mode texte) est utilisé.

3. Définissez le nom d'utilisateur CHAP tel que fourni sur l'initiateur.

   Par exemple :

   # iscsitadm modify initiator --chap-name mytestname my-initiator-profile

4. Fournissez les mêmes informations d'identification secrètes CHAP que celles définies sur l'initiateur.

   Par exemple :

   # iscsitadm modify initiator --chap-secret mytestname my-initiator-profile
       Enter secret: **************
       Re-enter secret: *************

5. Ajoutez ce profil à la liste de contrôle d'accès.

   Par exemple :

   # iscsitadm modify target --acl my-initiator-profile  iscsi-pool/mytarget

   Cette commande garantit que le profil d'initiateur my-initiator-profile est associé à la cible iscsi-pool/mytarget tout en limitant l'accès aux cibles.

Voir aussi

Si vous avez utilisé l'authentification CHAP et que vous souhaitez supprimer les paramètres sur la cible après avoir exécuté votre tâche, reportez-vous à la section Suppression des paramètres CHAP sur une cible iSCSI.

Suppression des paramètres CHAP sur une cible iSCSI

Cette procédure répertorie les étapes de suppression des paramètres CHAP sur une cible iSCSI et de dissociation des profils liés. Ce processus permet de s'assurer que la cible se désolidarise de l'hôte actuellement configuré et qu'elle est disponible pour les autres initiateurs hôtes.

1. Supprimez le profil de l'initiateur de la liste de contrôle d'accès pour la cible.

   Par exemple :

   # iscsitadm delete target --acl  my-initiator-profile iscsi-pool/mytarget

2. Supprimez le code secret CHAP du profil associé (iscsi-pool/mytarget).

   Par exemple :

   # iscsitadm modify initiator --chap-secret mytestname my-initiator-profile
   Enter secret: 
   Re-enter secret :

3. Effacez le nom d'utilisateur CHAP du profil associé (my-initiator-profile).

   # iscsitadm modify initiator --chap-name ""  my-initiator-profile

4. Effacez le code secret CHAP administrateur.

   # iscsitadm modify admin --chap-secret
   Enter secret:
   Re-enter secret :

5. Effacez le nom d'utilisateur CHAP administrateur.

   # iscsitadm modify admin --chap-name ""

6. Supprimez le profil de l'initiateur.

   # iscsitadm delete initiator --all my-initiator-profile