iSCSI 대상에 대해 CHAP 인증을 구성하는 방법

이 절차에서는 iSCSI 대상을 포함하는 로컬 시스템에 로그인했다고 가정합니다.

1. 관리자로 전환합니다.
2. 단방향 또는 양방향 CHAP를 구성할 것인지 결정합니다.

   • 단방향 인증이 기본 방법입니다. 3-5단계만 완료합니다.

   • 양방향 인증의 경우 3-7단계를 완료합니다.

3. 단방향/양방향 CHAP: 개시자가 CHAP를 사용하여 자신을 식별해야 하도록 대상을 구성합니다.

   target# itadm modify-target -a chap target-iqn

4. 단방향/양방향 CHAP: 개시자를 설명하는 개시자 컨텍스트를 만듭니다.

   개시자의 전체 노드 이름과 개시자의 CHAP 보안 키를 사용하여 개시자 컨텍스트를 만듭니다.

   target# itadm create-initiator -s initiator-iqn
   Enter CHAP secret: ************
   Re-enter secret: ************

5. 단방향/양방향 CHAP: 개시자가 대체 CHAP 이름을 사용하는 경우 대체 이름으로 개시자 컨텍스트를 구성합니다.

   target# itadm modify-initiator -u initiator-CHAP-name initiator-iqn

6. 양방향 CHAP: 이 대상을 식별하는 대상 장치 보안 키를 설정합니다.

   target# itadm modify-target -s target-iqn
   Enter CHAP secret: ************
   Re-enter secret: ************

7. (선택 사항) 양방향 CHAP: 대상이 대상 노드 이름(iqn) 이외의 대체 CHAP 사용자 이름을 사용하는 경우 대상을 수정합니다.

   target# itadm modify-target -u target-CHAP-name target-iqn