CHAP 認証を iSCSI ターゲット用に構成する方法

双方向または単方向 CHAP 認証のいずれかを設定できます。この手順では、iSCSI ターゲットのあるローカルシステムにユーザーがログインしているものとします。

1. 管理者になります。

   詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の 割り当てられている管理権利の使用を参照してください。

2. イニシエータが CHAP 認証を使用して自身を識別することを必要とするように、ターゲットを構成します。

   target# itadm modify-target -a chap target-iqn

3. イニシエータのフルノード名とイニシエータの CHAP 秘密鍵でイニシエータを説明するイニシエータコンテキストを作成します。

   target# itadm create-initiator -s initiator-iqn
   Enter CHAP secret: ************
   Re-enter secret: ************

4. イニシエータが代替 CHAP 名を使用する場合、代替名を使ってイニシエータコンテキストを構成します。

   target# itadm modify-initiator -u initiator-CHAP-name initiator-iqn

   次の手順では、単方向 CHAP 認証の設定を完了します。双方向 CHAP 認証を設定する場合は、残りの手順を続行します。

5. このターゲットを識別するターゲットデバイス秘密鍵を設定します。

   target# itadm modify-target -s target-iqn
   Enter CHAP secret: ************
   Re-enter secret: ************

6. ターゲットがカスタム CHAP ユーザー名を使用する場合、ターゲットを識別する CHAP 名を設定します。

   デフォルトでは、ターゲットの CHAP 名はターゲットノード名に設定されます (iqn)。ターゲットがカスタム名を使用する場合、ターゲットを識別する CHAP 名を設定します。

   target# itadm modify-target -u target-CHAP-name target-iqn