Activation de l'authentification CHAP avec QConvergeConsole : Guide d'utilisation de la Carte mezzanine QLoic QME8242
file:///T|/htdocs/NETWORK/QLogic/71922/fr/chapauth.htm[9/26/2012 4:29:26 PM]
Retour au Sommaire
Activation de l'authentification CHAP avec QConvergeConsole :
Guide d'utilisation de la Carte mezzanine QLogic QME8242
Vous pouvez activer l'authentification CHAP avec le mode interactif ou non interactif de l'interface de ligne de commande de
QConvergeConsole. Pour plus de détails sur le mode interactif, reportez-vous au
Guide d'utilisation de l'interface de ligne de
commande de QConvergeConsole
. Pour le mode non interactif de l'interface de ligne de commande de QConvergeConsole, les
sections suivantes décrivent comment activer CHAP :
Configuration de CHAP avec l'interface de ligne de commande de QConvergeConsole
Association à une cible CHAP
REMARQUE :
vous trouverez les informations concernant l'installation et le démarrage de la version avec interface
graphique de
l'utilitaire QConvergeConsole de QLogic
dans le
Guide d'utilisation de QConvergeConsole
. Toutes les
informations procédurales concernant cet utilitaire sont traitées dans le système d'aide en ligne.
Configuration de CHAP avec l'interface de ligne de commande de
QConvergeConsole
Pour configurer CHAP avec l'interface de ligne de commande de QConvergeConsole :
1. Pour ajouter une entrée CHAP principale et locale (nom et secret), entrez la commande -addchap pour ajouter une
entrée CHAP à la table CHAP persistante. Les paramètres positionnels sont <hba_port_inst>, <CHAP name> et <CHAP
secret>. Le paramètre optionnel est [-BIDI] indiquant que l'entrée CHAP est une entrée bidirectionnelle (par défaut,
entrée CHAP locale). L'adaptateur est réinitialisé après l'entrée de cette commande.
REMARQUE :
la
spécification iSCSI RFC
recommande une longueur minimale de 12 octets ou caractères pour le secret
CHAP. La longueur maximale du secret CHAP pour les cartes iSCSI QLogic (limite du micrologiciel) est de 100 octets ou
caractères.
Options de la ligne de commande :
[-BIDI] -addchap <hba_port_inst> <CHAP name> <CHAP secret>
Exemples :
Dans les exemples suivants, l'instance de port HBA = 0, le nom CHAP = chapdbserver1 et le secret CHAP =
k9Q038iaZwlqPplq012.
$qaucli -pr iscsi -addchap 0 chapdbserver1 k9Q038iaZwlqPplq012
Ou :
$qaucli –iscsi -addchap 0 chapdbserver1 k9Q038iaZwlqPplq012
2. Pour ajouter une entrée CHAP BIDI et homologue (nom et secret), entrez la commande -addchap afin d'ajouter une
entrée CHAP à la table CHAP persistante. Les paramètres positionnels sont <hba_port_inst>, <CHAP name>, et <CHAP
secret>. Le paramètre optionnel est [-BIDI] indiquant que l'entrée CHAP est une entrée BIDI (par défaut, entrée CHAP
locale). L'adaptateur est réinitialisé après l'entrée de cette commande.
Options de la ligne de commande :
[-BIDI] -addchap <hba_port_inst> <CHAP name> <CHAP secret>
Exemple :
Dans les exemples suivants, l'instance de port HBA = 2, le nom CHAP = chapbidistorage1 et le secret CHAP =
Z9aujqklaZwlqPplq0827.
$qaucli -pr iscsi -BIDI -addchap 2 chapbidistorage1 Z9aujqklaZwlqPplq0827
Ou :