10.2. イニシエーター用のチャレンジハンドシェイク認証プロトコルの設定
Challenge-Handshake Authentication Protocol (CHAP) を使用すると、パスワードでターゲットを保護できます。イニシエーターは、このパスワードでターゲットに接続できることを認識している必要があります。
前提条件
- iSCSI イニシエーターを作成しました。詳細は、Creating an iSCSI initiator を参照してください。
-
ターゲットの
CHAPを設定します。詳細は、Setting up the Challenge-Handshake Authentication Protocol for the target を参照してください。
手順
iscsid.confファイルで CHAP 認証を有効にします。# vi /etc/iscsi/iscsid.conf node.session.auth.authmethod = CHAP
デフォルトでは、
node.session.auth.authmethodはNoneに設定されています。ターゲットの
usernameとpasswordをiscsid.confファイルに追加します。node.session.auth.username = redhat node.session.auth.password = redhat_passwd
iscsidデーモンを起動します。# systemctl start iscsid.service
関連情報
-
man ページの
iscsiadm(8)
