イニシエータ（iSCSIホスト）のCHAPシークレットは、ターゲット（コントローラー）のCHAPシークレットを設定する前でもあとでも設定できます。このタスクの手順を実行する前に、ホストがiSCSI接続を確立するのを待ってから、個々のホストでCHAPシークレットを設定する必要があります。接続が確立されると、iSCSI認証のダイアログボックス（このタスクで説明）にホストのIQN名とCHAPシークレットが表示され、手動で入力する必要はありません。

タスク概要

次のいずれかの認証方式を選択できます。

一方向認証
コントローラーがiSCSIホストの識別情報を認証できるようにします（一方向認証）。
双方向認証
コントローラーとiSCSIホストの両方が認証を実行できるようにします（双方向認証）。この設定は、コントローラーとiSCSIホストが順番に互いの識別情報を認証できるようにすることで、二重のセキュリティを実現します。

iSCSIの設定および機能は、ストレージシステムでiSCSIがサポートされている場合のみ、[設定] ページに表示されます。

手順

[設定]>[システム]を選択します。
[iSCSI 設定] で [認証の設定] をクリックします。

[認証の設定] ダイアログボックスが開き、現在設定されている方式が表示されます。CHAPシークレットが設定されているホストがあるかどうかも表示されます。
次のいずれかを選択します。
- 認証なし
  コントローラーでiSCSIホストの識別情報を認証しない場合は、このオプションを選択し、[終了] をクリックします。ダイアログボックスが閉じて設定が完了します。
- 一方向認証
  コントローラーがiSCSIホストの識別情報を認証できるようにする場合は、このオプションを選択し、[次へ] をクリックして [ターゲット CHAP の設定] ダイアログボックスを表示します。
- 双方向認証
  コントローラーとiSCSIホストの両方が認証を実行できるようにする場合は、このオプションを選択し、[次へ] をクリックして [ターゲット CHAP の設定] ダイアログボックスを表示します。

一方向認証または双方向認証について、コントローラー（ターゲット）のCHAPシークレットを入力または確認します。CHAPシークレットは、12～57文字の印刷可能なASCII文字で指定する必要があります。

コントローラーのCHAPシークレットがすでに設定されている場合は、フィールド内の文字は表示されません。必要に応じて、既存のシークレットを置き換えることができます（新しいシークレットは表示されます）。

次のいずれかを実行します。
- 一方向認証を設定している場合は、[終了] をクリックします。ダイアログボックスが閉じて設定が完了します。
- 双方向認証を設定している場合は、[次へ] をクリックして [イニシエータ CHAP の設定] ダイアログボックスを表示します。

双方向認証について、任意のiSCSIホスト（イニシエータ）のCHAPシークレット（12～57文字の印刷可能なASCII文字）を入力または確認します。双方向認証を設定しないホストについては、[イニシエータ CHAP シークレット] フィールドを空白のままにします。

ホストのCHAPシークレットがすでに設定されている場合は、フィールド内の文字は表示されません。必要に応じて、既存のシークレットを置き換えることができます（新しいシークレットは表示されます）。

[完了] をクリックします。

結果

認証なしを指定した場合を除き、iSCSIログインシーケンス中にコントローラーとiSCSIホストの間で認証が行われます。