Hitachi

 システム管理者 クイックリファレンス

付録F.1　Fibre ChannelポートおよびiSCSIポートの管理（Storage Navigator編）

Storage NavigatorからFibre ChannelポートとiSCSIポートの設定変更や、ホストグループ/iSCSIターゲットを削除する手順を説明します。また、iSCSIポートでのCHAP認証の設定方法も説明します。

〈この項の構成〉

(1)　Fibre Channelポートの設定変更

操作手順

  1. Storage Navigatorメイン画面の［ストレージシステム］ツリーから［ポート/ホストグループ/iSCSIターゲット］を選択します。

  2. ［ポート］タブをクリックします。

  3. 編集するポート（［タイプ］がFibre）を選択します。

  4. ［ポート編集］をクリックします。

    [図データ]

  5. ［ポート編集］画面が表示されます。編集後、［完了］をクリックします。

    [図データ]

  6. 確認画面が表示されます。内容を確認し、タスク名を指定後、［適用］をクリックします。

関連項目

ページの先頭へ

(2)　iSCSIポートの設定変更

操作手順

  1. Storage Navigatorメイン画面の［ストレージシステム］ツリーから［ポート/ホストグループ/iSCSIターゲット］を選択します。

  2. ［ポート］タブをクリックします。

  3. 編集するポート（［タイプ］がiSCSI）を選択します。

  4. ［ポート編集］をクリックします。

    [図データ]

  5. ［ポート編集］画面が表示されます。編集後、［完了］をクリックします。

    [図データ]

  6. 確認画面が表示されます。内容を確認し、タスク名を指定後、［適用］をクリックします。

関連項目

ページの先頭へ

(3)　ホストグループの削除

操作手順

  1. Storage Navigatorメイン画面の［ストレージシステム］ツリーから［ポート/ホストグループ/iSCSIターゲット］を選択します。

  2. ［ポート］タブをクリックします。

  3. 編集するポート（［タイプ］がFibre）を選択します。

    [図データ]

  4. 選択したポートの画面が表示されます。

  5. ［ホストグループ］タブをクリックします。

  6. ホストグループを削除するポート名をチェックし、［他のタスク］－［ホストグループ削除］を選択します。

    [図データ]

  7. 確認画面が表示されます。内容を確認し、タスク名を指定後、［適用］をクリックします。

  8. 削除してもよいかを尋ねるメッセージが表示されます。［OK］をクリックします。

関連項目

ページの先頭へ

(4)　iSCSIターゲットの削除

操作手順

  1. Storage Navigatorメイン画面の［ストレージシステム］ツリーから［ポート/ホストグループ/iSCSIターゲット］を選択します。

  2. ［ポート］タブをクリックします。

  3. 編集するポート（［タイプ］がiSCSI）を選択します。

    [図データ]

  4. 選択したポートの画面が表示されます。

  5. ［iSCSIターゲット］タブをクリックします。

  6. iSCSIターゲットを削除するポート名をチェックし、［他のタスク］－［iSCSIターゲット削除］を選択します。

    [図データ]

  7. 確認画面が表示されます。内容を確認し、タスク名を指定後、［適用］をクリックします。

  8. 削除してもよいかを尋ねるメッセージが表示されます。［OK］をクリックします。

関連項目

ページの先頭へ

(5)　iSCSIポートでのCHAP認証の使用

CHAP（Challenge Handshake Authentication Protocol）は、ストレージシステム（target）がサーバのiSCSI Initiatorを認証するiSCSI認証方法（オプション）です。

2種類のCHAP認証があります。

単方向CHAPでは、ストレージシステムはCHAPシークレット経由でサーバのiSCSI Initiatorより発行されたすべてのアクセス要求を認証します。

単方向CHAP認証を設定するときは、ストレージシステムでCHAPシークレットを入力し、サーバの各iSCSI Initiatorがストレージシステムにアクセスしようとするたびに、シークレットを送信するように構築します。

双方向CHAPでは、ストレージシステムとiSCSI Initiatorは双方で認証します。双方向CHAPを設定するときは、ストレージシステムがサーバに接続を確立するよう送信する必要があるCHAPシークレットを用いてiSCSI Initiatorを構築します。双方向認証処理中、サーバとストレージシステムは接続が許可される前に相手側の認証を受けなければならない情報を送信し続けます。

CHAPはオプション機能なので、iSCSIを使うときに必ずしも必要ではありません。ただし、CHAP認証の構築をしない場合、ストレージシステムと同じIPネットワークに接続されたどのサーバからでも、ストレージシステムへの読み書きができるので注意してください。

メモ

ストレージシステムでCHAP認証を有効にするには、iSCSI Initiatorを用いてサーバを構築してください。ホストに接続しているHBAを交換するときは、CHAPのiSCSI Name設定を変更してください。MTUサイズを変更する場合は、ストレージシステム側とスイッチ/ホスト側で設定を再設定してください。

(a)　単方向CHAP認証の構築

背景

Initiator認証のために、CHAPユーザを作成しターゲットに割り当てます。

操作手順

  1. Storage Navigatorメイン画面の［ストレージシステム］ツリーから［ポート/ホストグループ/iSCSIターゲット］を選択します。

  2. ［ポート］タブをクリックします。

  3. CHAPユーザを追加するポート（［タイプ］がiSCSI）を選択します。

    [図データ]

  4. 選択したポートの画面が表示されます。

  5. ［iSCSIターゲット］タブをクリックします。

  6. CHAPユーザを追加するポート名を選択し、［他のタスク］－［CHAPユーザ追加］を選択します。

    [図データ]

  7. ［利用可能なCHAPユーザ］リストからCHAPユーザを選択し、［追加］をクリックします。

    ［選択したCHAPユーザ］に追加されます。［完了］をクリックします。

    新規にCHAPユーザを作成する場合は、［新規CHAPユーザ追加］をクリックします。CHAPユーザ情報を入力し、［OK］をクリックします。

    [図データ]

  8. 確認画面が表示されます。内容を確認し、タスク名を指定後、［適用］をクリックします。

関連項目

(b)　単方向CHAP認証のユーザ削除

操作手順

  1. Storage Navigatorメイン画面の［ストレージシステム］ツリーから［ポート/ホストグループ/iSCSIターゲット］を選択します。

  2. ［CHAPユーザ］タブをクリックします。

  3. 削除するポート名をチェックし、［CHAPユーザ削除］をクリックします。

    [図データ]

  4. 確認画面が表示されます。内容を確認し、タスク名を指定後、［適用］をクリックします。

  5. 削除してもよいかを尋ねるメッセージが表示されます。［OK］をクリックします。

関連項目

(c)　単方向CHAP認証の設定変更

背景

認証方法を設定するにはiSCSIターゲット編集画面で設定します。

操作手順

  1. Storage Navigatorメイン画面の［ストレージシステム］ツリーから［ポート/ホストグループ/iSCSIターゲット］を選択します。

  2. ［ホストグループ］タブをクリックします。

  3. CHAP認証を変更するポート（［タイプ］がiSCSI）を選択します。

  4. ［他のタスク］－［iSCSIターゲット編集］を選択します。

    [図データ]

  5. ［iSCSIターゲット編集］画面が表示されます。［認証方法］で［ホストに従う］、［CHAP］または［認証なし］を選択します。

    ［CHAP］を選択した場合、次の項目を設定します。

    [図データ]

    相互CHAP

    ユーザ名

    シークレット

    シークレット再入力

    有効（双方向認証）

    必須

    必須

    必須

    無効（単方向認証）

    任意

    任意

    任意

  6. ［完了］をクリックします。

  7. 確認画面が表示されます。内容を確認し、タスク名を指定後、［適用］をクリックします。

関連項目

ページの先頭へ

Hitachi Virtual Storage Platform (VSP) E990 (SVOS RF 9.5)

Hitachi Virtual Storage Platform (VSP) F350, F370, F700, F900 (SVOS RF 9.5)

Hitachi Virtual Storage Platform (VSP) G130, G150, G350, G370, G700, G900 (SVOS RF 9.5)