Pomocí Průzkumníka úložišť se můžete přihlašovat k cílům ve vaší síti SAN (storage area network) a zvolit nastavení připojení pro každou relaci.

Důležité informace

Tato funkce umožňuje provádět vybranou podsadu úkolů, které souvisí s konfigurací a správou rozhraní iSCSI. Tyto a další úkoly lze také provádět pomocí Iniciátoru iSCSI společnosti Microsoft, který je součástí Nástrojů pro správu systému Windows Server 2008 nebo novějších. Dodavatelé síťových řešení a řešení pro ukládání dat poskytují podobné nástroje, které mohou provádět úkoly konfigurace a správy rozhraní iSCSI. Další informace o rozhraní iSCSI naleznete na adrese https://go.microsoft.com/fwlink/?LinkId=102299 (stránka může být v angličtině).

Cíle se vytvářejí za účelem správy připojení mezi zařízením iSCSI a servery, které k němu potřebují získat přístup. Cíl definuje portály (adresy IP), které lze použít pro připojení k zařízení iSCSI, a také nastavení zabezpečení (pokud existuje), které zařízení iSCSI vyžaduje pro ověření serverů žádajících o přístup k jeho prostředkům.

Servery, které vyžadují přístup k prostředkům úložiště na zařízení iSCSI, se musí připojovat k cíli, kterému byly tyto prostředky úložiště přiřazeny. Pro připojení k cíli použije server v síti SAN iniciátor iSCSI. Iniciátor iSCSI je logickou entitou, která serveru umožňuje komunikaci s cílem. Iniciátor iSCSI se nejprve přihlásí k cíli a požádá o zahájení relace. Než bude server přistupovat k prostředkům úložiště, musí cíl autorizovat relaci a relace musí být vytvořena.

Tento postup mohou provést pouze členové místní skupiny Administrators nebo uživatelé s ekvivalentními oprávněními. Na adrese https://go.microsoft.com/fwlink/?LinkId=83477 zkontrolujte podrobnosti o používání příslušných účtů a členství ve skupině.

Přihlášení k cíli

  1. V uzlu Servery vyberte cíl, ke kterému se chcete přihlásit.

  2. V podokně Akce klikněte na možnost Přihlásit se k cíli.

  3. Pokud chcete, aby se tato relace přihlášení automaticky znovu vytvořila po každém restartování, zaškrtněte políčko Automaticky obnovit toto připojení při spuštění systému.

  4. Pokud budete povolovat více cest ze serveru k tomuto cíli (multipathing), zaškrtněte políčko Povolit vícecestnou komunikaci.

    Upozornění

    Pokud byly na serveru, který bude přistupovat k tomuto cíli, povoleny dva nebo více adaptérů iniciátoru iSCSI a tento server není konfigurován na použití funkce Multipath I/O, může dojít k poškození dat. Další informace o této funkci získáte v tématu Podpora funkce Multipathing.

  5. Volba nastavení připojení:

    1. Klikněte na možnost Připojení.

    2. V dialogovém okně Nastavení přihlašovacího připojení vyberte cílový portál, ke kterému se chcete připojit, místní adapter a zdrojovou adresu IP.

    3. Pokud chcete zajistit ochranu integrity každého datového paketu odeslaného přes síť, zaškrtněte políčko Algoritmus Digest dat nebo Algoritmus Digest hlavičky (nebo obě). Když vyberete tyto možnosti, příkazy jsou ověřeny. V případě chyby jsou odmítnuty.

    4. Pokud chcete při připojování k cíli použít ověřování protokolem CHAP (Challenge Handshake Authentication Protocol), zaškrtněte políčko Informace o přihlášení protokolem CHAP.

    5. Zvolte nezbytné parametry CHAP a klikněte na tlačítko OK. Další informace o protokolu CHAP naleznete v tématu Zabezpečení iSCSI.

      Důležité informace

      Pokud vyberete používání ověřování RADIUS, musíte nakonfigurovat iniciátory iSCSI a cíle ve své síti SAN tak, aby tento typ zabezpečení iSCSI používaly. Tato konfigurace neprobíhá v Průzkumníku úložišť, ale v konfiguračních nástrojích pro iniciátory a cíle, například pomocí ovládacího panelu Iniciátor iSCSI.

  6. Volba nastavení protokolu IPsec (Internet Protocol security):

    1. Klikněte na možnost IPSec.

    2. V dialogovém okně IPSec zaškrtněte políčko Povolit nastavení protokolu IPsec.

    3. Zvolte parametry protokolu IPsec, které chcete použít, a klikněte na tlačítko OK. Další informace o protokolu IPsec naleznete v tématu Zabezpečení iSCSI.

  7. Chcete-li se přihlásit k cíli pomocí nastavení připojení a nastavení protokolu IPsec, které jste vybrali, klikněte na tlačítko OK.

Další požadavky

  • Jestliže není možné se k cíli přihlásit, ověřte, zda je iniciátor iSCSI na vašem serveru správně nakonfigurován a zda volíte správné nastavení připojení a protokolu IPsec. Nastavení, které zvolíte v Průzkumníku úložišť k přihlášení k cíli, se musí shodovat s nastavením požadovaným daným cílem.

  • Úroveň zabezpečení, kterou je možné nastavit pro podsystém úložiště, závisí na výrobci hardwaru. Ne všechny podsystémy podporují všechny úrovně zabezpečení iSCSI. Chcete-li si ověřit úroveň zabezpečení, která je podporována, kontaktujte výrobce hardwaru.

Další odkazy

Obsah