配置iSCSI傳輸?shù)陌踩裕p向CHAP）2CHAPCHAP（ChallengeHandshakeAuthenticationProtocol，質(zhì)詢握手認(rèn)證協(xié)議），是通過3次握手機(jī)制與遠(yuǎn)程節(jié)點(diǎn)建立一條可信通道。31.挑戰(zhàn)階段服務(wù)器在收到客戶端的CHAP驗(yàn)證請(qǐng)求，服務(wù)器將會(huì)發(fā)送一段加上用戶名的隨機(jī)報(bào)文。42.回應(yīng)階段客戶端在收到服務(wù)端的挑戰(zhàn)報(bào)文后，客戶端會(huì)提取出報(bào)文中的用戶名，然后再數(shù)據(jù)庫(kù)中查找用戶名的記錄，獲取到相應(yīng)的密碼。之后再將用戶名、密碼、報(bào)文ID和隨機(jī)報(bào)文用MD5加密算法加密并獲得密文的哈希值，最后把這個(gè)哈希值放到CHAP回應(yīng)報(bào)文中發(fā)送給服務(wù)端。53.接受/拒絕階段服務(wù)端收到客戶端的回應(yīng)報(bào)文后，同樣去提取報(bào)文中的用戶名，查找本地?cái)?shù)據(jù)庫(kù)中對(duì)應(yīng)的密碼、保留報(bào)文ID和隨機(jī)報(bào)文，并用MD5加密算法加密，最終獲得該密文的哈希值。服務(wù)器將自己的哈希值和客戶端報(bào)文的哈希值進(jìn)行比較，如果相同則表示驗(yàn)證成功，將返回ACK（驗(yàn)證成功）。如果比對(duì)失敗，表示驗(yàn)證失敗，將返回NAK（驗(yàn)證失?。?。6雙向CHAP認(rèn)證操作步驟1、首先創(chuàng)建一個(gè)存儲(chǔ)池【raid-0】7雙向CHAP認(rèn)證操作步驟2、在存儲(chǔ)池下創(chuàng)建一個(gè)50G的zvol卷【iscsi-1】8雙向CHAP認(rèn)證操作步驟3、在【服務(wù)】中開始iscsi服務(wù)，選中iscsi的【StartAutomatically】，單擊【】，進(jìn)入iscsi設(shè)置界面9雙向CHAP認(rèn)證操作步驟4、把【TargetGlobalConfiguration】下的【BaseName】改為【iqn.2019.7.1】,單擊【保存】。10雙向CHAP認(rèn)證操作步驟5、在【Portals】下點(diǎn)擊【ADD】，在【IP地址】中輸入本機(jī)IP地址【192.168.83.43】，單擊【保存】。11雙向CHAP認(rèn)證操作步驟6、在【Initiators】下單擊【ADD】，在【Initiator】中輸入【ALL】，在【可靠的網(wǎng)絡(luò)】中輸入【192.168.83.0/24】（允許使用iscsi服務(wù)的網(wǎng)段）。12雙向CHAP認(rèn)證操作步驟7、在【AuthorizedAccess】下單擊【ADD】，輸入群組ID【1】，并填入用戶名【user1】，密碼【1qaz@WSX#EDC】，在對(duì)端用戶中填入【administrator】，對(duì)端密碼【2wsx#EDC$RFV】需要注意的是，密碼要求長(zhǎng)度在12～16位，且兩個(gè)密碼不能相同，點(diǎn)擊【保存】。13雙向CHAP認(rèn)證操作步驟8、在【Targets】下單擊【ADD】，輸入目標(biāo)名稱為【target-1】，選擇Portal組ID為【1】，Initiator組ID為【1】，撿到方式為【MutualCHAP】，認(rèn)證組編號(hào)為【1】。14雙向CHAP認(rèn)證操作步驟9、在【Extents】下選擇【ADD】，輸入【Extentname】為【iscsi-50G】，選擇【Extenttype】為【Device】，在設(shè)備中選擇【raid-0/iscsi-1（50G）】。15雙向CHAP認(rèn)證操作步驟10、在【AssociatedTarg