Mengkonfigurasi otentikasi CHAP untuk volume Anda

Di Storage Gateway, inisiator iSCSI Anda terhubung ke volume Anda sebagai target iSCSI. Storage Gateway menggunakan Challenge-Handshake Authentication Protocol (CHAP) untuk mengautentikasi koneksi iSCSI dan inisiator. CHAP memberikan perlindungan terhadap serangan pemutaran dengan memerlukan otentikasi untuk mengakses target volume penyimpanan. Untuk setiap target volume, Anda dapat menentukan satu atau lebih kredensional CHAP. Anda dapat melihat dan mengedit kredensi ini untuk inisiator yang berbeda di kotak dialog Konfigurasi kredensial CHAP.

Untuk mengkonfigurasi kredenal CHAP

1. Di Storage Gateway Console, pilih Volume dan pilih volume yang ingin Anda konfigurasikan kredenal CHAP.

2. Untuk Tindakan, pilih Konfigurasi otentikasi CHAP.

3. Untuk nama Inisiator, ketikkan nama inisiator Anda. Nama harus minimal 1 karakter dan paling banyak 255 karakter panjangnya.

4. Untuk rahasia Inisiator, berikan frasa rahasia yang ingin Anda gunakan untuk mengautentikasi inisiator iSCSI Anda. Frase rahasia inisiator harus setidaknya 12 karakter dan paling banyak 16 karakter panjangnya.

5. Untuk rahasia Target, berikan frasa rahasia yang ingin Anda gunakan untuk mengotentikasi target Anda untuk CHAP bersama. Frasa rahasia target harus setidaknya 12 karakter dan paling banyak 16 karakter panjangnya.

6. Pilih Simpan untuk menyimpan entri Anda.

Untuk melihat atau memperbarui kredensi CHAP, Anda harus memiliki izin peran IAM yang diperlukan yang memungkinkan Anda melakukan operasi itu.

Melihat dan mengedit kredensi CHAP

Anda dapat menambahkan, menghapus, atau memperbarui kredensi CHAP untuk setiap pengguna. Anda harus memiliki izin peran IAM yang diperlukan untuk melihat atau mengedit kredenal CHAP, dan target inisiator harus dilampirkan ke gateway yang berfungsi.

Untuk menambahkan kredensi CHAP

1. Di Storage Gateway Console, pilih Volume dan pilih volume yang ingin Anda tambahkan kredensialnya CHAP.

2. Untuk Tindakan, pilih Konfigurasi otentikasi CHAP.

3. Di halaman Konfigurasi CHAPS, berikan nama Inisiator, rahasia Inisiator, dan rahasia Target di kotak masing-masing dan pilih Simpan.

Untuk menghapus kredensi CHAP

1. Di Storage Gateway Console, pilih Volume dan pilih volume yang ingin Anda hapus kredensialnya CHAP.

2. Untuk Tindakan, pilih Konfigurasi otentikasi CHAP.

3. Klik X di samping kredenal yang ingin Anda hapus dan pilih Simpan.

Untuk memperbarui kredensi CHAP

1. Di Storage Gateway Console, pilih Volume dan pilih volume yang ingin Anda perbarui CHAP.

2. Untuk Tindakan, pilih Konfigurasi otentikasi CHAP.

3. Di halaman Configure CHAP credentials, ubah entri untuk kredensi yang akan Anda perbarui.

4. Pilih Simpan.