سلام به همه!
من با تنظیم iscsi و chap در سرور proxmox خود به مشکل برخوردم.
من یک محفظه دیسک HPE MSA1060 داشتم که در آن رکوردی برای احراز هویت چاپ ثبت کرد:
Initiatorname : یافتن iqn در سرور proxmox در /etc/iscsi/initiatorname.iscsi
رمز عبور: test1234test
در سرور proxmox، در /etc/iscsi/iscsi.conf تنظیم کردم:
# برای فعال کردن احراز هویت CHAP مجموعه node.session.auth.authmethod
# به CHAP. پیش فرض None است.
node.session.auth.authmethod = CHAP
# برای پیکربندی الگوریتم های CHAP برای فعال کردن مجموعه
# node.session.auth.chap_algs به یک لیست جدا شده با کاما.
# الگوریتم‌ها باید ابتدا با اولویت‌های بیشتر گوش داده شوند.
# مقادیر معتبر MD5، SHA1، SHA256 و SHA3-256 هستند.
# پیش فرض MD5 است.
#node.session.auth.chap_algs = SHA3-256,SHA256,SHA1,MD5
# برای تنظیم نام کاربری و رمز عبور CHAP برای آغازگر
# احراز هویت توسط هدف(ها)، خطوط زیر را حذف کنید:
node.session.auth.username = نام کاربری
node.session.auth.password = test1234test
# برای تنظیم نام کاربری و رمز عبور CHAP برای هدف(ها)
# احراز هویت توسط آغازگر، خطوط زیر را حذف کنید:
#node.session.auth.username_in = نام کاربری_in
#node.session.auth.password_in = رمز عبور_in
# برای فعال کردن احراز هویت CHAP برای یک جلسه کشف به هدف
# Discovery.sendtargets.auth.authmethod را روی CHAP قرار دهید. پیش فرض None است.
discovery.sendtargets.auth.authmethod = CHAP
# برای تنظیم یک نام کاربری و رمز عبور جلسه کشف CHAP برای آغازگر
# احراز هویت توسط هدف(ها)، خطوط زیر را حذف کنید:
discovery.sendtargets.auth.username = نام کاربری
discovery.sendtargets.auth.password = test1234test
وقتی lsscsi را امتحان می کنم، hpe msa من را پیدا نمی کند.
وقتی یک iscsiadm -m node –portal “192.168.0.1” –login را امتحان می کنم باز می گردد:
ورود به [iface: default, target: iqn.xxx.hpe:storage.msa1060.xxxxxxx, portal: 192.168.0.1,3260] iscsiadm: وارد نشدم [iface: default, target: iqn.xxxxx.hpe:storage.msa1060.xxxxxxxx, portal: 192.168.0.1,3260]. iscsiadm: آغازگر خطا گزارش شده (24 – ورود به سیستم iSCSI به دلیل نقص مجوز انجام نشد) iscsiadm: وارد همه پورتال ها نشد
(IP را برای پست تغییر می دهم و iqn را تغییر می دهم)
بنابراین، من نمی دانم چگونه آن را درست کنم …
کسی می تواند به من کمک کند ؟
وقتی می‌خواهم chap را در hpe msa خود تنظیم کنم، و تمام خط را در /etc/iscsi/iscsi.conf برای chap auth کامنت بگذارم، lsscsi حجم‌ها را از hpe msa من پیدا می‌کند و دستور iscsiadm هیچ خطایی برمی‌گرداند.
بنابراین، چیزی وجود دارد که من برای فصل از دست دادم، اما نمی دانم چه …
منبع: https://community.hpe.com/t5/msa-storage/hpe-msa-1060-proxmox-7-1-iscsi-chap-and-problems/m-p/7177887#M16014