brouillon_iscsi
Différences
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédenteProchaine révisionLes deux révisions suivantes | ||
brouillon_iscsi [2008/11/09 20:44] – thierry | brouillon_iscsi [2008/11/09 22:55] – thierry | ||
---|---|---|---|
Ligne 46: | Ligne 46: | ||
Lien: | Lien: | ||
*http:// | *http:// | ||
+ | |||
+ | |||
+ | |||
+ | |||
+ | |||
Ligne 75: | Ligne 80: | ||
Faire en sorte que ce disk iscsi (et uniquement ceux qu'on a choisit) soit monté automatiquement au boot: | Faire en sorte que ce disk iscsi (et uniquement ceux qu'on a choisit) soit monté automatiquement au boot: | ||
# iscsiadm --mode node --targetname iqn.2008-11.local.thierry-jaouen.winleft: | # iscsiadm --mode node --targetname iqn.2008-11.local.thierry-jaouen.winleft: | ||
+ | |||
+ | | :!: faut mieux faire ca lorsque la configuration est terminé | | ||
+ | |||
Pour les curieux, ça a modifié un fichier: | Pour les curieux, ça a modifié un fichier: | ||
# cat / | # cat / | ||
- | Où **'' | + | Où "**'' |
+ | |||
+ | Le client a un petit nom vis a vis du " | ||
+ | / | ||
+ | (Ne pas modifier ou dupliquer...) | ||
+ | |||
+ | Pour faire disparaitre le disk " | ||
+ | # iscsiadm --mode node --targetname iqn.2008-11.local.thierry-jaouen.winleft: | ||
+ | |||
+ | ===== Securité ===== | ||
+ | |||
+ | |||
+ | |||
+ | |||
+ | ==== IP ==== | ||
+ | Au niveau du serveur, on peut controler les droits associés par IP en editant les fichiers | ||
+ | * / | ||
+ | * / | ||
+ | En sachant que " | ||
+ | |||
+ | Exemple, par defaut on interdit tout: | ||
+ | # cat initiators.deny | grep -v " | ||
+ | ALL ALL | ||
+ | Et dans l' " | ||
+ | # cat initiators.allow | grep -v " | ||
+ | iqn.2008-11.local.thierry-jaouen.winleft: | ||
+ | ALL 192.168.0.1 | ||
+ | |||
+ | | :!: L' | ||
+ | | :!: L' | ||
+ | |||
+ | |||
+ | |||
+ | |||
+ | ==== authentification ==== | ||
+ | === client === | ||
+ | Au niveau du client, on modifie le fichier **''/ | ||
+ | node.session.auth.authmethod = CHAP | ||
+ | node.session.auth.username = gallery | ||
+ | node.session.auth.password = e3fd9049c379a5438138 | ||
+ | (A adapter...) | ||
+ | Et puis: | ||
+ | # / | ||
+ | |||
+ | === serveur === | ||
+ | Au niveau du serveur, on complete la configuration dans **''/ | ||
+ | Target iqn.2008-11.local.thierry-jaouen.winleft: | ||
+ | IncomingUser gallery e3fd9049c379a5438138 | ||
+ | Lun 0 Path=/ | ||
+ | |||
+ | Et puis on redemarre: | ||
+ | # / | ||
+ | Removing iSCSI enterprise target devices: succeeded. | ||
+ | Stopping iSCSI enterprise target service: succeeded. | ||
+ | Removing iSCSI enterprise target modules: succeeded. | ||
+ | Starting iSCSI enterprise target service: succeeded. | ||
+ | | :!: Faire un test, parce qu'en cas d' | ||
brouillon_iscsi.txt · Dernière modification : 2009/04/05 00:43 de thierry