Outils pour utilisateurs

Outils du site


brouillon_iscsi

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
brouillon_iscsi [2008/11/09 21:36] thierrybrouillon_iscsi [2009/04/05 00:43] (Version actuelle) thierry
Ligne 1: Ligne 1:
 ====== iscsi ====== ====== iscsi ======
 +A étudier avec Lenny: http://www.howtoforge.com/using-iscsi-on-debian-lenny-initiator-and-target
 +
 En gros: des disks via le reseau TCP/IP En gros: des disks via le reseau TCP/IP
  
Ligne 46: Ligne 48:
 Lien:  Lien: 
   *http://www.debianadmin.com/step-by-step-guide-how-to-use-open-iscsi-and-debian-etch.html   *http://www.debianadmin.com/step-by-step-guide-how-to-use-open-iscsi-and-debian-etch.html
 +
  
  
Ligne 79: Ligne 82:
 Faire en sorte que ce disk iscsi (et uniquement ceux qu'on a choisit) soit monté automatiquement au boot: Faire en sorte que ce disk iscsi (et uniquement ceux qu'on a choisit) soit monté automatiquement au boot:
   # iscsiadm --mode node --targetname iqn.2008-11.local.thierry-jaouen.winleft:storage.disk1 --portal 192.168.0.52 --op update --name node.startup --value automatic   # iscsiadm --mode node --targetname iqn.2008-11.local.thierry-jaouen.winleft:storage.disk1 --portal 192.168.0.52 --op update --name node.startup --value automatic
 +
 +| :!: faut mieux faire ca lorsque la configuration est terminé |
 +
 Pour les curieux, ça a modifié un fichier: Pour les curieux, ça a modifié un fichier:
   # cat /etc/iscsi/nodes/iqn.2008-11.local.thierry-jaouen.winleft\:storage.disk1/192.168.0.52\,3260   # cat /etc/iscsi/nodes/iqn.2008-11.local.thierry-jaouen.winleft\:storage.disk1/192.168.0.52\,3260
Ligne 91: Ligne 97:
  
 ===== Securité ===== ===== Securité =====
 +
 +
 +
 +
 ==== IP ==== ==== IP ====
 Au niveau du serveur, on peut controler les droits associés par IP en editant les fichiers Au niveau du serveur, on peut controler les droits associés par IP en editant les fichiers
Ligne 100: Ligne 110:
   # cat initiators.deny | grep -v "^#"   # cat initiators.deny | grep -v "^#"
   ALL ALL   ALL ALL
-Et dans l'"allow":+Et dans l' "allow":
   # cat initiators.allow | grep -v "^#"   # cat initiators.allow | grep -v "^#"
   iqn.2008-11.local.thierry-jaouen.winleft:storage.disk1 192.168.0.7   iqn.2008-11.local.thierry-jaouen.winleft:storage.disk1 192.168.0.7
   ALL 192.168.0.1   ALL 192.168.0.1
-| :!: L'effet est immediat (voyez en utilisant la commande **''discovery''** |+ 
 +| :!: L'effet est immediat (voyez en utilisant la commande **''discovery''**|
 | :!: L'ordre des lignes a de l'importance | | :!: L'ordre des lignes a de l'importance |
 +
 +
 +
 +
 +
 +==== authentification ====
 +=== client ===
 +Au niveau du client, on modifie le fichier **''/etc/iscsi/iscsid.conf''** pour avoir:
 +  node.session.auth.authmethod = CHAP
 +  node.session.auth.username = gallery
 +  node.session.auth.password = e3fd9049c379a5438138
 +(A adapter...)
 +Et puis:
 +  # /etc/init.d/open-iscsi restart
 +
 +=== serveur ===
 +Au niveau du serveur, on complete la configuration dans **''/etc/ietd.conf''** :
 +  Target iqn.2008-11.local.thierry-jaouen.winleft:storage.disk1
 +        IncomingUser gallery e3fd9049c379a5438138
 +        Lun 0 Path=/dev/vg0/iscsi_data,Type=fileio
 +
 +Et puis on redemarre:
 +  # /etc/init.d/iscsitarget restart
 +  Removing iSCSI enterprise target devices: succeeded.
 +  Stopping iSCSI enterprise target service: succeeded.
 +  Removing iSCSI enterprise target modules: succeeded.
 +  Starting iSCSI enterprise target service: succeeded.
 +
 +| :!: Faire un test, parce qu'en cas d'erreur, il n'y a simplement pas de mot de passe! |
 +
 +===== reseau =====
 +Reste a trouver une solution pour que le montage s'effectue __aprés__ que l'interface reseau soit montée !
  
brouillon_iscsi.1226266582.txt.gz · Dernière modification : 2008/11/09 21:36 de thierry