Windows主机重启后chap认证连接断开

发布时间:  2014-10-09 浏览次数:  108 下载次数:  0
问题描述
在阵列端和主机端建立chap连接,认证也已经成功,但当重启主机后,发现chap连接处于inactive 状态,导致之前扫到的lun丢失。

告警信息
处理过程
将之前设定的target IP 以及连接断开、移除,重新在阵列和主机端设置添加target IP 并建立chap 连接。这样,主机端的initiator 便会将chap 认证方式作为永久认证模式。
根因
Microsoft iSCSI initiator 中的target 为persistent targets ,也就是说它会始终将初始建立的与target之间的连接视为永恒的认证模式。 而按照执行用例的顺序,在把lun映射给主机时就已经建立了与主机之间的iscsi 连接,且设置为当主机boot后自动连接。而后续做chap认证用例时,首先在阵列端建立了chap用户以及密码并启用该端口的chap认证,然后未删除之前加入的targetIP以及连接就直接在主机端起用了chap认证,虽然认证通过,但从persistent targets这个概念来看,此时主机重启后,认可的连接仍然是不使用chap认证时的连接,而我们的阵列端开启的却是chap认证,所以会认证失败。

建议与总结

END