Mit dem Speicher-Explorer können Sie sich bei Zielen im SAN (Storage Area Network) anmelden und die Verbindungseinstellungen für die einzelnen Sitzungen auswählen.

Wichtig

Dieses Feature ermöglicht es Ihnen, eine ausgewählte Teilmenge der Aufgaben bezüglich der iSCSI-Konfiguration und -Verwaltung durchzuführen. Sie können dafür auch den Microsoft iSCSI-Initiator verwenden, den Sie als Bestandteil von Windows Server 2008 oder höher unter Verwaltung finden. Außerdem bieten auch Lieferanten von Netzwerk- und Speicherlösungen ähnliche Tools für die iSCSI-Konfiguration und -Verwaltung an. Weitere Informationen zu iSCSI finden Sie unter https://go.microsoft.com/fwlink/?LinkId=102299 (möglicherweise in englischer Sprache).

Ziele werden zum Verwalten der Verbindungen zwischen einem iSCSI-Gerät und den Servern, die auf das Gerät zugreifen müssen, erstellt. Ein Ziel definiert die Portale (IP-Adressen), über die eine Verbindung mit dem iSCSI-Gerät hergestellt werden kann. Außerdem definiert ein Ziel ggf. die Sicherheitseinstellungen, die das iSCSI-Gerät zum Authentifizieren der Server benötigt, die Zugriff auf die Ressourcen des iSCSI-Geräts anfordern.

Server, die Zugriff auf die Speicherressourcen eines iSCSI-Geräts benötigen, müssen eine Verbindung mit dem Ziel herstellen, dem diese Speicherressourcen zugewiesen wurden. Zum Herstellen einer Verbindung mit einem Ziel verwenden Server im SAN einen iSCSI-Initiator. Ein iSCSI-Initiator ist eine logische Entität, mit deren Hilfe der Server mit dem Ziel kommunizieren kann. Der iSCSI-Initiator meldet sich zuerst beim Ziel an und fordert den Start einer Sitzung an. Das Ziel muss die Sitzung autorisieren, und die Sitzung muss eingerichtet werden, bevor der Server auf die Speicherressourcen zugreifen kann.

Mitgliedschaft in der lokalen Gruppe „Administratoren“ oder in einer entsprechenden Gruppe ist Grundvoraussetzung, um die folgenden Schritte ausführen zu können. Weitere Informationen zum Verwenden der passenden Konten und Gruppenmitgliedschaften finden Sie unter https://go.microsoft.com/fwlink/?LinkId=83477.

So melden Sie sich bei einem Ziel an
  1. Wählen Sie unter Server das Ziel aus, bei dem Sie sich anmelden möchten.

  2. Klicken Sie im Aktionsbereich auf An Ziel anmelden.

  3. Wenn diese Anmeldesitzung nach jedem Neustart automatisch wiederhergestellt werden soll, aktivieren Sie das Kontrollkästchen Diese Verbindung beim Start des Systems automatisch wiederherstellen.

  4. Wenn Sie mehrere Pfade von einem Server zu diesem Ziel (Multipfad) aktivieren möchten, aktivieren Sie das Kontrollkästchen Mehrere Pfade aktivieren.

    Vorsicht

    Wenn mindestens zwei iSCSI-Initiatoradapter auf einem Server aktiviert wurden, der auf dieses Ziel zugreifen wird und der Server nicht für die Verwendung von Multipfad-E/A konfiguriert ist, können Daten beschädigt werden. Weitere Informationen zu Multipfad-E/A finden Sie unter Unterstützung für Multipfade.

  5. So wählen Sie die Verbindungseinstellungen aus

    1. Klicken Sie auf Verbindung.

    2. Wählen Sie im Dialogfeld Verbindungseinstellungen für Anmeldung das Zielportal, mit dem Sie eine Verbindung herstellen möchten, den lokalen Adapter und die Quell-IP-Adresse aus.

    3. Wenn Sie die Integrität der einzelnen über das Netzwerk gesendeten Datenpakete schützen möchten, aktivieren Sie das Kontrollkästchen Datendigest oder Headerdigest (oder beide). Wenn Sie diese Optionen auswählen, werden Befehle überprüft und im Fall eines Fehlers verweigert.

    4. Wenn Sie beim Herstellen einer Verbindung mit dem Ziel die CHAP-Authentifizierung (Challenge Handshake Authentication-Protokoll) verwenden möchten, aktivieren Sie das Kontrollkästchen CHAP-Anmeldeinformationen.

    5. Wählen Sie die notwendigen CHAP-Parameter aus, und klicken Sie auf OK. Weitere Informationen zu CHAP finden Sie unter iSCSI-Sicherheit.

      Wichtig

      Wenn Sie die RADIUS-Authentifizierung verwenden, müssen Sie die iSCSI-Initiatoren und -Ziele im SAN für die Verwendung dieses iSCSI-Sicherheitstyps konfigurieren. Diese Konfiguration erfolgt nicht im Speicher-Explorer, sondern in den Konfigurationstools für Initiatoren und Ziele. Dazu zählt beispielsweise iSCSI-Initiator in der Systemsteuerung.

  6. So wählen Sie die IP-Sicherheitseinstellungen (IPsec) aus

    1. Klicken Sie auf IPsec.

    2. Aktivieren Sie im Dialogfeld IPsec das Kontrollkästchen IPsec-Einstellungen aktivieren.

    3. Wählen Sie die gewünschten IPsec-Parameter aus, und klicken Sie auf OK. Weitere Informationen zu IPsec finden Sie unter iSCSI-Sicherheit.

  7. Wenn Sie sich mit den ausgewählten Verbindungs- und IPsec-Einstellungen bei dem Ziel anmelden möchten, klicken Sie auf OK.

Weitere Überlegungen

  • Wenn Sie sich nicht bei einem Ziel anmelden können, überprüfen Sie, ob der iSCSI-Initiator auf Ihrem Server ordnungsgemäß konfiguriert ist und ob Sie die richtigen Verbindungs- und IPsec-Einstellungen ausgewählt haben. Die von Ihnen im Speicher-Explorer ausgewählten Einstellungen zum Anmelden bei einem Ziel müssen mit den für dieses Ziel erforderlichen Einstellungen übereinstimmen.

  • Welche Sicherheitsstufe Sie für ein Speichersubsystem festlegen können, hängt vom Hardwarehersteller ab. Nicht alle Subsysteme unterstützen alle iSCSI-Sicherheitsstufen. Wenn Sie erfahren möchten, welche Sicherheitsstufe unterstützt wird, sollten Sie sich an Ihren Hardwarehersteller wenden.

Weitere Verweise