Funktionsweise der iSCSI-Authentifizierung
Änderungen vorschlagen
PDFs
Während der ersten Phase einer iSCSI-Sitzung sendet der Initiator eine Anmeldeanforderung an das Speichersystem, um eine iSCSI-Sitzung zu starten. Das Storage-System erlaubt dann entweder die Login-Anfrage oder lehnt sie ab oder stellt fest, dass keine Anmeldung erforderlich ist.
ISCSI-Authentifizierungsmethoden:
-
Challenge Handshake Authentication Protocol (CHAP): Der Initiator meldet sich mit einem CHAP-Benutzernamen und -Passwort an.
Sie können ein CHAP-Kennwort festlegen oder ein hexadezimales Geheimkennwort generieren. Es gibt zwei Typen von CHAP-Benutzernamen und -Passwörtern:
-
Inbound – das Storage-System authentifiziert den Initiator.
Eingehende Einstellungen sind erforderlich, wenn Sie die CHAP-Authentifizierung verwenden.
-
Outbound – Dies ist eine optionale Einstellung, die es dem Initiator ermöglicht, das Speichersystem zu authentifizieren.
Sie können Outbound-Einstellungen nur verwenden, wenn Sie einen eingehenden Benutzernamen und ein Kennwort auf dem Speichersystem definieren.
-
-
Deny- der Initiator wird dem Zugriff auf das Speichersystem verweigert.
-
Keine – das Storage-System erfordert keine Authentifizierung für den Initiator.
Sie können die Liste der Initiatoren und deren Authentifizierungsmethoden definieren. Sie können auch eine Standardauthentifizierungsmethode definieren, die für Initiatoren gilt, die nicht in dieser Liste enthalten sind.
"Multipathing-Optionen für Windows mit Data ONTAP: Fibre Channel und iSCSI"