iSCSI-Endpunkt-Isolierung
Die bestehenden iSCSI-Sicherheitsbefehle können einen IP-Adressbereich oder mehrere IP-Adressen akzeptieren.
Alle iSCSI-Initiatoren müssen beim Aufbau einer Sitzung oder Verbindung mit einem Ziel ihre Ursprungs-IP-Adresse angeben. Diese neue Funktion verhindert, dass sich ein Initiator im Cluster anmeldet, wenn die Ursprungs-IP-Adresse nicht unterstützt wird oder unbekannt ist, und stellt ein eindeutiges Identifizierungsschema bereit. Jeder Initiator, der von einer nicht unterstützten oder unbekannten IP-Adresse stammt, wird auf der iSCSI-Sitzungsschicht bei der Anmeldung abgewiesen, sodass der Initiator keinen Zugriff auf LUNs oder Volumes innerhalb des Clusters erhält.
Diese neue Funktionalität wird mit zwei neuen Befehlen implementiert, die bei der Verwaltung bereits vorhandener Einträge unterstützen.
Initiator-Adressbereich hinzufügen
Die Sicherheitsverwaltung des iSCSI-Initiators lässt sich verbessern, indem ein IP-Adressbereich oder mehrere IP-Adressen mit dem vserver iscsi security add-initiator-address-range Befehl hinzugefügt werden.
cluster1::> vserver iscsi security add-initiator-address-range
Initiator-Adressbereich entfernen
Einen IP-Adressbereich oder mehrere IP-Adressen mit dem vserver iscsi security remove-initiator-address-range Befehl entfernen.
cluster1::> vserver iscsi security remove-initiator-address-range