Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

iSCSI-Endpunkt-Isolierung

Beitragende netapp-barbe netapp-thomi netapp-aherbin
Änderungen vorschlagen

Die bestehenden iSCSI-Sicherheitsbefehle können einen IP-Adressbereich oder mehrere IP-Adressen akzeptieren.

Alle iSCSI-Initiatoren müssen beim Aufbau einer Sitzung oder Verbindung mit einem Ziel ihre Ursprungs-IP-Adresse angeben. Diese neue Funktion verhindert, dass sich ein Initiator im Cluster anmeldet, wenn die Ursprungs-IP-Adresse nicht unterstützt wird oder unbekannt ist, und stellt ein eindeutiges Identifizierungsschema bereit. Jeder Initiator, der von einer nicht unterstützten oder unbekannten IP-Adresse stammt, wird auf der iSCSI-Sitzungsschicht bei der Anmeldung abgewiesen, sodass der Initiator keinen Zugriff auf LUNs oder Volumes innerhalb des Clusters erhält.

Diese neue Funktionalität wird mit zwei neuen Befehlen implementiert, die bei der Verwaltung bereits vorhandener Einträge unterstützen.

Initiator-Adressbereich hinzufügen

Die Sicherheitsverwaltung des iSCSI-Initiators lässt sich verbessern, indem ein IP-Adressbereich oder mehrere IP-Adressen mit dem vserver iscsi security add-initiator-address-range Befehl hinzugefügt werden.

cluster1::> vserver iscsi security add-initiator-address-range

Initiator-Adressbereich entfernen

Einen IP-Adressbereich oder mehrere IP-Adressen mit dem vserver iscsi security remove-initiator-address-range Befehl entfernen.

cluster1::> vserver iscsi security remove-initiator-address-range