A partire da Element 12.7, sono supportati gli algoritmi CHAP sicuri conformi a FIPS SHA1, SHA-256 e SHA3-256. Quando un iniziatore iSCSI host crea una sessione iSCSI con un target iSCSI Element, richiede un elenco di algoritmi CHAP da utilizzare. La destinazione Element iSCSI sceglie il primo algoritmo supportato dall'elenco richiesto dall'iniziatore iSCSI host. Per confermare che la destinazione Element iSCSI scelga l'algoritmo più sicuro, è necessario configurare l'iniziatore iSCSI host per inviare un elenco di algoritmi ordinati dal più sicuro, ad esempio SHA3-256, al meno sicuro, ad esempio SHA1 o MD5. Quando gli algoritmi SHA non vengono richiesti dall'iniziatore iSCSI host, la destinazione iSCSI Element sceglie MD5, presupponendo che l'elenco degli algoritmi proposti dall'host contenga MD5. Potrebbe essere necessario aggiornare la configurazione dell'iniziatore iSCSI dell'host per abilitare il supporto per gli algoritmi sicuri.

Durante un aggiornamento a Element 12.7 o versione successiva, se è già stata aggiornata la configurazione dell'iniziatore iSCSI host per inviare una richiesta di sessione con un elenco che include algoritmi SHA, quando i nodi di archiviazione si riavviano, i nuovi algoritmi sicuri vengono attivati e vengono stabilite sessioni iSCSI nuove o riconnesse utilizzando il protocollo più sicuro. Durante l'aggiornamento, tutte le sessioni iSCSI esistenti passano da MD5 a SHA. Se non si aggiorna la configurazione dell'iniziatore iSCSI host per richiedere SHA, le sessioni iSCSI esistenti continueranno a utilizzare MD5. In un secondo momento, dopo aver aggiornato gli algoritmi CHAP dell'iniziatore iSCSI host, le sessioni iSCSI dovrebbero passare gradualmente da MD5 a SHA nel tempo, in base alle attività di manutenzione che determinano la riconnessione delle sessioni iSCSI.

Ad esempio, l'iniziatore iSCSI host predefinito in Red Hat Enterprise Linux (RHEL) 8.3 ha node.session.auth.chap_algs = SHA3-256,SHA256,SHA1,MD5 impostazione commentata, il che fa sì che l'iniziatore iSCSI utilizzi solo MD5. Rimuovendo il commento da questa impostazione sull'host e riavviando l'iniziatore iSCSI, le sessioni iSCSI da quell'host inizieranno a utilizzare SHA3-256.

Se necessario, è possibile utilizzare il "ElencoISCSISessioni" Metodo API per visualizzare gli algoritmi CHAP utilizzati per ogni sessione.

È possibile creare un account per consentire l'accesso ai volumi.

Ogni nome di account nel sistema deve essere univoco.

È possibile visualizzare l'attività di performance per singoli account in formato grafico.

Le informazioni del grafico forniscono informazioni su I/O e produttività per l'account. I livelli di attività media e massima vengono mostrati in incrementi di periodi di segnalazione di 10 secondi. Queste statistiche includono l'attività per tutti i volumi assegnati all'account.

Ecco alcuni dettagli:

È possibile modificare un account per cambiarne lo stato, cambiare i segreti CHAP o modificare il nome dell'account.

La modifica delle impostazioni CHAP in un account o la rimozione di iniziatori o volumi da un gruppo di accesso può causare la perdita imprevista dell'accesso degli iniziatori ai volumi. Per verificare che l'accesso al volume non venga perso inaspettatamente, disconnettere sempre le sessioni iSCSI che saranno interessate da una modifica dell'account o del gruppo di accesso e verificare che gli iniziatori possano riconnettersi ai volumi dopo aver completato eventuali modifiche alle impostazioni dell'iniziatore e del cluster.

Puoi eliminare un account quando non ti serve più.

Eliminare e ripulire tutti i volumi associati all'account prima di eliminarlo.