A partire dall'elemento 12,7, sono supportati gli algoritmi CHAP SHA1, SHA-256 e SHA3-256 sicuri e conformi FIPS. Con l'elemento 12,7, quando un iniziatore iSCSI host crea una sessione iSCSI con una destinazione iSCSI Element, richiede un elenco di algoritmi CHAP da utilizzare. La destinazione iSCSI Element sceglie il primo algoritmo supportato dall'elenco richiesto dall'iniziatore iSCSI host. Per confermare che la destinazione iSCSI Element sceglie l'algoritmo più sicuro, è necessario configurare l'iniziatore iSCSI host in modo che invii un elenco di algoritmi ordinati da più sicuri, ad esempio, SHA3-256, a meno sicuri, ad esempio, SHA1 o MD5. Quando gli algoritmi SHA non sono richiesti dall'iniziatore iSCSI host, l'elemento iSCSI target sceglie MD5, supponendo che l'elenco di algoritmi proposto dall'host contenga MD5. Potrebbe essere necessario aggiornare la configurazione dell'iniziatore iSCSI host per abilitare il supporto per gli algoritmi protetti.

Durante un aggiornamento di Element 12,7, se la configurazione dell'iniziatore iSCSI dell'host è già stata aggiornata per inviare una richiesta di sessione con un elenco che include gli algoritmi SHA, al riavvio dei nodi storage, vengono attivati i nuovi algoritmi sicuri e vengono stabilite sessioni iSCSI nuove o riconnesse utilizzando il protocollo più sicuro. Durante l'upgrade, tutte le sessioni iSCSI esistenti passeranno da MD5 alla SHA. Se non si aggiorna la configurazione dell'iniziatore iSCSI dell'host per richiedere SHA, le sessioni iSCSI esistenti continueranno a utilizzare MD5. In un secondo momento, dopo l'aggiornamento degli algoritmi CHAP dell'iniziatore iSCSI dell'host, le sessioni iSCSI dovrebbero passare gradualmente da MD5 a SHA nel tempo, in base ad attività di manutenzione che determinano riconnesse delle sessioni iSCSI.

Ad esempio, l'iniziatore iSCSI dell'host predefinito in Red Hat Enterprise Linux (RHEL) 8,3 dispone di node.session.auth.chap_algs = SHA3-256,SHA256,SHA1,MD5 Impostazione con commento, che determina l'utilizzo di iSCSI Initiator solo con MD5. Se si annulla questa impostazione sull'host e si riavvia l'iniziatore iSCSI, le sessioni iSCSI da tale host verranno avviate utilizzando SHA3-256.

Se necessario, è possibile utilizzare "ListISCSISessions" Metodo API per visualizzare gli algoritmi CHAP utilizzati per ogni sessione.

È possibile creare un account per consentire l'accesso ai volumi.

Ogni nome account nel sistema deve essere univoco.

È possibile visualizzare l'attività delle performance per i singoli account in un formato grafico.

Le informazioni del grafico forniscono informazioni di i/o e throughput per l'account. I livelli di attività medi e di picco sono indicati in incrementi di periodi di reporting di 10 secondi. Queste statistiche includono l'attività per tutti i volumi assegnati all'account.

Di seguito sono riportati alcuni dettagli:

È possibile modificare un account per modificare lo stato, i segreti CHAP o il nome dell'account.

La modifica delle impostazioni CHAP in un account o la rimozione di iniziatori o volumi da un gruppo di accesso può causare la perdita improvvisa dell'accesso ai volumi da parte degli iniziatori. Per verificare che l'accesso al volume non venga perso in modo imprevisto, disconnettersi sempre dalle sessioni iSCSI che saranno interessate dalla modifica di un account o di un gruppo di accesso e verificare che gli iniziatori possano riconnettersi ai volumi dopo aver apportato modifiche alle impostazioni dell'iniziatore e del cluster.

È possibile eliminare un account quando non è più necessario.

Eliminare e rimuovere tutti i volumi associati all'account prima di eliminarlo.