日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。
iSCSI認証の仕組み
iSCSIセッションの第一段階では、イニシエータはストレージ システムにログイン要求を送信してiSCSIセッションを開始します。ストレージ システムでは、このログイン要求を許可または拒否するか、またはログインが不要であると判断します。
iSCSI認証方法は次のとおりです。
-
Challenge Handshake Authentication Protocol(CHAP) - イニシエータはCHAPユーザ名およびパスワードを使用してログインします。
CHAPパスワードを指定するか、または16進数のシークレット パスワードを生成できます。CHAPユーザ名およびパスワードには、次の2種類があります。
-
インバウンド — ストレージ システムがイニシエーターを認証します。
CHAP認証を使用する場合は、インバウンド設定が必要です。
-
アウトバウンド:これは、イニシエーターがストレージ システムを認証できるようにするためのオプションの設定です。
インバウンド ユーザ名およびパスワードをストレージ システムで定義した場合に限って、アウトバウンド設定を使用できます。
-
-
deny - イニシエータはストレージ システムへのアクセスを拒否されます。
-
none - ストレージ システムはイニシエータに対する認証を必要としません。
イニシエータとその認証方法の一覧を定義できます。この一覧にないイニシエータに適用するデフォルトの認証方法も定義できます。