iSCSI 认证的工作原理
在 iSCSI 会话的初始阶段,发起方向存储系统发送登录请求以启动 iSCSI 会话。然后,存储系统允许或拒绝登录请求,或确定不需要登录。
iSCSI 认证方法为:
质询握手认证协议(CHAP)— 发起方使用 CHAP 用户名和密码登录。
可指定 CHAP 密码或生成十六进制密钥密码。有两种 CHAP 用户名和密码:入站 — 存储系统对发起方进行认证。
如果使用的是 CHAP 认证,则需要入站设置。
出站 — 这是可选设置,用于让发送方对存储系统进行认证。
仅当在存储系统上定义了入站用户名和密码,才可以使用出站设置。
拒绝 — 拒绝发起方访问存储系统。
无 — 存储系统不要求对发起方进行认证。
可定义发起方列表及其认证方法。也可以定义为此列表中不包含的发起方应用的默认认证方法。
提供反馈