跳到主要内容

iSCSI 认证的工作原理

在 iSCSI 会话的初始阶段,发起方向存储系统发送登录请求以启动 iSCSI 会话。然后,存储系统允许或拒绝登录请求,或确定不需要登录。

iSCSI 认证方法为:
  • 质询握手认证协议(CHAP)— 发起方使用 CHAP 用户名和密码登录。

    可指定 CHAP 密码或生成十六进制密钥密码。有两种 CHAP 用户名和密码:
    • 入站 — 存储系统对发起方进行认证。

      如果使用的是 CHAP 认证,则需要入站设置。

    • 出站 — 这是可选设置,用于让发送方对存储系统进行认证。

      仅当在存储系统上定义了入站用户名和密码,才可以使用出站设置。

  • 拒绝 — 拒绝发起方访问存储系统。

  • 无 — 存储系统不要求对发起方进行认证。

可定义发起方列表及其认证方法。也可以定义为此列表中不包含的发起方应用的默认认证方法。