設定 : [プロトコル] > [iSCSI] : iSCSIの概要 : iSCSI認証の仕組み
iSCSI認証の仕組み
iSCSIセッションの第一段階では、イニシエータはストレージ システムにログイン要求を送信してiSCSIセッションを開始します。 ストレージ システムは、使用可能な認証方法に従って、ログイン要求を許可または拒否します。
認証方法は次のとおりです。
•
Challenge Handshake Authentication Protocol（CHAP）-イニシエータはCHAPユーザ名およびパスワードを使用してログインします。
CHAPパスワードを指定するか、またはランダムなパスワードを生成できます。 CHAPユーザ名およびパスワードには次の2種類があります。
•
インバウンド-ストレージ システムがイニシエータを認証します。
CHAP認証を使用する場合は、インバウンド設定が必要です。
•
インバウンド-ストレージ システムがイニシエータを認証します。
RADIUSを使用せずにCHAP認証を使用する場合は、インバウンド設定が必要です。
•
アウトバウンド-イニシエータがストレージ システムを認証できるようにするオプションの設定です。
インバウンド ユーザ名およびパスワードをストレージ システムで定義した場合にかぎって、アウトバウンド設定を使用できます。
イニシエータ認証用にRADIUSをCHAPと組み合わせて使用できます。 この方法では、イニシエータはCHAPユーザ名とパスワードを使用してログインしますが、認証はストレージ システムでローカルに管理されずに、集中管理されたRADIUSサーバから管理されます。
•
拒否-イニシエータはストレージ システムへのアクセスを拒否されます。
•
なし-ストレージ システムはイニシエータに対する認証を必要としません。
イニシエータとその認証方法の一覧を定義できます。 この一覧にないイニシエータに適用するデフォルトの認証方法も定義できます。
デフォルトのiSCSI認証方法は、
「なし」
で、認証一覧にないイニシエータが、認証を行わずにストレージ システムにログインできます。 ただし、このデフォルトの認証方法は、「拒否」または「CHAP」に変更できます。
vFilerユニットでiSCSIを使用する場合は、CHAP認証設定は個々のvFilerユニットごとに設定されます。 各vFilerユニットには、それぞれ独自のデフォルト認証モード、およびイニシエータとパスワードの一覧があります。
vFilerユニットにCHAPを設定するには、コマンドラインを使用する必要があります。
vFilerユニットの管理の詳細については、
『Data ONTAP
7-Mode
MultiStore管理ガイド』
でvFilerユニットのiSCSIサービスに関するセクションを参照してください。
関連情報
ネットアップ サポート サイト：http://support.netapp.com/
「このトピックは役に立ちましたか?
ご意見をお聞かせください
。」
