配置 : 协议 > iSCSI : 了解 iSCSI : iSCSI 身份验证工作原理
iSCSI 身份验证工作原理
在 iSCSI 会话的初始阶段，启动程序会向存储系统发送登录请求，以启动一个 iSCSI 会话。存储系统将根据一种可用的身份验证方法允许或拒绝该登录请求。
身份验证方法如下：
•
质询握手身份验证协议 (CHAP) — 启动程序使用 CHAP 用户名和密码登录。
可以指定一个 CHAP 密码或生成一个随机密码。CHAP 用户名和密码有两种：
•
入站 — 存储系统对启动程序进行身份验证。
如果使用 CHAP 身份验证，则需要入站设置。
•
入站 — 存储系统对启动程序进行身份验证。
如果使用无 RADIUS 的 CHAP 身份验证，则需要入站设置。
•
出站 — 这是一种可选设置，它可以使启动程序对存储系统进行身份验证。
只有在存储系统上定义了入站用户名和密码后，才能使用出站设置。
可将 RADIUS 与 CHAP 结合使用来对启动程序进行身份验证。通过此方法，启动程序可使用 CHAP 用户名和密码登录，但身份验证将集中从 RADIUS 服务器进行管理，而不是在本地存储系统上进行管理。
•
拒绝 — 拒绝启动程序对存储系统的访问。
•
无 — 存储系统不需要对启动程序进行身份验证。
可以定义一个启动程序及其身份验证方法的列表。还可以定义一个适用于不在此列表中的启动程序的默认身份验证方法。
默认 iSCSI 身份验证方法为
无
，表示不在身份验证列表中的任何启动程序均可不经过身份验证登录到存储系统。但是，可以将此默认方法更改为拒绝或 CHAP。
如果对 vFiler 单元使用 iSCSI，则可为每个 vFiler 单元单独配置 CHAP 身份验证设置。每个 vFiler 单元都具有自己的默认身份验证模式以及启动程序和密码列表。
要为 vFiler 单元配置 CHAP 设置，必须使用命令行。
有关管理 vFiler 单元的信息，请参阅
《Data ONTAP
7-模式
MultiStore 管理指南》
中有关 vFiler 单元上的 iSCSI 服务的章节。
相关链接
NetApp 支持站点：support.netapp.com
本主题是否有帮助？请将您的
评论
发送给 NetApp。
