Configuration De L'authentification Mutuelle Pour Une Session Iscsi - Sun Microsystems StorageTek 2500 Série Guide D'installation

Activation et désactivation des réponses ping ICMP
■
Fermeture d'une session iSCSI
■
Affichage des statistiques de performances iSCSI
■
Les pages d'aide de l'aide en ligne sont les suivantes :
Page Performances iSCSI Ethernet - MAC
■
Page Performances iSCSI Ethernet - TCP/IP
■
Page Détails de la session iSCSI
■
Page Performances iSCSI Ethernet - MAC
■
Page Performances iSCSI Ethernet - TCP/IP
■
Page Détails de la session iSCSI
■
Page Récapitulatif des sessions iSCSI
■
Page Détails de la cible iSCSI
■
Configuration de l'authentification mutuelle pour
une session iSCSI
Dans un environnement sécurisé, l'authentification n'est pas nécessaires car seuls les
initiateurs de confiance peuvent accéder aux cibles.
Dans les environnements moins sécurisés, la cible ne peut pas déterminer si une
requête de connexion provient vraiment d'un hôte donné. Dans ce cas, il est possible
pour la cible d'authentifier un initiateur à l'aide du protocole CHAP.
L'authentification CHAP utilise repose sur un mécanisme de questions/réponses,
ce qui signifie que la cible questionne l'initiateur afin de prouver l'identité de celui-ci.
Pour que cette technique fonctionne, la cible doit connaître le secret de l'initiateur et
celui-ci doit être configuré pour répondre à des questions.
Vous avez la possibilité de configurer l'authentification mutuelle pour une session
iSCSI, ce qui signifie que l'initiateur et la cible iSCSI doivent utiliser un secret CHAP.
Pour plus de sécurité, Sun Microsystems recommande la création d'initiateurs et de
secrets CHAP uniques.
Il est possible de spécifier les secrets CHAP lors de la création d'un initiateur ou de
les définir ultérieurement pour un initiateur et une cible.
112 Guide d'installation matérielle des baies de disques de la série Sun StorageTek 2500 • Mai 2010