CHAP
Определение
CHAP — протокол запроса и ответа, подтверждающий знание общего секрета без передачи самого секрета как обычного пароля.
Также ищут: Challenge-Handshake Authentication Protocol · iSCSI CHAP · CHAP authentication
Зачем это знать
CHAP уменьшает риск подключения чужого узла, но не заменяет проверку прав, маскирование LUN или шифрование пакетов iSCSI.
Карта понятия
Что подтверждено
В iSCSI CHAP выполняется во время входа и может подтвердить инициатор перед целевым узлом.
Граница применимости: Проверка подлинности при входе iSCSI; включённый метод и привязку имени проверяют в точной конфигурации.
CHAP не обеспечивает конфиденциальность каждого пакета; в незашифрованном канале остаётся риск перебора секрета по перехваченным данным.
Граница применимости: Граница защиты по RFC 3723; подходящий способ шифрования зависит от среды.
Что проверить
- Проверьте точные имена сторон и направление CHAP.
- Используйте стойкий уникальный случайный секрет.
- Отдельно настройте права и шифрование трафика.
Первоисточники
- RFC 7143: Internet Small Computer System Interface Protocol
Определяет iSCSI как mapping SCSI commands, responses и task management поверх TCP, включая initiator-target sessions.
Утверждения: 01
- Learn about CHAP authentication for iSCSI initiators in ONTAP
Различает одно- и двустороннюю CHAP authentication и требует разные credentials для противоположных направлений.
Утверждения: 01
- RFC 3723: Securing Block Storage Protocols over IP
Описывает IPsec protection для block storage over IP и ограничения CHAP: без encryption он подвержен offline dictionary attack.
Утверждения: 02