DH-CHAP
Определение
DH-CHAP — протокол проверки подлинности из набора FC-SP, который сочетает схему «запрос — ответ» CHAP с обменом ключами Диффи — Хеллмана. С его помощью коммутаторы и другие устройства Fibre Channel подтверждают свою подлинность при подключении.
Также ищут: DHCHAP · Diffie-Hellman CHAP · FC-SP DHCHAP
Зачем это знать
DH-CHAP не выдаёт LUN и не строит зоны: он отдельно устанавливает доверие между подключаемыми устройствами FC.
Карта понятия
Шире
Что подтверждено
Cisco описывает DHCHAP как протокол FC-SP для проверки коммутаторов и других устройств Fibre Channel.
Граница применимости: Реализация FC-SP в Cisco MDS 9.x и совместимые соседние устройства.
Устройства DHCHAP до проверки согласуют параметры, включая хеш-функцию и группу DH.
Граница применимости: Согласование параметров в Cisco MDS 9.x; допустимые алгоритмы определяются политикой безопасности и возможностями платформы.
Что проверить
- Сверьте поддерживаемые хеш-функции и группы DH на обеих сторонах.
- Проверьте активный или пассивный режим и повторную проверку.
- Проверьте отказ при неверном секрете соседнего устройства.
Первоисточники
- Cisco MDS 9000 Security Configuration Guide 9.x — Configuring FC-SP and DHCHAP
Описывает FC-SP authentication и DHCHAP для switch-to-switch и host-to-switch connections на Cisco MDS.