Почему это важно
Правила подсистемы и встроенная проверка подлинности опираются на NQN. Путь IP или FC не заменяет проверку этого имени.
Что подтверждено
Спецификация NVMe Base использует NQN хоста как идентификатор узла при взаимодействии с подсистемой NVM.
Граница применимости: Модель имён NVMe Base 2.3; обнаружение и транспортные адреса рассматриваются отдельно.
В DH-HMAC-CHAP ключ связывается с конкретным NQN; один ключ не следует назначать нескольким NQN.
Граница применимости: Требования безопасности DH-HMAC-CHAP в NVMe Base 2.3.
Что проверить
- Считайте точный NQN с активного узла.
- Сопоставьте его с разрешённым доступом к подсистеме.
- Не назначайте один ключ проверки подлинности разным NQN.
Первоисточники
NVM Express Base Specification 2.3
NVM Express · Revision 2.3, ratified 1 August 2025
Определяет Host NQN, DH-HMAC-CHAP, firmware slots, Firmware Image Download и Firmware Commit/activation behavior.
Открыть первоисточник