IQN
Определение
IQN — один из стандартных форматов имени узла iSCSI: после префикса iqn в нём записаны дата и доменное имя ответственной организации в обратном порядке. Такое имя лишь называет узел: секретом CHAP оно не служит и само по себе не подтверждает владельца имени.
Также ищут: iSCSI Qualified Name · имя IQN
Зачем это знать
IQN часто служит ключом привязки узла и правил проверки подлинности. Опечатка может лишить доступа или связать правило не с тем инициатором.
Карта понятия
Шире
Связано
Что подтверждено
IQN содержит дату и доменное имя ответственной организации в обратном порядке после префикса iqn.
Граница применимости: Синтаксис IQN по RFC 7143; правила суффикса задаёт организация, владеющая доменом.
IQN идентифицирует узел, но не служит секретом CHAP и сам по себе не подтверждает владельца имени.
Граница применимости: Различие между именованием iSCSI и проверкой подлинности CHAP.
Что проверить
- Копируйте IQN полностью и не меняйте регистр.
- Привяжите его к конкретному узлу в реестре.
- Отдельно проверяйте привязку и учётные данные CHAP.
Первоисточники
- RFC 7143: Internet Small Computer System Interface Protocol
Определяет iSCSI как mapping SCSI commands, responses и task management поверх TCP, включая initiator-target sessions.
- RFC 3723: Securing Block Storage Protocols over IP
Описывает IPsec protection для block storage over IP и ограничения CHAP: без encryption он подвержен offline dictionary attack.
Утверждения: 02