IQN

IQN часто служит ключом привязки узла и правил проверки подлинности. Опечатка может лишить доступа или связать правило не с тем инициатором.

1. 01

   IQN содержит дату и доменное имя ответственной организации в обратном порядке после префикса iqn.

   Граница применимости: Синтаксис IQN по RFC 7143; правила суффикса задаёт организация, владеющая доменом.

2. 02

   IQN идентифицирует узел, но не является секретом CHAP и сам по себе не подтверждает владельца имени.

   Граница применимости: Различие между именованием iSCSI и проверкой подлинности CHAP.

1. Копируйте IQN полностью и не меняйте регистр.
2. Привяжите его к конкретному узлу в реестре.
3. Отдельно проверяйте привязку и учётные данные CHAP.

• Первичная спецификация

  RFC 7143: Internet Small Computer System Interface Protocol

  Internet Engineering Task Force · RFC 7143, April 2014

  Определяет iSCSI как mapping SCSI commands, responses и task management поверх TCP, включая initiator-target sessions.

  Открыть первоисточник ↗
• Первичная спецификация

  RFC 3723: Securing Block Storage Protocols over IP

  Internet Engineering Task Force · RFC 3723, April 2004

  Описывает IPsec protection для block storage over IP и ограничения CHAP: без encryption он подвержен offline dictionary attack.

  Открыть первоисточник ↗