Почему это важно
Односторонний CHAP проверяет только инициатор. Взаимный режим также позволяет узлу подтвердить целевую сторону, если обе стороны настроены согласованно.
Что подтверждено
Двусторонний CHAP добавляет проверку целевого узла перед инициатором к обычной проверке инициатора перед целевым узлом.
Граница применимости: Двусторонний CHAP iSCSI по RFC 7143 и документации ONTAP.
Для противоположных направлений CHAP используют разные секреты; исходящий секрет одной стороны совпадает со входящим секретом другой.
Граница применимости: Правила настройки двустороннего CHAP в ONTAP.
Что проверить
- Назовите направления от инициатора к цели и обратно.
- Задайте разные секреты для направлений.
- Проверьте отказ входа при неверных данных стороны.
Первоисточники
RFC 7143: Internet Small Computer System Interface Protocol
Internet Engineering Task Force · RFC 7143, April 2014
Определяет iSCSI как mapping SCSI commands, responses и task management поверх TCP, включая initiator-target sessions.
Открыть первоисточникLearn about CHAP authentication for iSCSI initiators in ONTAP
NetApp · ONTAP 9 documentation, updated 16 April 2026
Различает одно- и двустороннюю CHAP authentication и требует разные credentials для противоположных направлений.
Открыть первоисточник