Взаимный CHAP
Определение
Взаимный CHAP — двусторонний режим проверки подлинности в iSCSI, при котором целевой узел проверяет инициатора, а инициатор в ответ проверяет целевой узел. Каждое направление использует свой секрет: исходящий секрет одной стороны совпадает со входящим секретом другой.
Также ищут: Mutual CHAP · bidirectional CHAP · двусторонний CHAP
Зачем это знать
Односторонний CHAP проверяет только инициатор. Взаимный режим также позволяет узлу подтвердить целевую сторону, если обе стороны настроены согласованно.
Карта понятия
Шире
Связано
Что подтверждено
Двусторонний CHAP добавляет проверку целевого узла перед инициатором к обычной проверке инициатора перед целевым узлом.
Граница применимости: Двусторонний CHAP iSCSI по RFC 7143 и документации ONTAP.
Для противоположных направлений CHAP используют разные секреты; исходящий секрет одной стороны совпадает со входящим секретом другой.
Граница применимости: Правила настройки двустороннего CHAP в ONTAP.
Что проверить
- Назовите направления от инициатора к цели и обратно.
- Задайте разные секреты для направлений.
- Проверьте отказ входа при неверных данных стороны.
Первоисточники
- RFC 7143: Internet Small Computer System Interface Protocol
Определяет iSCSI как mapping SCSI commands, responses и task management поверх TCP, включая initiator-target sessions.
Утверждения: 01
- Learn about CHAP authentication for iSCSI initiators in ONTAP
Различает одно- и двустороннюю CHAP authentication и требует разные credentials для противоположных направлений.