Dell PowerVault NX1950 - Handbuch (Seite 83)

Anhang
83
LUN-Verwaltung bei iSCSI-Subsystemen
Bei iSCSI wird eine LUN einem Target zugeordnet. Ein Target ist eine
logische Einheit, die eine oder mehrere LUNs enthält. Ein Server greift auf
die LUN zu, indem er sich über den servereigenen iSCSI-Initiator am Target
anmeldet. Für die Anmeldung beim Target stellt der Initiator eine
Verbindung zu Portalen am Target her. Ein Subsystem verfügt über ein oder
mehrere Portale, die mit Targets verknüpft sind. Wenn der Initiator eines
Servers beim Target angemeldet ist und dem Target eine neue LUN
zugewiesen wird, kann der Server sofort auf diese neue LUN zugreifen.
Datensicherheit in einem iSCSI SAN – Um die geschützte Datenübertragung
zwischen Server und Subsystem zu unterstützen, sollten Sie Sicherheits-
merkmale für die Anmeldesitzungen zwischen Initiatoren und Targets
konfigurieren. Mit Storage Manager for SANs können Sie eindirektionale
oder gegenseitige CHAP-Authentifizierung (CHAP = Challenge Handshake
Authentication Protocol) zwischen dem Initiator und den Targets einrichten
und IPsec-Datenverschlüsselung (IPsec = Internet Protocol Security)
definieren.
ANMERKUNG:
Es wird empfohlen, die CHAP-Authentifizierung zu nutzen, wenn
der iSCSI-Datenverkehr über das öffentliche Netzwerk läuft.