[分享]iSCSI:如果CHAP密码启动器和目标是相同的话则登陆失败_Hadoop，ERP及大数据讨论区_Weblogic技术|Tuxedo技术|中间件技术|Oracle论坛|JAVA论坛|Linux/Unix技术|hadoop论坛_联动北方技术论坛  
网站首页 | 关于我们 | 服务中心 | 经验交流 | 公司荣誉 | 成功案例 | 合作伙伴 | 联系我们 |
联动北方技术论坛-国内领先的Weblogic、Tuxedo中间件技术论坛
联动北方-国内领先的云技术服务提供商
»  游客             当前位置：  论坛首页 »  自由讨论区 »  Hadoop，ERP及大数据讨论区 »
总帖数
1
每页帖数
101/1页1
返回列表
0
发起投票  发起投票 发新帖子
查看: 5890 | 回复: 0   主题： [分享]iSCSI:如果CHAP密码启动器和目标是相同的话则登陆失败        下一篇 
shunzi
注册用户
等级：上尉
经验：782
发帖：133
精华：0
注册：2011-10-10
状态：离线
发送短消息息给shunzi 加好友    发送短消息息给shunzi 发消息
发表于： IP：您无权察看 2012-1-4 18:19:37 | [全部帖] [楼主帖] 楼主

iSCSI: Login fails if CHAP password for initiator and target are same
Description
The example below shows that the CHAP login fails (thus the connection) if
the CHAP password for the initiator and the target are the same.
Steps to Follow
Enabling the CHAP on the initiator.
# iscsiadm modify initiator-node -a CHAP -H root
# iscsiadm modify initiator-node -C
Enter secret:
Re-enter secret:
Adding the CHAP authentication for the target
# iscsiadm modify target-param -a CHAP -B enable -H root iqn.1992-08.com.netapp:sn.84186266
# iscsiadm modify target-param -C iqn.1992-08.com.netapp:sn.84186266
Enter secret:
Re-enter secret:
Enabling the CHAP authentication on the iSCSI storage (in my case its Netapp
iscsi storage).
Modify Initiator Security
Initiator(s): iqn.1986-03.com.sun:01:0003ba0aca95.45e3994d
Security Type: CHAP
User Name: root
Password:
Outbound User Name: root
Outbound Password:
Trying to enable the connection, the connection fails.
#iscsiadm modify discovery -t enable
# iscsiadm list target
Target: iqn.1992-08.com.netapp:sn.84186266
Alias: netapp
TPGT: 1001
ISID: 4000002a0000
Connections: 0
Target: iqn.1992-08.com.netapp:sn.84186266
Alias: netapp
TPGT: 1000
ISID: 4000002a0000
Connections: 0
The /var/adm/messages indicates authentication failed.
----------------
iscsi: [ID 632887 kern.warning] WARNING: iscsi connection(92) login failed - authentication failed with target
iscsi: [ID 632887 kern.warning] WARNING: iscsi connection(90) login failed - authentication failed with target
----------------
Now changing the CHAP login password for the iSCSI storage.
# iscsiadm modify target-param -a CHAP -B enable -H root iqn.1992-08.com.netapp:sn.84186266
# iscsiadm modify target-param -C iqn.1992-08.com.netapp:sn.84186266
Enter secret:
Re-enter secret:
Similarly on the Storage array.
Modify Initiator Security
Initiator(s): iqn.1986-03.com.sun:01:0003ba0aca95.45e3994d
Security Type: CHAP
User Name: root
Password:
Outbound User Name: root
Outbound Password:
After the connection has been reconfigured, the connection is successful.
# iscsiadm modify discovery -t disable
# iscsiadm modify discovery -t enable
#
# iscsiadm modify target-param -C iqn.1992-08.com.netapp:sn.84186266
#
# iscsiadm list target
Target: iqn.1992-08.com.netapp:sn.84186266
Alias: netapp
TPGT: 1001
ISID: 4000002a0000
Connections: 1
Target: iqn.1992-08.com.netapp:sn.84186266
Alias: netapp
TPGT: 1000
ISID: 4000002a0000
Connections: 1
#
Now LUNs are visible.
# iscsiadm list target -S
Target: iqn.1992-08.com.netapp:sn.84186266
Alias: netapp
TPGT: 1001
ISID: 4000002a0000
Connections: 1
LUN: 0
Vendor: NETAPP
Product: LUN
OS Device Name: /dev/rdsk/c8t10d0s2
LUN: 1
Vendor: NETAPP
Product: LUN
OS Device Name: /dev/rdsk/c8t9d0s2
Target: iqn.1992-08.com.netapp:sn.84186266
Alias: netapp
TPGT: 1000
ISID: 4000002a0000
Connections: 1
LUN: 0
Vendor: NETAPP
Product: LUN
OS Device Name: /dev/rdsk/c8t12d0s2
LUN: 1
Vendor: NETAPP
Product: LUN
OS Device Name: /dev/rdsk/c8t11d0s2
This is not a bug and is a security feature of the CHAP protocol.
Kindly note that in case of wrong password you would see additional Warning
message as shown below
--------------------------------
iscsi: [ID 732394 kern.warning] WARNING: iscsi session(105) failed authentication, received incorrect CHAP response from target
iscsi: [ID 632887 kern.warning] WARNING: iscsi connection(106) login failed - authentication failed with target
iscsi: [ID 732394 kern.warning] WARNING: iscsi session(103) failed authentication, received incorrect CHAP response from target
iscsi: [ID 632887 kern.warning] WARNING: iscsi connection(104) login failed - authentication failed with target
--------------------------------
Product
Solaris 11 (Nevada)
Solaris 10 Operating System for x86 Platforms
Solaris 10 Operating System


iSCSI:如果CHAP密码启动器和目标是相同的话则登陆失败

描述

下面的例子表明,该CHAP登录失败(连接)，如果CHAP密码的启动器和目标相同。

步骤

启用CHAP启动器。

# iscsiadm modify initiator-node -a CHAP -H root
# iscsiadm modify initiator-node -C


输入密码：

重新输入密码：

为目标添加一个CHAP认证

# iscsiadm modify target-param -a CHAP -B enable -H root iqn.1992-08.com.netapp:sn.84186266
# iscsiadm modify target-param -C iqn.1992-08.com.netapp:sn.84186266


输入密码：

重新输入密码：

在iSCSI存储上启动CHAP认证（我的实例是Netapp iscsi存储）

修改启动器安全

Initiator(s): iqn.1986-03.com.sun:01:0003ba0aca95.45e3994d
Security Type: CHAP
User Name: root
Password:
Outbound User Name: root
Outbound Password:


尝试启用连接，连接失败。

#iscsiadm modify discovery -t enable
# iscsiadm list target
Target: iqn.1992-08.com.netapp:sn.84186266
Alias: netapp
TPGT: 1001
ISID: 4000002a0000
Connections: 0
Target: iqn.1992-08.com.netapp:sn.84186266
Alias: netapp
TPGT: 1000
ISID: 4000002a0000
Connections: 0


这/var/adm/messages下表明认证失败。

----------------
iscsi: [ID 632887 kern.warning] WARNING: iscsi connection(92) login failed - authentication failed with target
iscsi: [ID 632887 kern.warning] WARNING: iscsi connection(90) login failed - authentication failed with target
----------------


现在改变了iSCSI存储的CHAP登陆密码。

# iscsiadm modify target-param -a CHAP -B enable -H root iqn.1992-08.com.netapp:sn.84186266
# iscsiadm modify target-param -C iqn.1992-08.com.netapp:sn.84186266
Enter secret:
Re-enter secret:


同样，在存储阵列上。

修改启动器安全。

Initiator(s): iqn.1986-03.com.sun:01:0003ba0aca95.45e3994d
Security Type: CHAP
User Name: root
Password:
Outbound User Name: root
Outbound Password:


重新配置连接后，连接成功。

# iscsiadm modify discovery -t disable
# iscsiadm modify discovery -t enable
#
# iscsiadm modify target-param -C iqn.1992-08.com.netapp:sn.84186266
#
# iscsiadm list target
Target: iqn.1992-08.com.netapp:sn.84186266
Alias: netapp
TPGT: 1001
ISID: 4000002a0000
Connections: 1
Target: iqn.1992-08.com.netapp:sn.84186266
Alias: netapp
TPGT: 1000
ISID: 4000002a0000
Connections: 1
#


新的luns是可见的。

# iscsiadm list target -S
Target: iqn.1992-08.com.netapp:sn.84186266
Alias: netapp
TPGT: 1001
ISID: 4000002a0000
Connections: 1
LUN: 0
Vendor: NETAPP
Product: LUN
OS Device Name: /dev/rdsk/c8t10d0s2
LUN: 1
Vendor: NETAPP
Product: LUN
OS Device Name: /dev/rdsk/c8t9d0s2
Target: iqn.1992-08.com.netapp:sn.84186266
Alias: netapp
TPGT: 1000
ISID: 4000002a0000
Connections: 1
LUN: 0
Vendor: NETAPP
Product: LUN
OS Device Name: /dev/rdsk/c8t12d0s2
LUN: 1
Vendor: NETAPP
Product: LUN
OS Device Name: /dev/rdsk/c8t11d0s2


这不是BUG，只是一个CHAP协议的安全功能。请注意，密码错误的情况下，你会看到如下所示的额外警告信息.

--------------------------------
iscsi: [ID 732394 kern.warning] WARNING: iscsi session(105) failed authentication, received incorrect CHAP response from target
iscsi: [ID 632887 kern.warning] WARNING: iscsi connection(106) login failed - authentication failed with target
iscsi: [ID 732394 kern.warning] WARNING: iscsi session(103) failed authentication, received incorrect CHAP response from target
iscsi: [ID 632887 kern.warning] WARNING: iscsi connection(104) login failed - authentication failed with target
--------------------------------


产品

Solaris 11 (Nevada)
Solaris 10 Operating System for x86 Platforms
Solaris 10 Operating System


赞(0)    操作        顶端 
总帖数
1
每页帖数
101/1页1
返回列表
发新帖子
请输入验证码： 点击刷新验证码
您需要登录后才可以回帖 登录 | 注册
技术讨论

Weblogic中间件技术论坛

 |

Tuxedo中间件技术论坛

 |

数据库论坛

 |

Java论坛

 |

Linux/unix论坛

 |

网站地图


Powered by LandingBJ     @ 2008-2018     联动北方   
京ICP证号090597    京ICP备案09017624号    京公网安备110112000093号    
400-810-2327     Email：service@landingbj.com   

Powered by landingbj @ 2008-2015 联动北方
京ICP证号090597 京ICP备案09017624号 京公网安备110112000093号
86-27-87056338 Email：service@landingbj.com