FreeNAS项目25配置iSCSI传输的安全性（双向CHAP）

配置iSCSI传输的安全性（双向CHAP）2CHAPCHAP（ChallengeHandshakeAuthenticationProtocol，质询握手认证协议），是通过3次握手机制与远程节点建立一条可信通道。31.挑战阶段服务器在收到客户端的CHAP验证请求，服务器将会发送一段加上用户名的随机报文。42.回应阶段客户端在收到服务端的挑战报文后，客户端会提取出报文中的用户名，然后再数据库中查找用户名的记录，获取到相应的密码。之后再将用户名、密码、报文ID和随机报文用MD5加密算法加密并获得密文的哈希值，最后把这个哈希值放到CHAP回应报文中发送给服务端。53.接受/拒绝阶段服务端收到客户端的回应报文后，同样去提取报文中的用户名，查找本地数据库中对应的密码、保留报文ID和随机报文，并用MD5加密算法加密，最终获得该密文的哈希值。服务器将自己的哈希值和客户端报文的哈希值进行比较，如果相同则表示验证成功，将返回ACK（验证成功）。如果比对失败，表示验证失败，将返回NAK（验证失败）。6双向CHAP认证操作步骤1、首先创建一个存储池【raid-0】7双向CHAP认证操作步骤2、在存储池下创建一个50G的zvol卷【iscsi-1】8双向CHAP认证操作步骤3、在【服务】中开始iscsi服务，选中iscsi的【StartAutomatically】，单击【】，进入iscsi设置界面9双向CHAP认证操作步骤4、把【TargetGlobalConfiguration】下的【BaseName】改为【iqn.2019.7.1】,单击【保存】。10双向CHAP认证操作步骤5、在【Portals】下点击【ADD】，在【IP地址】中输入本机IP地址【192.168.83.43】，单击【保存】。11双向CHAP认证操作步骤6、在【Initiators】下单击【ADD】，在【Initiator】中输入【ALL】，在【可靠的网络】中输入【192.168.83.0/24】（允许使用iscsi服务的网段）。12双向CHAP认证操作步骤7、在【AuthorizedAccess】下单击【ADD】，输入群组ID【1】，并填入用户名【user1】，密码【1qaz@WSX#EDC】，在对端用户中填入【administrator】，对端密码【2wsx#EDC$RFV】需要注意的是，密码要求长度在12～16位，且两个密码不能相同，点击【保存】。13双向CHAP认证操作步骤8、在【Targets】下单击【ADD】，输入目标名称为【target-1】，选择Portal组ID为【1】，Initiator组ID为【1】，捡到方式为【MutualCHAP】，认证组编号为【1】。14双向CHAP认证操作步骤9、在【Extents】下选择【ADD】，输入【Extentname】为【iscsi-50G】，选择【Extenttype】为【Device】，在设备中选择【raid-0/iscsi-1（50G）】。15双向CHAP认证操作步骤10、在【AssociatedTarg