Freigeben über


SECURITY_FLAG_QUALIFIERS

Der SECURITY_FLAG_QUALIFIERS WMI-Eigenschaftsqualifizierer entspricht Flagwerten, die die Sicherheitsanforderungen eines Ziels angeben. Diese Informationen werden im Internet Key Exchange (IKE) der IPsec-Authentifizierungsverhandlung verwendet. Diese Flags werden von der Portalsicherheitsbitmapdefinition abgeleitet, die im Internet Storage Name Service (iSNS) Spezifikation beschrieben wird, die die Internet Engineering Task Force (IETF) veröffentlicht.

In der folgenden Tabelle werden die Werte beschrieben, die SECURITY_FLAG_QUALIFIERS Eigenschaftenqualifizierer zugeordnet sind.

Symbolische Konstante Bedeutung

ISCSI_SECURITY_FLAG_TUNNEL_MODE_PREFERRED

Der Tunnelmodus für Zielanforderungen. Der HBA-Initiator sollte sich mit dem IPsec-Tunnelmodus beim Ziel anmelden. Wenn dieser Wert nicht festgelegt ist, ist der IPsec-Tunnelmodus nicht erforderlich.

ISCSI_SECURITY_FLAG_TRANSPORT_MODE_PREFERRED

Der Transportmodus für Zielanforderungen. Der HBA-Initiator sollte sich mit dem IPsec-Transportmodus bei Zielen anmelden. Wenn dieser Wert nicht festgelegt ist, ist der IPsec-Transportmodus nicht erforderlich.

ISCSI_SECURITY_FLAG_PFS_ENABLED

Der HBA-Initiator sollte sich mit aktivierten PFS-Modus (Forward Secrecy) am Ziel anmelden. Wenn dieser Wert nicht festgelegt ist, sollte der Initiator HBA die Sitzungsverbindung mit dem PFS-Modus deaktiviert machen.

ISCSI_SECURITY_FLAG_AGGRESSIVE_MODE_ENABLED

Der aggressive Modus ist für das Ziel aktiviert, und der HBA-Initiator sollte sich bei Zielen anmelden, wobei der aggressive Modus aktiviert ist. Wenn dieser Wert nicht festgelegt ist, sollte der HBA-Initiator die Sitzungsverbindung mit dem aggressiven Modus deaktiviert machen.

ISCSI_SECURITY_FLAG_MAIN_MODE_ENABLED

Der Hauptmodus ist für das Ziel aktiviert, und der HBA-Initiator sollte sich bei Zielen anmelden, wobei der Hauptmodus aktiviert ist. Wenn sie nicht festgelegt ist, sollte der HBA-Initiator die Sitzungsverbindung mit dem Hauptmodus deaktiviert machen.

ISCSI_SECURITY_FLAG_IKE_IPSEC_ENABLED

IKE/IPsec ist für das Ziel aktiviert, und der HBA-Initiator sollte sich bei Zielen anmelden, wobei das IKE/IPsec-Protokoll aktiviert ist. Wenn dieser Wert nicht festgelegt ist, ist IKE/IPsec deaktiviert.

ISCSI_SECURITY_FLAG_VALID

Die in dieser Bitmaske angegebenen iSCSI-Sicherheitskennzeichnungen sind gültig. Wenn dieser Wert nicht festgelegt ist, werden keine Sicherheitskennzeichnungen angegeben.