структура ISCSI_DiscoveredTargetPortal2 (iscsifnd.h)
Структура ISCSI_DiscoveredTargetPortal2 предоставляет сведения, связанные с обнаруженным целевым порталом.
Синтаксис
typedef struct _ISCSI_DiscoveredTargetPortal2 {
USHORT Socket;
ISCSI_IP_Address Address;
ULONG SecurityBitmap;
ULONG KeySize;
UCHAR Key[1];
} ISCSI_DiscoveredTargetPortal2, *PISCSI_DiscoveredTargetPortal2;
Участники
Socket
Номер сокета портала.
Address
Сетевой адрес портала.
SecurityBitmap
Растровое изображение, определенное в спецификации iSNS, которое указывает характеристики безопасности подключений для входа на этот целевой портал. В следующей таблице описаны возможные значения флагов безопасности.
Флаги безопасности | Значение |
---|---|
ISCSI_SECURITY_FLAG_TUNNEL_MODE_PREFERRED | HBA инициатора должен выполнять вход в целевые объекты с помощью режима туннеля IPsec. Если этот бит не задан в режиме туннеля IPsec, не требуется. |
ISCSI_SECURITY_FLAG_TRANSPORT_MODE_PREFERRED | HBA инициатора должен выполнять вход в целевые объекты с помощью режима транспорта IPsec. Если этот бит не задан, не требуется режим транспорта IPsec. |
ISCSI_SECURITY_FLAG_PFS_ENABLED | Инициатор HBA должен выполнять вход в целевые объекты с включенным режимом идеальной секретности пересылки (PFS); В противном случае инициатор HBA должен сделать подключение сеанса к режиму PFS отключенным. |
ISCSI_SECURITY_FLAG_AGGRESSIVE_MODE_ENABLED | Инициатор HBA должен выполнять вход в целевые объекты с включенным агрессивным режимом. Если этот бит не задан, то HBA инициатора должен сделать подключение сеанса с агрессивным режимом отключен. |
ISCSI_SECURITY_FLAG_MAIN_MODE_ENABLED | Инициатор HBA должен выполнять вход в целевые объекты с включенным основным режимом. Если этот бит не задан, hBA инициатора должен сделать подключение сеанса с отключенным основным режимом. |
ISCSI_SECURITY_FLAG_IKE_IPSEC_ENABLED | HBA инициатора должен выполнять вход в целевые объекты с включенным протоколом IKE/IPsec. Если этот бит не задан, протокол IKE/IPsec отключен. |
ISCSI_SECURITY_FLAG_VALID | Другие значения маски являются допустимыми. Если этот бит не задан, флаги безопасности не указаны. |
Дополнительные сведения о настройке характеристик безопасности по умолчанию, назначенных целевому порталу в реестре, см. в разделе "Примечания".
KeySize
Размер ключа шифрования в байтах в элементе ключа .
Key[1]
Массив символов переменной длины, содержащий ключ шифрования, связанный с адресом портала.
Комментарии
Структура ISCSI_DiscoveredTargetPortal2 — это надмножество сведений, предоставляемых структурой ISCSI_DiscoveredTargetPortal , которая определяет только адрес целевого портала. Помимо сетевого адреса целевого портала, структура ISCSI_DiscoveredTargetPortal2 содержит сведения о характеристиках безопасности целевого портала.
Если сервер iSNS не назначает растровое изображение безопасности целевому порталу, операционная система связывает растровое изображение в значении реестра DefaultSecurityBitmap с порталом. Значение реестра DefaultSecurityBitmap находится в следующем разделе реестра: HKLM\Software\Microsoft\Windows NT\Current Version\ISCSI\Discovery Values.
Растровое изображение безопасности по умолчанию полезно в тех случаях, когда целевой портал настроен для IPsec, но не поддерживает iSNS.
Как правило, приложения управления должны использовать команду PSKey клиента iSCSI для настройки растрового изображения безопасности для целевого портала. Но если существует большое количество порталов с одинаковым растровым изображением безопасности, то по умолчанию это хороший способ автоматического назначения одного и того же растрового изображения всем порталам.
Набор инструментов WMI автоматически создает объявление структуры ISCSI_DiscoveredTargetPortal2 при компиляции класса WMI ISCSI_DiscoveredTargetPortal в Discover.mof.
Требования
Заголовок | iscsifnd.h (include Iscsifnd.h) |