runsisi AT hust
http://www.shnenglu.com/runsisi
前言
CHAP認(rèn)證是iSCSI協(xié)議中最主要的認(rèn)證方式，現(xiàn)有的開源iSCSI實現(xiàn)（包括initiator和target實現(xiàn)）基本上都只支持CHAP認(rèn)證，本文將對CHAP認(rèn)證及其在iSCSI協(xié)議中的應(yīng)用作一個簡單的介紹。
CHAP協(xié)議
CHAP[1]的全稱是Challenge-Handshake Authentication Protocol，協(xié)議細節(jié)由RFC 1994進行定義。CHAP最初應(yīng)用在Point to Point Protocol（PPP）中，用于實現(xiàn)PPP服務(wù)器對客戶端的身份認(rèn)證，但也可以應(yīng)用在其它需要對用戶或主機進行身份認(rèn)證的場合，如iSCSI協(xié)議就規(guī)定使用iSCSI協(xié)議進行通信的設(shè)備必須（MUST）實現(xiàn)CHAP認(rèn)證。
注：附件中的壓縮包為iSCSI discovery會話的抓包信息，兩次抓包分別為單向CHAP認(rèn)證和雙向CHAP認(rèn)證過程，
iSCSI normal會話的CHAP認(rèn)證過程和discovery會話是一樣的，沒有再單獨抓包。
/Files/runsisi/iSCSI_CHAP認(rèn)證.pdf
/Files/runsisi/iSCSI_CHAP_PCAP.7z