存储学习之--StarWind高级配置(设置Client访问规则)

     默认的StarWind允许所有的Client都可以访问iscsi target,可以结合Windows防火墙,建立安全的访问规则,指定只有经过认证的Client才可以访问!

一、配置访问规则

wKioL1RQjU3yO9NAAAL8nNdP0VA840.jpg


添加新的访问规则

wKiom1RQjPbw_PYRAALKVssjaWs288.jpg


允许指定的ip可以访问

wKioL1RQjU6T2eJHAALTNWocCjY727.jpg


添加源主机(ip)

wKioL1RQjU7hk82-AAMLA9FXB3E565.jpg


默认允许访问所有的Target,也可以指定访问指定的Target

wKiom1RQjPfxkmHJAAKSplMmF_s064.jpg


访问规则建立成功


二、配置Windows防火墙

wKioL1RQjU6DM0CWAAKP_yjjSvE069.jpg


选择防火墙的高级配置

wKiom1RQjPiBGlIPAAK6GfHiQt4422.jpg


允许通过指定port访问

wKiom1RQjPihZc8iAALpAOBG8xI352.jpg


允许访问指定端口(3260、3261)

wKioL1RQjU-TVCBIAAKLtgxzxtQ858.jpg


指定应用范围

wKioL1RQjVDDOrxUAAJg1KxyxB8837.jpg

设定规则名称

wKiom1RQjPiCfOZzAAVuWEcfdHU165.jpg

     

    


查看规则属性

三、Linux Client验证

[root@rh6 ~]#  iscsiadm -m node -T iqn.2008-08.com.starwindsoftware:win-oaj0hths7kg-starwind-2 -p 192.168.8.245 -l

[root@rh6 ~]# fdisk -l

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
Disk /dev/sdd:  10.5  GB,  10485760000  bytes
64  heads,  32  sectors/track,  10000  cylinders
Units = cylinders of  2048  512  1048576  bytes
Sector size (logical/physical):  512  bytes /  512  bytes
I/O size (minimum/optimal):  512  bytes /  512  bytes
Disk identifier:  0x00000000
Disk /dev/sdd doesn't contain a valid partition table
 
Disk /dev/sde:  31.8  GB,  31834767360  bytes
64  heads,  32  sectors/track,  30360  cylinders
Units = cylinders of  2048  512  1048576  bytes
Sector size (logical/physical):  512  bytes /  512  bytes
I/O size (minimum/optimal):  512  bytes /  512  bytes
Disk identifier:  0x00000000
Disk /dev/sde doesn't contain a valid partition table

Linux客户端访问虚拟存储成功!


    通过建立StarWind访问规则及结合Windows防火墙,建立对存储访问的保护机制,可以建立较安全的数据访问环境。