存储学习之--StarWind高级配置(设置Client访问规则)

本文涉及的产品
云防火墙,500元 1000GB
简介:

     默认的StarWind允许所有的Client都可以访问iscsi target,可以结合Windows防火墙,建立安全的访问规则,指定只有经过认证的Client才可以访问!

一、配置访问规则

wKioL1RQjU3yO9NAAAL8nNdP0VA840.jpg


添加新的访问规则

wKiom1RQjPbw_PYRAALKVssjaWs288.jpg


允许指定的ip可以访问

wKioL1RQjU6T2eJHAALTNWocCjY727.jpg


添加源主机(ip)

wKioL1RQjU7hk82-AAMLA9FXB3E565.jpg


默认允许访问所有的Target,也可以指定访问指定的Target

wKiom1RQjPfxkmHJAAKSplMmF_s064.jpg


访问规则建立成功


二、配置Windows防火墙

wKioL1RQjU6DM0CWAAKP_yjjSvE069.jpg


选择防火墙的高级配置

wKiom1RQjPiBGlIPAAK6GfHiQt4422.jpg


允许通过指定port访问

wKiom1RQjPihZc8iAALpAOBG8xI352.jpg


允许访问指定端口(3260、3261)

wKioL1RQjU-TVCBIAAKLtgxzxtQ858.jpg


指定应用范围

wKioL1RQjVDDOrxUAAJg1KxyxB8837.jpg

设定规则名称

wKiom1RQjPiCfOZzAAVuWEcfdHU165.jpg

     

    


查看规则属性

三、Linux Client验证

[root@rh6 ~]#  iscsiadm -m node -T iqn.2008-08.com.starwindsoftware:win-oaj0hths7kg-starwind-2 -p 192.168.8.245 -l

[root@rh6 ~]# fdisk -l

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
Disk /dev/sdd:  10.5  GB,  10485760000  bytes
64  heads,  32  sectors/track,  10000  cylinders
Units = cylinders of  2048  512  1048576  bytes
Sector size (logical/physical):  512  bytes /  512  bytes
I/O size (minimum/optimal):  512  bytes /  512  bytes
Disk identifier:  0x00000000
Disk /dev/sdd doesn't contain a valid partition table
 
Disk /dev/sde:  31.8  GB,  31834767360  bytes
64  heads,  32  sectors/track,  30360  cylinders
Units = cylinders of  2048  512  1048576  bytes
Sector size (logical/physical):  512  bytes /  512  bytes
I/O size (minimum/optimal):  512  bytes /  512  bytes
Disk identifier:  0x00000000
Disk /dev/sde doesn't contain a valid partition table

Linux客户端访问虚拟存储成功!


    通过建立StarWind访问规则及结合Windows防火墙,建立对存储访问的保护机制,可以建立较安全的数据访问环境。










本文转自 客居天涯 51CTO博客,原文链接:http://blog.51cto.com/tiany/1569221,如需转载请自行联系原作者
目录
相关文章
|
8月前
|
网络性能优化 调度 网络虚拟化
配置HQoS示例(基于ACL配置用户队列)
网络中有多个用户,每个用户都有语音,视频和数据三种不同的业务,其携带的802.1p优先级分别为6、5、2。现在需要优先保证语音业务的带宽,其次是视频业务,最后是数据业务。配置需求如表1和表2所述。 由于带宽有限,除了需要区分不同业务的优先级之外还需要针对不同的用户进行流量整形,为多个用户提供不同的带宽,配置需求如表3所述。
|
8月前
|
域名解析 网络协议 Serverless
阿里云DNS常见问题之阿里云DNS不再支持自定义NS名称功能如何解决
阿里云DNS(Domain Name System)服务是一个高可用和可扩展的云端DNS服务,用于将域名转换为IP地址,从而让用户能够通过域名访问云端资源。以下是一些关于阿里云DNS服务的常见问题合集:
|
4月前
|
应用服务中间件 PHP Apache
HAProxy的高级配置选项-ACL篇之匹配访问路径案例
这篇文章介绍了HAProxy的高级配置选项,特别是如何使用ACL(访问控制列表)匹配访问路径以实现不同请求路径的流量分发到不同后端服务器的案例,通过实战配置展示了如何基于URL路径将请求定向到处理静态或动态内容的服务器。
104 5
|
4月前
|
Apache
HAProxy的高级配置选项-自定义错误跳转案例
这篇文章介绍了HAProxy的高级配置选项,特别是如何实现自定义错误页面跳转的功能,并通过实战案例展示了在出现特定HTTP错误状态码时如何重定向到指定的错误页面。
89 5
|
8月前
|
数据采集 存储 安全
一篇文章教你正确解锁 代理ip 的使用方式,包含两个实战案例
本文介绍了代理IP在爬虫和网络测试中的重要性,详细讲解了代理IP的基础知识,包括定义、分类和获取方式。文章强调了正确使用代理IP的方法,如选择合适类型的代理、配置代理、轮换验证以及遵循法规。通过两个实战案例,展示了如何在爬虫中使用代理IP规避访问限制和在性能测试中模拟不同地域用户。代理IP的恰当运用能提升效率、保障安全,适应不断发展的网络环境。
1134 2
|
8月前
|
安全 Windows
win10修改本地host文件,用以增加自定义本地访问域名127.0.0.1
win10修改本地host文件,用以增加自定义本地访问域名127.0.0.1
465 0
EMQ
|
SQL JSON 监控
连接格式优化,支持自定义
12月eKuiper团队继续专注于1.8.0版本新功能的开发,重构了外部连接(source/sink)的格式机制,更加清晰地分离了连接、格式和Schema,同时支持了格式的自定义。
EMQ
142 0
连接格式优化,支持自定义
|
监控 前端开发 JavaScript
gulp两种配置方式总结
gulp两种配置方式总结
225 0
|
运维 网络安全
RH236客户端配置--设置volume选项和章节实验
RH236客户端配置--设置volume选项和章节实验
168 0
RH236客户端配置--设置volume选项和章节实验
【视频】配置信息管理 的 使用方法(六):实现添加、修改、查询
   这个是使用配置信息管理实现添加、修改、查询的方法。    感谢 svnhost.cn 提供空间    
717 0