SECURITY_FLAG_QUALIFIERS
Der SECURITY_FLAG_QUALIFIERS WMI-Eigenschaftsqualifizierer entspricht Flagwerten, die die Sicherheitsanforderungen eines Ziels angeben. Diese Informationen werden im Internet Key Exchange (IKE) der IPsec-Authentifizierungsverhandlung verwendet. Diese Flags werden von der Sicherheits-Bitmapdefinition des Portals abgeleitet, die in der iSNS-Spezifikation (Internet Storage Name Service) beschrieben ist, die von der Internet Engineering Task Force (IETF) veröffentlicht wird.
In der folgenden Tabelle werden die Werte beschrieben, die SECURITY_FLAG_QUALIFIERS Eigenschaftsqualifizierern zugeordnet sind.
Symbolische Konstante | Bedeutung |
---|---|
ISCSI_SECURITY_FLAG_TUNNEL_MODE_PREFERRED |
Das Ziel fordert den Tunnelmodus an. Der HBA-Initiator sollte sich mit dem IPsec-Tunnelmodus beim Ziel anmelden. Wenn dieser Wert nicht festgelegt ist, ist der IPsec-Tunnelmodus nicht erforderlich. |
ISCSI_SECURITY_FLAG_TRANSPORT_MODE_PREFERRED |
Das Ziel fordert den Transportmodus an. Der HBA-Initiator sollte sich mit dem IPsec-Transportmodus bei Zielen anmelden. Wenn dieser Wert nicht festgelegt ist, ist der IPsec-Transportmodus nicht erforderlich. |
ISCSI_SECURITY_FLAG_PFS_ENABLED |
Der HBA-Initiator sollte sich mit aktiviertem PFS-Modus (Perfect Forward Secrecy) beim Ziel anmelden. Wenn dieser Wert nicht festgelegt ist, sollte der Initiator-HBA die Sitzungsverbindung mit dem PFS-Modus deaktivieren. |
ISCSI_SECURITY_FLAG_AGGRESSIVE_MODE_ENABLED |
Der aggressive Modus ist auf dem Ziel aktiviert, und der HBA-Initiator sollte sich bei Zielen mit aktiviertem aggressivem Modus anmelden. Wenn dieser Wert nicht festgelegt ist, sollte der HBA-Initiator die Sitzungsverbindung mit aggressivem Modus deaktivieren. |
ISCSI_SECURITY_FLAG_MAIN_MODE_ENABLED |
Der Hauptmodus ist auf dem Ziel aktiviert, und der HBA-Initiator sollte sich bei Zielen anmelden, bei denen Standard Modus aktiviert ist. Wenn nicht festgelegt, sollte der HBA-Initiator die Sitzungsverbindung mit Standard Modus deaktivieren. |
ISCSI_SECURITY_FLAG_IKE_IPSEC_ENABLED |
IKE/IPsec ist auf dem Ziel aktiviert, und der HBA-Initiator sollte sich bei Zielen mit aktiviertem IKE/IPsec-Protokoll anmelden. Wenn dieser Wert nicht festgelegt ist, ist IKE/IPsec deaktiviert. |
ISCSI_SECURITY_FLAG_VALID |
Die in dieser Bitmaske angegebenen iSCSI-Sicherheitsflags sind gültig. Wenn dieser Wert nicht festgelegt ist, werden keine Sicherheitsflags angegeben. |