SetGroupPresharedKey

SetGroupPresharedKey 메서드를 사용하면 관리 애플리케이션이 키가 필요하지만 현재 세션의 식별자(ID)와 연결된 키가 없을 때마다 표시된 미리 공유된 키를 사용하도록 초기자 HBA를 구성할 수 있습니다.

초기자가 키 교환에서 미리 공유된 키를 사용하는 경우 키와 초기자의 식별자를 연결하고 식별자 및 연결된 키를 식별 패킷의 데이터 부분( ID 페이로드라고도 함)의 대상에 전달합니다. 초기자는 RFC 2407에 설명된 대로 공격적이거나 기본 모드인 IKE(인터넷 키 교환)의 1단계 동안 식별자와 관련 키를 전달합니다. ID 페이로드는 대상이 안전한 방식으로 초기자를 식별하고 특정 초기자와의 연결에 적합한 보안 정책을 선택할 수 있도록 허용합니다.

SetGroupPresharedKey 메서드는 키와 아직 연결되지 않은 식별자에 대해 기본 미리 공유된 키를 사용하도록 초기자를 구성합니다. 키와 특정 초기자 식별자 간에 명시적 연결을 설정하려면 관리 애플리케이션이 SetPresharedKeyForId 메서드를 호출해야 합니다. 식별자와 키 사이에 명시적 연결이 있는 경우 연결이 기본 키보다 우선하는 키입니다.

SetGroupPresharedKey 메서드가 기본 키를 지정한 후 비휘발성 스토리지를 사용할 수 있는 경우 초기자는 이 키를 비휘발성 스토리지에 저장해야 합니다. 그러나 초기자는 IKE 1단계 협상 중에 신속하게 사용할 수 있도록 키를 작업 메모리에 유지해야 합니다. 이렇게 하면 키 교환의 효율성이 향상됩니다.

SetGroupPresharedKey 는 게시되지 않은 MSiSCSI_SecurityConfigOperations WMI 클래스에 속합니다. SetGroupPresharedKey 메서드의 매개 변수에 대한 설명은 SetGroupPresharedKey_IN 및 SetGroupPresharedKey_OUT 구조체에 대한 멤버 설명을 참조하세요.

MSiSCSI_SecurityConfigOperations WMI 클래스를 구현하는 미니포트 드라이버는 SetGroupPresharedKey를 지원해야 합니다.