ISCSI Übertragung verschlüsseln

Guten Tag zusammen,

Ist es möglich die Übertragung einer ISCSI zu verschlüsseln ?
Soweit ich weiß läuft das noch unverschlüsselt ab.
Ich würde gerne einen ISCSI über das Internet auf meinem Server als Target laufen lassen.
Diesen dann auf meinem Client einen Initiator nutzen.
Geht das ?

Vielen Dank

Christian

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 366870

Url: https://administrator.de/contentid/366870

Ausgedruckt am: 05.11.2024 um 12:11 Uhr

12 Kommentare

Neuester Kommentar

Hi,
Stichwort VPN.

E.

Hallo Christian,
da von Übertragung sprichst, gehe ich davon aus du willst die Kommunikation zwischen Gerät und Storage verschlüsseln.
Das müsste eigentlich mit CHAP umsetzbar sein. Da die Daten über das Internet übertagen werden sollen, bin ich bei @emerkis.

Gruß,
Dani

Hallo Christian,

für die Verschlüsselung von iSCSI wird üblicherweise IPSec verwendet. Mehr dazu findest Du hier: http://www.enterprisestorageforum.com/ipstorage/features/article.php/33 ...

Viele Grüße
Matsu.

Moin,

Mach einfach einen VPN-Tunnel.

lks

Ich würde gerne einen ISCSI über das Internet auf meinem Server als Target laufen lassen.

Per VPN ja kein Thema !
OpenVPN, IPsec und Konsorten sind deine Freunde. Das hiesige Forum hat diverse_Tutorials dazu.
Das dir solche simplen Basics nicht bekannt sind lässt eher Schlimmes befürchten

?!?

Hallo zusammen,

Nun ja sagen wir mal so.
Mit ISCSI habe Ich noch nicht beschäftigt.
Klar mittels VPN macht das natürlich sinn. ICh habe allerdings gelesen das mit VPN einiges an Geschwindigkeit verloren gehen soll.
Deswegen habe Ich erstmal ohne gedacht. :D
Es muss zwangsläufig kein ISCSI sein. FTPS wäre eine Alternative die Ich in betracht ziehen würde.

Also, iSCSI und FTP als Alternativen zu betrachten, das ist schon weit hergeholt. Es geht zwar beides über TCP/IP, aber das war es dann auch schon mit den Gemeinsamkeiten. Geht es Dir etwa bloß um Backup? Denn Daten, welche Du per iSCSI auf dem Server im Internet ablegst, kann Du auf diesem nicht ohne weiteres weiterverarbeiten. Mit FTP könntest Du Daten auf den Server im Internet synchronisieren, welche Du auf diesem Server auch nutzen kannst, z.B. für ein Web-Angebot.
Also, was ist Dein eigentliches Ziel?

Exakt.
Ich möchte meinen PI, Nuc u.s.w. mittels Image Backupen.
Dieses Backup habe Ich bisher immer manuell mittels SCP auf den Server geschaufelt
Das Backup will ICh nachts machen lassen wenn niemand im Netz ist.
Ich habe lediglich verschiedene Methoden ausprobiert. FTP und ISCSI schien mir am Sinnvollsten zu sein.
Klar sind die Vollkommen unterschiedlich, aber machbar wäre das wohl.
Klar kann Ich bei ISCSI lediglich ein Image bzw. Medium als LUN verwenden aber das ist nicht weiter schlimm.

Du weisst aber schon was iSCSI ist, ja? Das Protokoll ist aus einem einfachen Grund unverschlüsselt - es wird üblicherweise in lokalen Netzen z.B. beim Storage angebunden was eigene Switche hat. Denn: Du möchtest praktisch deine Festplatte übers Internet ansprechen. Welche Geschwindigkeit erwartest du denn am Ende? Ich würde sagen das man bei aktuellen Datenmengen heute selbst bei nem lokalen GBit-Netzwerk wenig Freude hat - und du willst ne Internetleitung nutzen? HF & GL