iSCSI - 부록 C. 로그인 단계 예

Appendix C. Login Phase Examples

부록 C. 로그인 단계 예

In the first example, the initiator and target authenticate each other via Kerberos:

첫 번째 예에서는 이니시애이터와 타겟이 Kerberos를 통해 서로 인증합니다:

(krb_ap_req contains the Kerberos V5 ticket and authenticator with MUTUAL-REQUIRED set in the ap-options field)

(krb_ap_req에는 ap-options 필드에 MUTUAL-REQUIRED가 설정된 Kerberos V5 티켓과 인증자가 포함되어 있습니다.)

If the authentication is successful, the target proceeds with:

인증이 성공하면, 타겟은 다음과 같이 진행됩니다:

(krb_ap_rep is the Kerberos V5 mutual authentication reply)

(krb_ap_rep 는 Kerberos V5 상호 인증 응답입니다)

If the authentication is successful, the initiator may proceed with:

인증에 성공하면, 이니시어터는 다음을 진행할 수 있습니다:

And at the end:

그리고 마지막에는:

If the initiator's authentication by the target is not successful, the target responds with:

타겟이 이니시에이터를 인증하는 데 성공하지 못하면 타겟은 다음과 같이 응답합니다:

T-> Login "login reject"

T-> 로그인 "로그인 거부"

instead of the Login KRB_AP_REP message, and terminates the connection.

로그인 KRB_AP_REP 메시지 대신, 연결을 종료합니다.

If the target's authentication by the initiator is not successful, the initiator terminates the connection (without responding to the Login KRB_AP_REP message).

이니시에이터에 의한 타겟의 인증이 성공하지 못한 경우 이니시에이터는 Login KRB_AP_REP 메시지에 응답하지 않고 연결을 종료합니다.

In the next example only the initiator is authenticated by the target via Kerberos:

다음 예에서는 이니시에이터만 Kerberos를 통해 타겟에 의해 인증됩니다.

(MUTUAL-REQUIRED not set in the ap-options field of krb_ap_req)

(MUTUAL-REQUIRED는 krb_ap_req의 ap-options 필드에 설정되지 않았습니다.

If the authentication is successful, the target proceeds with:

인증에 성공하면, 타겟은 다음과 같이 진행합니다:

In the next example, the initiator and target authenticate each other via SPKM1:

다음 예에서, 이니시에이터와 타겟은 SPKM1을 통해 서로를 인증합니다.

(spkm-req is the SPKM-REQ token with the mutual-state bit in the options field of the REQ-TOKEN set)

(spkm-req는 REQ-TOKEN 세트의 옵션 필드에 상호 상태 비트가 있는 SPKM-REQ 토큰입니다).

If the authentication is successful, the initiator proceeds:

인증에 성공하면, 이니시에이터가 진행합니다:

If the authentication is successful, the target proceeds with:

인증에 성공하면, 타겟은 다음과 같이 진행됩니다:

The initiator may proceed:

이니시에이터가 진행할 수 있습니다:

And at the end:

그리고 마지막에는:

If the target's authentication by the initiator is not successful, the initiator terminates the connection (without responding to the Login SPKM_REP_TI message).

이니시에이터에 의한 타겟의 인증이 성공하지 못한 경우 이니시에이터는 Login SPKM_REP_TI 메시지에 응답하지 않고 연결을 종료합니다.

If the initiator's authentication by the target is not successful, the target responds with:

타겟에 의한 이니시에이터의 인증이 성공하지 못한 경우 타겟은 다음과 같이 응답합니다:

T-> Login "login reject"

T-> 로그인 "로그인 거부"

instead of the Login "proceed and change stage" message, and terminates the connection.

로그인 대신 "진행 및 단계 변경" 메시지를 표시하고 연결을 종료합니다.

In the next example, the initiator and target authenticate each other via SPKM2:

다음 예에서는 이니시에이터와 타겟이 SPKM2를 통해 서로 인증합니다:

(spkm-req is the SPKM-REQ token with the mutual-state bit in the options field of the REQ-TOKEN not set)

(spkm-req는 REQ-TOKEN의 옵션 필드에 상호 상태 비트가 설정되지 않은 SPKM-REQ 토큰입니다)

If the authentication is successful, the target proceeds with:

인증이 성공하면, 타겟은 다음을 진행합니다:

The initiator may proceed:

이니시에이터는 다음을 진행할 수 있습니다:

And at the end:

그리고 마지막에는:

In the next example, the initiator and target authenticate each other via SRP:

다음 예에서는, 이니시에이터와 타겟이 SRP를 통해 서로 인증합니다:

If the initiator authentication is successful, the target proceeds:

이니시에이터 인증이 성공하면, 타겟이 진행됩니다: