| 服务 | iSCSI target/initiator |
|---|---|
| 协议 | TCP（默认 3260） |
| 用途 | 承载 SCSI 指令的块存储网络 |
| 安全等级 | 存储专网/仅限发起端 |
iSCSI 默认不做认证与加密，抓包即可还原磁盘内容；多数配置仅靠网络隔离保护。CHAP 单向也不足以防嗅探。
发现目标（Linux open-iscsi）
发现目标（Linux open-iscsi）
iscsiadm -m discovery -t sendtargets -p 10.0.0.10:3260
iscsiadm -m session把 3260 暴露到办公网等于把裸磁盘挂在每个人面前；存储网必须与业务网物理/逻辑隔离。