인증과 LUN 접근 허용은 따로 설정합니다

CHAP은 Target에 접속하려는 Initiator를 확인하는 인증 방식입니다. Target과 LUN의 매핑은 어떤 저장 공간을 연결할지 정하고, 호스트 권한은 누가 그 LUN을 읽거나 쓸 수 있는지 정합니다. Target 로그인 성공만으로 의도한 LUN에 올바른 권한이 설정됐다고 판단하지 않습니다.

설정 전에는 Target의 IQN과 매핑된 LUN, 호스트의 Initiator IQN 및 필요한 읽기와 쓰기 범위를 정리합니다. DSM 사용자 계정의 공유 폴더 권한을 바꾸는 일과 LUN 호스트 권한을 바꾸는 일은 다릅니다. 접속 정보는 실제 호스트와 NAS에서 대조하고 인증 비밀은 공개 문서나 화면 공유에 노출하지 않습니다.

Target CHAP과 상호 인증 구성

DSM 6.2는 iSCSI Manager > Target, DSM 7은 SAN Manager > iSCSI에서 Target 생성 또는 편집 시 CHAP 설정을 확인합니다. Enable CHAP은 Initiator 인증을, Mutual CHAP은 양쪽이 서로를 확인하는 구성을 뜻합니다. 상호 인증에서는 클라이언트용 비밀과 서버용 비밀을 서로 재사용하지 않습니다.

DSM 6.2 구성 안내의 사용자 이름 최대 12자와 암호 12~16자 영문 및 숫자 조건은 그 문서의 범위입니다. SAN Manager 1.0.8-0304 릴리스는 CHAP 암호의 지정 특수문자 지원 추가를 명시합니다. 구형 입력 제한을 모든 DSM 7의 현재 규칙으로 적용하지 말고 설치한 버전의 입력 검증과 호스트의 대응 설정을 확인합니다.

대상 검색과 연결 인증의 차이

현재 Target 도움말은 CHAP을 켠 상태에서 Discovery가 실패할 수 있으며 IP와 IQN을 이용한 직접 연결 등을 설명합니다. DSM 7 구성 안내는 Global iSCSI CHAP을 켜면 Target별 CHAP 설정을 대체한다고 안내합니다. SAN Manager 1.0.0-0195 릴리스도 Global CHAP의 연결 및 검색 세션 인증 추가를 명시합니다.

반면 DSM 7.4 기술 사양의 제한에는 검색에 CHAP을 지원하지 않는다는 일반 문구가 남아 있어 Target별 CHAP과 Global CHAP 범위를 문서만으로 완전히 통일할 수 없었습니다. 검색 오류를 없애려고 인증을 끄지 말고 설치 빌드와 표시되는 Global 설정, 호스트의 검색 인증 및 Target 연결 인증을 구분해 대조합니다.

DSM 7 Host에서 Initiator와 권한 묶기

SAN Manager > Host에서 Add를 눌러 호스트의 이름과 운영체제 및 사용할 Initiator를 지정합니다. 자동 검색되지 않으면 실제 Initiator IQN을 확인해 추가하고 LUN별 권한을 정합니다. 편집 화면의 Permission에서 Read/Write, Read Only 또는 No Access를 선택한 뒤 저장합니다.

Allow all은 모든 호스트와 Initiator에 읽기와 쓰기를 허용하는 범위입니다. 공식 Host 도움말은 이 상태에서 특정 호스트의 값을 Read Only나 No Access로 바꾸면 다른 호스트의 접근도 제한될 수 있다고 경고합니다. 운영 중에는 연결된 호스트와 기존 권한을 먼저 기록하고 한 사용자 권한만 바꾸는 공유 폴더 작업처럼 처리하지 않습니다.

Masking과 여러 호스트 동시 연결 확인

DSM 6.2 Target 도움말의 Masking은 지정 Initiator IQN만 Target에 접근하도록 제한하는 기능입니다. DSM 7의 Host별 LUN 권한과 같은 메뉴 이름으로 설명하지 않습니다. IQN의 길이와 허용 문자도 공식 문서 사이에 표현 차이가 있으므로 검증된 기존 값을 임의로 고치지 않고 실제 입력 검증을 확인합니다.

Multiple Sessions를 켰다는 사실만으로 일반 Windows나 Linux 파일시스템을 여러 호스트가 안전하게 동시에 쓸 수 있는 것은 아닙니다. 공식 문서는 VMFS나 OCFS 같은 공유 또는 클러스터 파일시스템의 조건을 강조합니다. 필요한 동시 접근 방식과 호스트 구성을 검증하고 허용한 연결 및 거부할 연결을 각각 확인해 기록합니다.