El almacenamiento que se configura en un host puede incluir una o más redes de área de almacenamiento (SAN) que utilizan iSCSI. Cuando se configura iSCSI en un host, se pueden tomar medidas para minimizar los riesgos de seguridad.

iSCSI admite el acceso a los dispositivos SCSI y el intercambio de datos mediante TCP/IP en un puerto de red en lugar de hacerlo a través de una conexión directa con el dispositivo SCSI. Una transacción de iSCSI encapsula bloques de datos SCSI sin formato en registros iSCSI y transmite los datos al dispositivo o el usuario que los solicite.

Las SAN iSCSI admiten el uso eficaz de la infraestructura Ethernet existente para proporcionar acceso a los hosts a los recursos de almacenamiento que pueden compartir dinámicamente. Las SAN iSCSI son una solución de almacenamiento económica para los entornos que dependen de un grupo de almacenamiento común para varios usuarios. Al igual que con cualquier sistema en red, la seguridad de las SAN iSCSI puede verse comprometida debido a infracciones.

Nota:

Los requisitos y procedimientos para proteger la SAN iSCSI son similares para los adaptadores iSCSI de hardware asociados a los hosts y para iSCSI configurado directamente mediante el host.