可以通过开关打开或者关闭允许访问列表。

点击对应target IQN允许访问列表框外的“删除”，可以删除对应target IQN的允许访问列表。

设置发起方（initiator）的允许访问列表，可以在发起方设置下列访问权限：

• 允许所有访问。

• 禁止所有访问。

• 设置允许访问列表：指定iSCSI发起方允许访问列表。可以设置多组发起方允许访问列表，各组允许访问列表之间为“或”的关系。每组允许访问列表可以同时指定IP和initiator名称，二者为“与”的关系。

  • IPs：根据initiator IP地址设置iSCSI发起方的允许访问列表，支持IPv4、IPv6、CIDR子网，可以设置多个，以英文逗号分隔。

    注意

    IP不能为localhost。

  • 名称：根据initiator名称设置iSCSI发起方的允许访问列表。取值：字符串形式，长度范围是1~223，只能由字母、数字、句点( . )、短横线( - )、冒号( : )组成，字母区分大小写。支持通配符*和?。可以设置多个，以英文逗号分隔。

  • 操作：点击“删除”，可以删除对应IPs和initiator名称。

设置目标端（target）的允许访问列表，可以在目标端设置下列访问权限：

• 允许所有访问。

• 禁止所有访问。

• 设置允许访问列表：指定目标端（target）的允许访问列表。可以设置多组target允许访问列表，各组允许访问列表之间为“或”的关系。每组允许访问列表可以同时指定IP和网路设备（NIC）名称，二者为“与”的关系。

  • IPs：通过target端IP进行设置target允许访问列表，表示只允许通过target端的指定IP访问target。支持IPv4、IPv6、CIDR子网，可以设置多个，以英文逗号分隔。

    注意

    IP不能为localhost。

  • 网卡名称：通过target端的网卡名称设置target允许访问列表，表示只允许通过target端的指定网卡访问target。取值：target端的网卡名称，可包含字母、数字、句点(.)、短横线(-)和下划线(_)，最多100个字符。支持通配符*和?。可以设置多个，以英文逗号分隔。

  • 操作：点击“删除”，可以删除对应IPs和网卡名称。