Bu makalemizde Windows Storage Server 2012 R2 üzerinde iSCSI Target Server kurulumu gerçekleştireceğiz.
Internet Small Computer System Interface (iSCSI), IETF tarafından 2003 yılında standartlaştırılmış, ethernet ağları üzerinden SCSI sorgularını TCP/IP ağ teknolojisine taşıyan bir veri depolama ağı protokolüdür.
iSCSI protokolünü kullanmanız için harici bir donanım almanıza yada, özel bir kablolama kullanmanıza gerek yoktur, var olan network altyapısı üzerinden kullanılabilmektedir.
iSCSI protokolü kullanarak ortak bir depolama alanına sahip oluyoruz. Kullanım alanlarına örnek vermek gerekirse, Hyper-V, SQL v.b high availability, cluster projelerinde, backup görevlerinde, sunucu ortak disk alanları gibi kullanım amaçlarına hizmet eden durumlarda kullanabilirsiniz. iSCSI bize ortak paylaşılan bir klasörden çok daha hızlı veri okuma ve yazma performansı kazandıracaktır.
iSCSI Target rolünü 2003 ve 2008 sunucular indirilen ve kurulan bir roldü. Windows Server 2012 ile beraber gömülü bir özellik olarak kullanabilmekteyiz.
Server Manager > Add roles and features’i tıklıyoruz.
Next ile devam ediyoruz.
Sunucu havuzundan kurulum yapacağımız sunucuyu seçiyoruz.
iSCSI Target Server ve iSCSI Target Storage Provider (VSS and VSS hardware providers)’i tıklıyoruz. Aslında burada sadece iSCSI Target Server’i yüklememiz bizim için yeterlidir. İsterseniz Storage Provider özelliğini kurabilirsiniz.
iSCSI Target VDS hardware provider : Diskraid komutu gibi bir Sanal Disk Hizmeti (VDS) donanım sağlayıcısı gerektiren eski uygulamaları kullanarak iSCSI sanal diskleri yönetmeyi sağlar.
iSCSI Target VSS hardware provider: Birim Gölge kopyası verisi üzerinde iSCSI sanal diskleri oluşturmak için bir iSCSI hedefine bağlı bir yedekleme uygulaması sağlar. Ayrıntılı bilgi için buraya bakınız.
Next ile ilerliyoruz.
İnstall’ı tıklayarak kurulumu başlatıyoruz.
Server Manager\File and Storage Services\iSCSI yoluna gittimiz zaman rolümüzün eklenmiş olduğunu görmekteyiz.
To create an iSCSI virtual disk, start the New iSCSI Virtual Disk Wizard’ı tıklayarak iSCSI konfigurasyonuna geçiyoruz.
Type a custom path kısmından browse tıklayarak iSCSI disk’imizi konumlandıracağımız yolu seçiyoruz.
Bir isim vererek Next ile devam ediyoruz.
Free Space kısmında toplam disk alanını görebiliyorsunuz. Size kısmına iSCSI diskiniz için bir alan giriyoruz. Fixed size kısmını seçerseniz. local disk alanınızdan belirttiğiniz değer kadar bir alanı bloke edecektir.
Dynamically expandign kısmında oluşturduğunuz size iSCSI diskinizin erişebileceği toplan alanı temsil eder. Local diskinizden ayırdığınız alan yerine kullandığınız kadar kısım kadar alan kaplanacaktır.
Differencing kısmında mevcut bir iSCSI disk üzerine veri yazmak istiyorsanız bu seçeneği seçebilirsiniz.
Ben Dynamically expanding’i seçip Next ile ilerliyorum.
Yeni bir iSCSI target oluşturacağım için New iSCSI Target’i seçiyorum.
Bir isim vererek Next ile ilerliyorum.
Add butonunu tıklıyoruz.
Bu bölümde iSCSI sunucuzuna güvenlik amacıyla hangi bilgisayarların, ip adreslerin v.b gibi seçenekler ile özelleştirebilirsiniz. Ben CHAP şifreleme yöntemi kullacağım için gerek duymuyorum. IQN’i seçip tüm cihazlardan bağlanabilmek iin yıldız işareti koyuyorum.
iSCSI sunucunuza her istek yapan initiator bağlanıp veri güvenliğinizi tehlikeye atmaması için Enable CHAP’ı işaretleyip User name ve password giriyoruz. Girdiğiniz password en az 12 karakter olmak zorundadır. Bilgileri girdikten sonra next ile devam ediyoruz.
Yapacağımız konfigurasyonlar tamamlandı. Create butonunu tıklayıp kurulumu tamamlıyoruz.
Herhangi bir hata almadan tüm kısımları başarılı bir şekilde tamamladık, close ile ekranı kapatıyoruz.
iSCSI kurulumunda göstermiş olduğumuz yolu kontrol ettiğimizde iSCSI diskimizin oluştuğunu görebiliyoruz.
Not : iSCSI Target’da oluşturmuş olduğunuz bir lun’u sadece bir makine kullanmanızı tavsiye ediyorum, farklı makinelerde kullanmak istiyorsanız ayrı lunlar oluşturmanız daha iyi olur. Aynı lun’u kullanılması durumunda iSCSI servisinin durması gibi problemler yaşanabiliyor. Bu problem sadece Storage server’de değil farklı vendor’ların donanımlarında da rastlayabilirsiniz. Ayrıca iSCSI initiator istemcilerin sunucuya bağlanabilmesi için local firewall üzerinde 3260 numaralı portu açmanız gerekmektedir.
Mevcut iSCSI Lun’unuz yetersiz gelmeye başladıysa boyutunu arttırabilirsiniz. Lun üzerinde Extend iSCSI Virtual Disk tıklayınız.
Olmasını istediğiniz yeni boyutu giriniz,
Göreceğiniz gibi değer olarak 120 Gb girmiştim. Lun’umu 120 Gb’a genişletti.
Kurulumumuz ve konfigurasyonlarımız tamamlandı, bir sonraki makalemizde iSCSI initiator bağlantısı gerçekleştireceğiz,
Faydalı olması dileklerimle…
About the author /
Mustafa Kaya
Threatpost | The first stop for security news
- Average Bug Bounty Payments Growing 28 Haziran 2017HackerOne released its first report on its bug bounty program, and reveals an industry shift toward enlisting hackers for better cybersecurity.
- Svpeng Behind a Spike in Mobile Ransomware 26 Haziran 2017Mobile ransomware attacks spike in the first quarter of 2017, growing three and a half times compared to the previous year.
- Average Cost of Breach Goes Down For the First Time Ever 22 Haziran 2017The good news is the cost of a data breach is down double-digits, the bad news the size and scope of breaches is creeping up.
- GhostHook Attack Bypasses Windows 10 PatchGuard 22 Haziran 2017Researchers at CyberArk have developed a bypass for Windows PatchGuard that leverages Intel's Processor Trace (Intel PT) technology to execute code at the kernel.
- Trump’s Cybersecurity Executive Order Under Fire 21 Haziran 2017Former AT&T CSO, Ed Amoroso, says government needs to shift from talk to action when it comes to cybersecurity.
- FIN10 Extorting Canadian Mining Companies, Casinos 20 Haziran 2017A string of data thefts targeting North American mining companies and casinos are extorting as much as $620,000 from victims.
Leave a reply