Selecionando o método de autenticação CHAP

ESXi é compatível com CHAP unidirecional para todos os tipos de iniciadores iSCSI / iSER e CHAP bidirecional para software e hardware dependente iSCSI e para iSER.

Antes de configurar o CHAP, verifique se o CHAP está ativado no sistema de armazenamento iSCSI. Além disso, obtenha informações sobre o método de autenticação CHAP compatível com o sistema. Se o CHAP estiver ativado, configure-o para seus iniciadores, certificando-se de que as credenciais de autenticação do CHAP correspondam às credenciais no armazenamento iSCSI.

O ESXi é compatível com os seguintes métodos de autenticação CHAP:

CHAP unidirecional

Na autenticação CHAP unidirecional, o destino autentica o iniciador, mas o iniciador não autentica o destino.

CHAP bidirecional

A autenticação CHAP bidirecional adiciona um nível extra de segurança. Com esse método, o iniciador também pode autenticar o destino. VMware é compatível com esse método para adaptadores iSCSI de hardware e software dependentes e para adaptadores iSER.

Para adaptadores iSCSI de hardware e software dependentes e para adaptadores iSER, você pode definir o CHAP unidirecional e o CHAP bidirecional para cada adaptador ou no nível de destino. O iSCSI de hardware independente oferece suporte ao CHAP somente no nível do adaptador.

Quando você definir os parâmetros do CHAP, especifique um nível de segurança para o CHAP.

Observação: Quando você especifica o nível de segurança CHAP, a forma como a matriz de armazenamento responde depende da implementação CHAP da matriz e é específica do fornecedor. Para obter informações sobre o comportamento de autenticação CHAP em diferentes configurações de inicializador e de destino, consulte a documentação da matriz.

Tabela 1. Nível de segurança CHAP

Nível de segurança CHAP	Descrição	Adaptadores de armazenamento compatíveis
Nenhuma	O host não usa a autenticação CHAP. Se a autenticação estiver ativada, use esta opção para desativá-la.	Hardware independente iSCSI Software iSCSI ISCSI de hardware dependente iSER
Usar CHAP unidirecional se exigido pelo destino	O host prefere uma conexão não CHAP, mas pode usar uma conexão CHAP se exigido pelo destino.	Software iSCSI ISCSI de hardware dependente iSER
Usar CHAP unidirecional, a menos que seja proibido pelo destino	O host prefere o CHAP, mas pode usar conexões não CHAP se o destino não for compatível com o CHAP.	Hardware independente iSCSI Software iSCSI ISCSI de hardware dependente iSER
Usar CHAP unidirecional	O host requer uma autenticação CHAP bem-sucedida. A conexão falhará se a negociação do CHAP falhar.	Hardware independente iSCSI Software iSCSI ISCSI de hardware dependente iSER
Usar CHAP bidirecional	O host e o destino oferecem suporte ao CHAP bidirecional.	Software iSCSI ISCSI de hardware dependente iSER