ESXi 支持为所有类型的 iSCSI 启动器设置单向 CHAP，以及为软件和从属硬件 iSCSI 设置双向 CHAP。
在配置 CHAP 之前，请检查是否在 iSCSI 存储系统中启用了 CHAP。此外，还请获取有关系统支持的 CHAP 身份验证方法的信息。如果已启用 CHAP，请为启动器配置 CHAP，并确保 CHAP 身份验证凭据与 iSCSI 存储上的身份验证凭据相匹配。
ESXi 支持下列 CHAP 身份验证方法：
对于软件和从属硬件 iSCSI 适配器，可以为每个适配器或在目标级别设置单向 CHAP 和双向 CHAP。独立硬件 iSCSI 仅支持适配器级别的 CHAP。
设置 CHAP 参数时，请指定 CHAP 的安全级别。
注： 指定 CHAP 安全级别时，存储阵列的响应方式取决于阵列的 CHAP 实施，且因供应商而异。有关不同的启动器和目标配置中的 CHAP 身份验证行为的信息，请参阅阵列文档。
| CHAP 安全级别 | 描述 | 支持 |
|---|---|---|
| 无 | 主机不使用 CHAP 身份验证。如果启用了身份验证，则使用此选项会将其禁用。 | 软件 iSCSI 从属硬件 iSCSI 独立硬件 iSCSI |
| 使用单向 CHAP (如果目标需要) | 主机首选非 CHAP 连接，但如果目标要求可以使用 CHAP 连接。 | 软件 iSCSI 从属硬件 iSCSI |
| 使用单向 CHAP (除非目标禁止) | 主机首选 CHAP，但如果目标不支持 CHAP，可以使用非 CHAP 连接。 | 软件 iSCSI 从属硬件 iSCSI 独立硬件 iSCSI |
| 使用单向 CHAP | 主机需要成功的 CHAP 身份验证。如果 CHAP 协商失败，则连接失败。 | 软件 iSCSI 从属硬件 iSCSI 独立硬件 iSCSI |
| 使用双向 CHAP | 主机和目标支持双向 CHAP。 | 软件 iSCSI 从属硬件 iSCSI |
