ESXi admite CHAP unidireccional para todos los tipos de iniciadores iSCSI, y CHAP bidireccional para iSCSI de software y hardware dependiente.

Antes de configurar CHAP, compruebe si CHAP está habilitado en el sistema de almacenamiento iSCSI. Además, averigüe cuál es el método de autenticación de CHAP compatible con el sistema. Si CHAP está habilitado, configúrelo para los iniciadores y asegúrese de que las credenciales de autenticación de CHAP coincidan con las credenciales en el almacenamiento iSCSI.

ESXi admite los siguientes métodos de autenticación de CHAP:

CHAP unidireccional

En la autenticación de CHAP unidireccional, el destino autentica el iniciador, pero el iniciador no autentica el destino.

CHAP bidireccional

La autenticación de CHAP bidireccional aporta un nivel adicional de seguridad. Con este método, el iniciador puede autenticar también el destino. VMware admite este método solo para adaptadores de iSCSI de software y de hardware dependiente.

Para adaptadores de iSCSI de software y hardware dependiente, se puede establecer CHAP unidireccional y CHAP bidireccional para cada adaptador en el nivel del destino. iSCSI de hardware independiente admite CHAP solo en el nivel del adaptador.

Cuando establezca los parámetros de CHAP, especifique un nivel de seguridad para CHAP.

Nota:

Cuando se especifica el nivel de seguridad de CHAP, la forma en que responde la matriz de almacenamiento depende de la implementación de CHAP de la matriz, y es específica del proveedor. Para obtener información sobre el comportamiento de la autenticación de CHAP en diferentes configuraciones de iniciador y destino, consulte la documentación de la matriz.

Tabla 1. Nivel de seguridad de CHAP

Nivel de seguridad de CHAP

Descripción

Compatible

Ninguna

El host no utiliza autenticación de CHAP. Si la autenticación está habilitada, utilice esta opción para deshabilitarla.

iSCSI de software

iSCSI de hardware dependiente

iSCSI de hardware independiente

Usar CHAP unidireccional, si el destino lo requiere

El host prefiere una conexión que no sea CHAP, pero se puede utilizar una conexión CHAP si el destino lo requiere.

iSCSI de software

iSCSI de hardware dependiente

Usar CHAP unidireccional, a menos que el destino lo prohíba

El host prefiere CHAP, pero se pueden utilizar conexiones que no sean CHAP si el destino no admite CHAP.

iSCSI de software

iSCSI de hardware dependiente

iSCSI de hardware independiente

Usar CHAP unidireccional

El host requiere una autenticación de CHAP correcta. La conexión genera un error si falla la negociación de CHAP.

iSCSI de software

iSCSI de hardware dependiente

iSCSI de hardware independiente

Utilizar CHAP bidireccional

Tanto el host como el destino admiten CHAP bidireccional.

iSCSI de software

iSCSI de hardware dependiente