由於 iSCSI 技術用於連線遠端目標的 IP 網路無法保護傳輸的資料,因此您必須確認連線的安全性。Challenge Handshake 驗證通訊協定 (CHAP) 是 iSCSI 實作的其中一項通訊協定,可驗證存取網路目標的啟動器的合法性。
主機和目標建立連線時,CHAP 會使用三向信號交換演算法,驗證主機和 iSCSI 目標 (如果有適用的目標) 的身分。驗證將根據啟動器和目標共用的預先定義的私人值或 CHAP 密碼來執行。
ESXi 支援介面卡層級的 CHAP 驗證。在此情況下,所有目標將從 iSCSI 啟動器接收相同的 CHAP 名稱和密碼。針對軟體 iSCSI 介面卡和相依硬體 iSCSI 介面卡,ESXi 還支援依每個目標進行 CHAP 驗證,可讓您為每個目標設定不同的認證,取得更高層級的安全性。