关于使用 CHAP 认证的准则

使用 CHAP 认证时，应遵守特定准则。

• 如果在存储系统上定义入站用户名和密码，则必须将相同的用户名和密码用于发起方上的出站 CHAP 设置。如果还在存储系统上定义出站用户名和密码以启用双向认证，则必须将相同的用户名和密码用于发起方上的入站 CHAP 设置。

• 不能将相同的用户名和密码用于存储系统上的入站设置和出站设置。

• CHAP 用户名可以为 1 到 128 个字节。

  不允许用户名为空。

• CHAP 密码（密钥）可以为 1 到 512 个字节。

  密码可以是十六进制值或字符串。对于十六进制值，应输入前缀为“0x”或“0X”的值。不允许密码为空。

• 有关其他限制，请参阅发起方的文档。

  如果未在使用 IPsec 加密，Microsoft iSCSI 软件发起方要求发起方和目标 CHAP 密码都必须至少为 12 个字节。无论是否使用 IPsec，最大密码长度均为 16 个字节。