一种双向验证，使客户机能从服务器验证到自己，反之亦然。 如果发启端和目标端协商在登录时使用验证，那么在默认状况下，发启端需要向目标端证明自己的身份，条件是发启端知道目标端的挑战握手验证协议 (CHAP) 秘密。如果发启端选择请求相互验证，则目标端需要向发启端证明自己的身份，条件是目标端知道发启端的挑战握手验证协议 (CHAP) 秘密。