PowerScale: Isilon: OneFS: Swift Authentication med NTLMv2 virker ikke.

Oversigt: På Isilon OneFS og PowerScale fungerer Swift Authentication med NTLMv2 ikke. Det fungerer med NTLMv1. Ethvert system skal bruge NTLMv2 for at kunne bruge TLS/SSL med NTLM-godkendelse. NTLMv1 er ældre og kun almindelig tekst. Swift-implementeringen understøtter ikke NTLMv2 i øjeblikket og vil kræve betydelige implementeringen bagpå. Da tredjeparts Swift-hjælpeprogrammet som en Isilon-komponent er indstillet til udfasning og vil blive fjernet i en fremtidig udgivelse, er der ingen aktuelle planer om at redesigne vores platform og modificere tredjeparts OpenStack Swift-kode for at understøtte NTLMv2. Denne artikel gælder for alle versioner af Isilon OneFS og PowerScale fra og med 9.x og fremadrettet. ...

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.

Symptomer

Af natur er der ingen praktisk eller praktisk måde at undersøge den krypterede (New Technology Lan Manager) NTLMv2-trafik til/fra din godkendelsesudbyder, f.eks. Active Directory og Isilon. 

Hvis du har en ellers funktionel Swift-implementering på Isilon, der fungerer fint med NTLMv1, vil aktivering og skift af din godkendelsesudbyder til at køre fra NTLMv2 mislykkes, og på Isilon-siden vises som adgangskodefejl (LW_ERROR_INVALID_PASSWORD). Der er ingen anden praktisk måde at undersøge dette på.

Årsag

Dette skyldes begrænsninger i, hvordan OpenStack Swift-implementeringen interagerer med Apache og Isilon.

Løsning

Der er ingen løsning til stede, og der forventes ingen på grund af Swift, der er anvist som udfasning på Isilon og PowerScale.

Swift (lwswift) ikke kompatibel med NTLMv2

Berørte produkter

Isilon, Data Migration for Isilon, Isilon Platform API
Artikelegenskaber
Artikelnummer: 000199438
Artikeltype: Solution
Senest ændret: 16 nov. 2023
Version:  3
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.