PowerScale: Isilon: OneFS: Snabb autentisering med NTLMv2 fungerar inte.

Oversigt: På Isilon OneFS och PowerScale fungerar inte Swift-autentisering med NTLMv2. Det fungerar med NTLMv1. För användning av TLS/SSL med NTLM-autentisering måste alla system använda NTLMv2. NTLMv1 är endast äldre och oformaterad text. Swift-implementeringen har för närvarande inte stöd för NTLMv2, och skulle kräva omfattande implementering av en omfattande arkitektur. Eftersom Swift-verktyget från tredje part som Isilon-komponent är inställt på slutet av livscykeln och kommer att tas bort i en framtida version finns det inga nuvarande planer på att göra om vår plattform och ändra OpenStack Swift-kod från tredje part för att stödja NTLMv2. Den här artikeln gäller alla versioner av Isilon OneFS och PowerScale från och med 9.x, och framöver. ...

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.

Symptomer

Det finns till sin natur inget bekvämt eller praktiskt sätt att undersöka den krypterade (New Technology Lan Manager) NTLMv2-trafiken till/från autentiseringsprovidern, t.ex. Active Directory och Isilon. 

Om du har en annars fungerande Swift-implementering på Isilon fungerar bra med NTLMv1 misslyckas aktivering och växling av autentiseringsprovidern till att köra NTLMv2, på Isilon-sidan som lösenordsfel (LW_ERROR_INVALID_PASSWORD). Det finns inget annat praktiskt sätt att undersöka detta.

Årsag

Det beror på begränsningar i hur OpenStack Swift-implementeringen interagerar med Apache och Isilon.

Løsning

Det finns ingen nuvarande lösning och ingen förväntas på grund av att Swift hänger sig vid slutet av livscykeln på Isilon och PowerScale.

Swift (lwswift) inkompatibel med NTLMv2

Berørte produkter

Isilon, Data Migration for Isilon, Isilon Platform API
Artikelegenskaber
Artikelnummer: 000199438
Artikeltype: Solution
Senest ændret: 16 nov. 2023
Version:  3
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.