PowerScale: Isilon: OneFS: L'autenticazione rapida con NTLMv2 non funziona.
Summary: Su Isilon OneFS e PowerScale, l'autenticazione Swift con NTLMv2 non funziona. Funziona con NTLMv1. Per l'utilizzo di TLS/SSL con autenticazione NTLM, qualsiasi sistema deve utilizzare NTLMv2. NTLMv1 è precedente e solo testo normale. L'implementazione Swift non supporta attualmente NTLMv2 e richiederebbe un'architettura posteriore sostanziale per l'implementazione. Poiché l'utilità Swift di terze parti come componente Isilon è impostata per la fine del ciclo di vita e verrà rimossa in una versione futura, non sono presenti piani per riprogettare la nostra piattaforma e modificare il codice OpenStack Swift di terze parti per supportare NTLMv2. Questo articolo si applica a tutte le versioni di Isilon OneFS e PowerScale a partire dalla versione 9.x e successive. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Per sua natura, non esiste un modo pratico o pratico per esaminare il traffico crittografato (New Technology Lan Manager) NTLMv2 da e verso il provider di autenticazione, ad esempio Active Directory, e Isilon.
Se si dispone di un'implementazione Swift altrimenti funzionale su Isilon che funziona correttamente con NTLMv1, l'abilitazione e la disattivazione di NTLMv2 da parte del provider di autenticazione avranno esito negativo, presentandosi sul lato Isilon come errori di password (LW_ERROR_INVALID_PASSWORD). Non esiste un altro modo pratico per esaminarlo.
Se si dispone di un'implementazione Swift altrimenti funzionale su Isilon che funziona correttamente con NTLMv1, l'abilitazione e la disattivazione di NTLMv2 da parte del provider di autenticazione avranno esito negativo, presentandosi sul lato Isilon come errori di password (LW_ERROR_INVALID_PASSWORD). Non esiste un altro modo pratico per esaminarlo.
Cause
Ciò è dovuto a limitazioni nel modo in cui l'implementazione di OpenStack Swift interagisce con Apache e Isilon.
Resolution
Non esiste una soluzione alternativa presente e non è prevista alcuna soluzione a causa del fatto che Swift è stato definito come EOL su Isilon e PowerScale.
Swift (lwswift) non compatibile con NTLMv2
Swift (lwswift) non compatibile con NTLMv2
Affected Products
Isilon, Data Migration for Isilon, Isilon Platform APIArticle Properties
Article Number: 000199438
Article Type: Solution
Last Modified: 16 Nov 2023
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.