PowerScale: Isilon: OneFS: Swift Authentication med NTLMv2 virker ikke.

Summary: På Isilon OneFS og PowerScale fungerer Swift Authentication med NTLMv2 ikke. Det fungerer med NTLMv1. Ethvert system skal bruge NTLMv2 for at kunne bruge TLS/SSL med NTLM-godkendelse. NTLMv1 er ældre og kun almindelig tekst. Swift-implementeringen understøtter ikke NTLMv2 i øjeblikket og vil kræve betydelige implementeringen bagpå. Da tredjeparts Swift-hjælpeprogrammet som en Isilon-komponent er indstillet til udfasning og vil blive fjernet i en fremtidig udgivelse, er der ingen aktuelle planer om at redesigne vores platform og modificere tredjeparts OpenStack Swift-kode for at understøtte NTLMv2. Denne artikel gælder for alle versioner af Isilon OneFS og PowerScale fra og med 9.x og fremadrettet. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Af natur er der ingen praktisk eller praktisk måde at undersøge den krypterede (New Technology Lan Manager) NTLMv2-trafik til/fra din godkendelsesudbyder, f.eks. Active Directory og Isilon. 

Hvis du har en ellers funktionel Swift-implementering på Isilon, der fungerer fint med NTLMv1, vil aktivering og skift af din godkendelsesudbyder til at køre fra NTLMv2 mislykkes, og på Isilon-siden vises som adgangskodefejl (LW_ERROR_INVALID_PASSWORD). Der er ingen anden praktisk måde at undersøge dette på.

Cause

Dette skyldes begrænsninger i, hvordan OpenStack Swift-implementeringen interagerer med Apache og Isilon.

Resolution

Der er ingen løsning til stede, og der forventes ingen på grund af Swift, der er anvist som udfasning på Isilon og PowerScale.

Swift (lwswift) ikke kompatibel med NTLMv2

Affected Products

Isilon, Data Migration for Isilon, Isilon Platform API
Article Properties
Article Number: 000199438
Article Type: Solution
Last Modified: 16 Nov 2023
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.