PowerScale:Isilon:OneFS:使用 NTLMv2 进行 Swift 身份验证不起作用。
Summary: 在 Isilon OneFS 和 PowerScale 上,使用 NTLMv2 进行 Swift 身份验证不起作用。它可与 NTLMv1 配合使用。要将 TLS/SSL 与 NTLM 身份验证配合使用,任何系统都必须使用 NTLMv2。NTLMv1 是较旧的,仅限纯文本。 Swift 实施目前不支持 NTLMv2,需要大量重新构造才能实施。 由于第三方 Swift 应用工具作为 Isilon 组件已设置为停用,将在未来版本中删除,因此目前没有重新设计我们的平台和修改第三方 OpenStack Swift 代码以支持 NTLMv2 的计划。 本文适用于截至 9.x 及之后的所有 Isilon OneFS 和 PowerScale 版本。 ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
从本质上讲,没有方便或实用的方法来检查与身份验证提供程序(如 Active Directory 和 Isilon)之间加密的 (New Technology Lan Manager) NTLMv2 流量。
如果您在 Isilon 上有其他功能的 Swift 实施可与 NTLMv1 配合工作,则启用和切换身份验证提供程序以在 NTLMv2 上运行将失败,在 Isilon 端显示为密码错误(LW_ERROR_INVALID_PASSWORD)。没有其他实用的方法来检查这一点。
如果您在 Isilon 上有其他功能的 Swift 实施可与 NTLMv1 配合工作,则启用和切换身份验证提供程序以在 NTLMv2 上运行将失败,在 Isilon 端显示为密码错误(LW_ERROR_INVALID_PASSWORD)。没有其他实用的方法来检查这一点。
Cause
这是因为 OpenStack Swift 实施与 Apache 和 Isilon 交互的方式存在限制。
Resolution
目前没有解决方法,并且由于 Swift 在 Isilon 和 PowerScale 上已停产,因此预计不会出现任何解决方法。
Swift (lwswift) 与 NTLMv2 不兼容
Swift (lwswift) 与 NTLMv2 不兼容
Affected Products
Isilon, Data Migration for Isilon, Isilon Platform APIArticle Properties
Article Number: 000199438
Article Type: Solution
Last Modified: 16 Nov 2023
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.