PowerScale: Ісілон: OneFS: Швидка автентифікація з NTLMv2 не працює.

Summary: На Isilon OneFS і PowerScale автентифікація Swift з NTLMv2 не працює. Він працює з NTLMv1. Для використання TLS/SSL з автентифікацією NTLM будь-яка система повинна використовувати NTLMv2. NTLMv1 є старішим і лише звичайним текстом. Реалізація Swift наразі не підтримує NTLMv2 і потребує значної реархітектури для реалізації. Оскільки стороння утиліта Swift як компонент Isilon налаштована на кінець терміну служби і буде видалена в майбутньому випуску, наразі немає планів переробляти нашу платформу та змінювати сторонній код OpenStack Swift для підтримки NTLMv2. Ця стаття стосується всіх версій Isilon OneFS та PowerScale починаючи з версії 9.x і вище. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

За своєю природою не існує зручного або практичного способу перевірити зашифрований (New Technology Lan Manager) трафік NTLMv2 до/від вашого постачальника автентифікації, такого як Active Directory та Isilon. 

Якщо у вас є функціональна реалізація Swift на Isilon, яка добре працює з NTLMv1, увімкнути та переключити вашого постачальника автентифікації на запуск NTLMv2 не вдасться, що буде представлено на стороні Isilon як помилки пароля (LW_ERROR_INVALID_PASSWORD). Іншого практичного способу вивчити це не існує.

Cause

Це пов'язано з обмеженнями в тому, як реалізація OpenStack Swift взаємодіє з Apache та Isilon.

Resolution

Наразі немає обхідного шляху, і його не очікується через те, що Swift планується як кінець терміну служби на Isilon та PowerScale.

Swift (lwswift) несумісний з NTLMv2

Affected Products

Isilon, Data Migration for Isilon, Isilon Platform API
Article Properties
Article Number: 000199438
Article Type: Solution
Last Modified: 16 Nov 2023
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.