PowerScale: Isilon: OneFS: Nopea todennus NTLMv2:lla ei toimi.

Summary: Isilon OneFS:ssä ja PowerScalessa Swift-todennus NTLMv2:lla ei toimi. Se toimii NTLMv1:n kanssa. Jos TLS/SSL-protokollaa käytetään NTLM-todennuksen kanssa, kaikkien järjestelmien on käytettävä NTLMv2-protokollaa. NTLMv1 on vanhempi ja vain teksti. Swift-toteutus ei tue tällä hetkellä NTLMv2:a, ja sen käyttöönotto edellyttäisi huomattavaa takasuunnitelman käyttöönottoa. Koska kolmannen osapuolen Swift-apuohjelma Isilon-komponenttina on päättymässä ja se poistetaan tulevassa julkaisuversiossa, alustaa ei ole tarkoitus suunnitella uudelleen ja muokata kolmannen osapuolen OpenStack Swift -koodia NTLMv2:n tukemiseksi. Tämä artikkeli koskee kaikkia Isilon OneFS- ja PowerScale-versioita 9.x-versiosta alkaen ja jatkossa. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

On olemassa kätevä ja käytännöllinen tapa tarkastella salattua (New Technology Lan Manager) NTLMv2-liikennettä todennuksen tarjoajaan (kuten Active Directoryyn ja Isiloniin) tai siitä pois. 

Jos Isilonissa on muuten toimiva Swift-toteutus, joka toimii oikein NTLMv1:n kanssa, todennuksen tarjoajan käyttöönotto ja siirtäminen NTLMv2:n suorittamiseen epäonnistuu ja Isilon-puolella näkyy salasanavirheitä (LW_ERROR_INVALID_PASSWORD). Tätä ei voi tutkia muulla käytännöllisellä tavalla.

Cause

Tämä johtuu rajoituksista, jotka koskevat OpenStack Swift -käyttöönoton vuorovaikutusta Apachen ja Isilonin kanssa.

Resolution

Tällä hetkellä ongelmaa ei ole, eikä sitä ole odotettavissa, koska Swiftin käyttöikä päättyy Isilonissa ja PowerScalessa.

Swift (lwswift) ei ole yhteensopiva NTLMv2:n kanssa

Affected Products

Isilon, Data Migration for Isilon, Isilon Platform API
Article Properties
Article Number: 000199438
Article Type: Solution
Last Modified: 16 Nov 2023
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.