PowerScale : Isilon : OneFS : L’authentification Swift avec NTLMv2 ne fonctionne pas.
Summary: Sur Isilon OneFS et PowerScale, l’authentification Swift avec NTLMv2 ne fonctionne pas. Il fonctionne avec NTLMv1. Pour utiliser TLS/SSL avec l’authentification NTLM, tout système doit utiliser NTLMv2. NTLMv1 est plus ancien et en texte brut uniquement. La mise en œuvre de Swift ne prend actuellement pas en charge NTLMv2 et nécessite une réorganisation substantielle pour la mise en œuvre. Étant donné que l’utilitaire Swift tiers en tant que composant Isilon est défini pour la fin de vie et sera supprimé dans une prochaine version, il n’est pas prévu de repenser notre plate-forme et de modifier le code OpenStack Swift tiers pour prendre en charge NTLMv2. Cet article s’applique à toutes les versions d’Isilon OneFS et PowerScale à partir de et jusqu’à la version 9.x, et à l’avenir. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
De par sa nature, il n’existe aucun moyen pratique ou pratique d’examiner le trafic NTLMv2 chiffré (New Technology Lan Manager) vers/depuis votre fournisseur d’authentification, tel qu’Active Directory et Isilon.
Si vous disposez d’une implémentation Swift fonctionnelle sur Isilon fonctionnant correctement avec NTLMv1, l’activation et le basculement de votre fournisseur d’authentification sur l’exécution de NTLMv2 échoueront, se présentant du côté Isilon comme des erreurs de mot de passe (LW_ERROR_INVALID_PASSWORD). Il n’existe aucun autre moyen pratique d’examiner cela.
Si vous disposez d’une implémentation Swift fonctionnelle sur Isilon fonctionnant correctement avec NTLMv1, l’activation et le basculement de votre fournisseur d’authentification sur l’exécution de NTLMv2 échoueront, se présentant du côté Isilon comme des erreurs de mot de passe (LW_ERROR_INVALID_PASSWORD). Il n’existe aucun autre moyen pratique d’examiner cela.
Cause
Cela est dû à des limitations dans la façon dont l’implémentation d’OpenStack Swift interagit avec Apache et Isilon.
Resolution
Il n’existe aucune solution de contournement et aucune solution n’est attendue, car Swift est en fin de vie sur Isilon et PowerScale.
Swift (lwswift) incompatible avec NTLMv2
Swift (lwswift) incompatible avec NTLMv2
Affected Products
Isilon, Data Migration for Isilon, Isilon Platform APIArticle Properties
Article Number: 000199438
Article Type: Solution
Last Modified: 16 Nov 2023
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.