PowerScale：Isilon：OneFS：NTLMv2を使用したSwift認証は機能しません。

Summary: Isilon OneFSおよびPowerScaleでは、NTLMv2を使用したSwift認証が機能しません。NTLMv1で動作します。NTLM認証でTLS/SSLを使用するには、どのシステムでもNTLMv2を使用する必要があります。NTLMv1は古く、平文のみです。 Swiftの実装は現在NTLMv2をサポートしていないため、実装には多くの再設計が必要になります。 Isilonコンポーネントとしてのサード パーティー製Swiftユーティリティはサポート終了に設定されており、今後のリリースで削除される予定であるため、プラットフォームを再設計し、NTLMv2をサポートするためにサード パーティのOpenStack Swiftコードを変更する計画はありません。 この記事は、9.x以降のすべてのバージョンのIsilon OneFSおよびPowerScaleに適用されます。 ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

その性質上、Active DirectoryやIsilonなど、認証プロバイダーとの間で暗号化された(New Technology Lan Manager)NTLMv2トラフィックを調べる便利または実用的な方法はありません。

IsilonでSwift実装がNTLMv1で正常に動作している場合、認証プロバイダーを有効化してNTLMv2から実行するように切り替えると失敗し、Isilon側でパスワード エラー(LW_ERROR_INVALID_PASSWORD)が表示されます。これを調べる他の実用的な方法はありません。

Cause

これは、OpenStack Swiftの実装がApacheおよびIsilonとやり取りする方法に制限があるためです。

Resolution

現在の回避策はなく、SwiftがIsilonとPowerScaleのサポート終了に予定されているため、何も予想されません。

SWIFT(lwswift)がNTLMv2と互換性がない

Affected Products

Isilon, Data Migration for Isilon, Isilon Platform API
Article Properties
Article Number: 000199438
Article Type: Solution
Last Modified: 16 Nov 2023
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.