PowerScale. Isilon. OneFS. Аутентификация Swift с помощью NTLMv2 не работает.

Resumen: В Isilon OneFS и PowerScale аутентификация Swift с использованием NTLMv2 не работает. Он работает с NTLMv1. Для использования TLS/SSL с аутентификацией NTLM любая система должна использовать NTLMv2. NTLMv1 — это старый и простой текст. В настоящее время внедрение Swift не поддерживает NTLMv2 и требует существенной задней системы. Поскольку срок службы сторонней утилиты Swift в качестве компонента Isilon истек и будет удален в будущем выпуске, в настоящее время нет планов по изменению нашей платформы и изменению кода OpenStack Swift стороннего производителя для поддержки NTLMv2. Эта статья относится ко всем версиям Isilon OneFS и PowerScale с версии 9.x и далее. ...

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Síntomas

По своей природе нет удобного и практичного способа проверить зашифрованный (New Technology Lan Manager) трафик NTLMv2 поставщику аутентификации, например Active Directory и Isilon. 

Если в Isilon имеется функциональная реализация Swift с NTLMv1, включение и переключение поставщика аутентификации на работу NTLMv2 завершается сбоем, и на стороне Isilon отображаются ошибки пароля (LW_ERROR_INVALID_PASSWORD). Других практических способов изучения этой проблемы нет.

Causa

Это связано с ограничениями при взаимодействии реализации OpenStack Swift с Apache и Isilon.

Resolución

В настоящее время временного решения нет и не ожидается, так как Swift будет запланирована как окончание жизненного цикла Isilon и PowerScale.

Swift (lwswift) несовместима с NTLMv2

Productos afectados

Isilon, Data Migration for Isilon, Isilon Platform API
Propiedades del artículo
Número del artículo: 000199438
Tipo de artículo: Solution
Última modificación: 16 nov. 2023
Versión:  3
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.