PowerScale: Ісілон: OneFS: Швидка автентифікація з NTLMv2 не працює.

Resumen: На Isilon OneFS і PowerScale автентифікація Swift з NTLMv2 не працює. Він працює з NTLMv1. Для використання TLS/SSL з автентифікацією NTLM будь-яка система повинна використовувати NTLMv2. NTLMv1 є старішим і лише звичайним текстом. Реалізація Swift наразі не підтримує NTLMv2 і потребує значної реархітектури для реалізації. Оскільки стороння утиліта Swift як компонент Isilon налаштована на кінець терміну служби і буде видалена в майбутньому випуску, наразі немає планів переробляти нашу платформу та змінювати сторонній код OpenStack Swift для підтримки NTLMv2. Ця стаття стосується всіх версій Isilon OneFS та PowerScale починаючи з версії 9.x і вище. ...

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Síntomas

За своєю природою не існує зручного або практичного способу перевірити зашифрований (New Technology Lan Manager) трафік NTLMv2 до/від вашого постачальника автентифікації, такого як Active Directory та Isilon. 

Якщо у вас є функціональна реалізація Swift на Isilon, яка добре працює з NTLMv1, увімкнути та переключити вашого постачальника автентифікації на запуск NTLMv2 не вдасться, що буде представлено на стороні Isilon як помилки пароля (LW_ERROR_INVALID_PASSWORD). Іншого практичного способу вивчити це не існує.

Causa

Це пов'язано з обмеженнями в тому, як реалізація OpenStack Swift взаємодіє з Apache та Isilon.

Resolución

Наразі немає обхідного шляху, і його не очікується через те, що Swift планується як кінець терміну служби на Isilon та PowerScale.

Swift (lwswift) несумісний з NTLMv2

Productos afectados

Isilon, Data Migration for Isilon, Isilon Platform API
Propiedades del artículo
Número del artículo: 000199438
Tipo de artículo: Solution
Última modificación: 16 nov. 2023
Versión:  3
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.