PowerScale: Isilon: OneFS: Nopea todennus NTLMv2:lla ei toimi.

Yhteenveto: Isilon OneFS:ssä ja PowerScalessa Swift-todennus NTLMv2:lla ei toimi. Se toimii NTLMv1:n kanssa. Jos TLS/SSL-protokollaa käytetään NTLM-todennuksen kanssa, kaikkien järjestelmien on käytettävä NTLMv2-protokollaa. NTLMv1 on vanhempi ja vain teksti. Swift-toteutus ei tue tällä hetkellä NTLMv2:a, ja sen käyttöönotto edellyttäisi huomattavaa takasuunnitelman käyttöönottoa. Koska kolmannen osapuolen Swift-apuohjelma Isilon-komponenttina on päättymässä ja se poistetaan tulevassa julkaisuversiossa, alustaa ei ole tarkoitus suunnitella uudelleen ja muokata kolmannen osapuolen OpenStack Swift -koodia NTLMv2:n tukemiseksi. Tämä artikkeli koskee kaikkia Isilon OneFS- ja PowerScale-versioita 9.x-versiosta alkaen ja jatkossa. ...

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.

Oireet

On olemassa kätevä ja käytännöllinen tapa tarkastella salattua (New Technology Lan Manager) NTLMv2-liikennettä todennuksen tarjoajaan (kuten Active Directoryyn ja Isiloniin) tai siitä pois. 

Jos Isilonissa on muuten toimiva Swift-toteutus, joka toimii oikein NTLMv1:n kanssa, todennuksen tarjoajan käyttöönotto ja siirtäminen NTLMv2:n suorittamiseen epäonnistuu ja Isilon-puolella näkyy salasanavirheitä (LW_ERROR_INVALID_PASSWORD). Tätä ei voi tutkia muulla käytännöllisellä tavalla.

Syy

Tämä johtuu rajoituksista, jotka koskevat OpenStack Swift -käyttöönoton vuorovaikutusta Apachen ja Isilonin kanssa.

Tarkkuus

Tällä hetkellä ongelmaa ei ole, eikä sitä ole odotettavissa, koska Swiftin käyttöikä päättyy Isilonissa ja PowerScalessa.

Swift (lwswift) ei ole yhteensopiva NTLMv2:n kanssa

Tuotteet, joihin vaikutus kohdistuu

Isilon, Data Migration for Isilon, Isilon Platform API
Artikkelin ominaisuudet
Artikkelin numero: 000199438
Artikkelin tyyppi: Solution
Viimeksi muutettu: 16 marrask. 2023
Versio:  3
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.