PowerScale : Isilon : OneFS : L’authentification Swift avec NTLMv2 ne fonctionne pas.
Résumé: Sur Isilon OneFS et PowerScale, l’authentification Swift avec NTLMv2 ne fonctionne pas. Il fonctionne avec NTLMv1. Pour utiliser TLS/SSL avec l’authentification NTLM, tout système doit utiliser NTLMv2. NTLMv1 est plus ancien et en texte brut uniquement. La mise en œuvre de Swift ne prend actuellement pas en charge NTLMv2 et nécessite une réorganisation substantielle pour la mise en œuvre. Étant donné que l’utilitaire Swift tiers en tant que composant Isilon est défini pour la fin de vie et sera supprimé dans une prochaine version, il n’est pas prévu de repenser notre plate-forme et de modifier le code OpenStack Swift tiers pour prendre en charge NTLMv2. Cet article s’applique à toutes les versions d’Isilon OneFS et PowerScale à partir de et jusqu’à la version 9.x, et à l’avenir. ...
Cet article concerne
Cet article ne concerne pas
Cet article n’est associé à aucun produit spécifique.
Toutes les versions du produit ne sont pas identifiées dans cet article.
Symptômes
De par sa nature, il n’existe aucun moyen pratique ou pratique d’examiner le trafic NTLMv2 chiffré (New Technology Lan Manager) vers/depuis votre fournisseur d’authentification, tel qu’Active Directory et Isilon.
Si vous disposez d’une implémentation Swift fonctionnelle sur Isilon fonctionnant correctement avec NTLMv1, l’activation et le basculement de votre fournisseur d’authentification sur l’exécution de NTLMv2 échoueront, se présentant du côté Isilon comme des erreurs de mot de passe (LW_ERROR_INVALID_PASSWORD). Il n’existe aucun autre moyen pratique d’examiner cela.
Si vous disposez d’une implémentation Swift fonctionnelle sur Isilon fonctionnant correctement avec NTLMv1, l’activation et le basculement de votre fournisseur d’authentification sur l’exécution de NTLMv2 échoueront, se présentant du côté Isilon comme des erreurs de mot de passe (LW_ERROR_INVALID_PASSWORD). Il n’existe aucun autre moyen pratique d’examiner cela.
Cause
Cela est dû à des limitations dans la façon dont l’implémentation d’OpenStack Swift interagit avec Apache et Isilon.
Résolution
Il n’existe aucune solution de contournement et aucune solution n’est attendue, car Swift est en fin de vie sur Isilon et PowerScale.
Swift (lwswift) incompatible avec NTLMv2
Swift (lwswift) incompatible avec NTLMv2
Produits concernés
Isilon, Data Migration for Isilon, Isilon Platform APIPropriétés de l’article
Numéro d’article: 000199438
Type d’article: Solution
Dernière modification: 16 nov. 2023
Version: 3
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.