PowerScale: Isilon: OneFS: Rask godkjenning med NTLMv2 fungerer ikke.

Résumé: På Isilon OneFS og PowerScale fungerer ikke Rask godkjenning med NTLMv2. Det fungerer med NTLMv1. Hvis du skal bruke TLS/SSL med NTLM-godkjenning, må alle systemer bruke NTLMv2. NTLMv1 er bare eldre, og bare ren tekst. Swift-implementeringen støtter ikke NTLMv2 for øyeblikket, og vil kreve betydelig rearkitektur for å implementere. Siden tredjeparts Swift-verktøyet som Isilon-komponent er angitt for slutten av levetiden og vil bli fjernet i en fremtidig utgivelse, er det ingen nåværende planer om å redesigne plattformen vår og endre tredjeparts OpenStack Swift-kode for å støtte NTLMv2. Denne artikkelen gjelder for alle versjoner av Isilon OneFS og PowerScale fra og til og med 9.x, og fremover. ...

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Symptômes

Av natur er det ingen praktisk eller praktisk måte å undersøke kryptert (New Technology Lan Manager) NTLMv2-trafikk til/fra godkjenningsleverandøren, for eksempel Active Directory og Isilon. 

Hvis du har en ellers funksjonell Swift-implementering på Isilon som fungerer fint med NTLMv1, vil aktivering og bytting av godkjenningsleverandøren mislykkes, noe som vises på Isilon-siden som passordfeil (LW_ERROR_INVALID_PASSWORD). Det finnes ingen annen praktisk måte å undersøke dette på.

Cause

Dette skyldes begrensninger i hvordan OpenStack Swift-implementeringen samhandler med Apache og Isilon.

Résolution

Det finnes ingen midlertidig løsning, og ingen forventes å skyldes at Swift har nådd slutten av levetiden på Isilon og PowerScale.

Rask (lwswift) inkompatibel med NTLMv2

Produits concernés

Isilon, Data Migration for Isilon, Isilon Platform API
Propriétés de l’article
Numéro d’article: 000199438
Type d’article: Solution
Dernière modification: 16 nov. 2023
Version:  3
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.