PowerScale: Ісілон: OneFS: Швидка автентифікація з NTLMv2 не працює.

Riepilogo: На Isilon OneFS і PowerScale автентифікація Swift з NTLMv2 не працює. Він працює з NTLMv1. Для використання TLS/SSL з автентифікацією NTLM будь-яка система повинна використовувати NTLMv2. NTLMv1 є старішим і лише звичайним текстом. Реалізація Swift наразі не підтримує NTLMv2 і потребує значної реархітектури для реалізації. Оскільки стороння утиліта Swift як компонент Isilon налаштована на кінець терміну служби і буде видалена в майбутньому випуску, наразі немає планів переробляти нашу платформу та змінювати сторонній код OpenStack Swift для підтримки NTLMv2. Ця стаття стосується всіх версій Isilon OneFS та PowerScale починаючи з версії 9.x і вище. ...

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

За своєю природою не існує зручного або практичного способу перевірити зашифрований (New Technology Lan Manager) трафік NTLMv2 до/від вашого постачальника автентифікації, такого як Active Directory та Isilon. 

Якщо у вас є функціональна реалізація Swift на Isilon, яка добре працює з NTLMv1, увімкнути та переключити вашого постачальника автентифікації на запуск NTLMv2 не вдасться, що буде представлено на стороні Isilon як помилки пароля (LW_ERROR_INVALID_PASSWORD). Іншого практичного способу вивчити це не існує.

Causa

Це пов'язано з обмеженнями в тому, як реалізація OpenStack Swift взаємодіє з Apache та Isilon.

Risoluzione

Наразі немає обхідного шляху, і його не очікується через те, що Swift планується як кінець терміну служби на Isilon та PowerScale.

Swift (lwswift) несумісний з NTLMv2

Prodotti interessati

Isilon, Data Migration for Isilon, Isilon Platform API
Proprietà dell'articolo
Numero articolo: 000199438
Tipo di articolo: Solution
Ultima modifica: 16 nov 2023
Versione:  3
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.