PowerScale:Isilon:OneFS:NTLMv2 を使用した swift 認証が機能しません。
概要: Isilon OneFSおよびPowerScaleでは、NTLMv2によるSwift認証が機能しません。NTLMv1で動作します。TLS/SSL と NTLM 認証を使用するには、すべてのシステムで NTLMv2 を使用する必要があります。NTLMv1 は古く、プレーンテキストのみです。 Swift の実装は、現在 NTLMv2 をサポートしておらず、実装するには大幅な再アーキテクチャが必要です。 Isilonコンポーネントとしてのサード パーティー製Swiftユーティリティーはサポート終了が予定されており、今後のリリースで削除される予定です。そのため、NTLMv2をサポートするようにプラットフォームを再設計したり、サード パーティー製のOpenStack Swiftコードを変更したりする予定は現時点ではありません。 この記事は、9.x以降のすべてのバージョンのIsilon OneFSおよびPowerScaleに適用されます。 ...
この記事は次に適用されます:
この記事は次には適用されません:
この記事は、特定の製品に関連付けられていません。
すべての製品パージョンがこの記事に記載されているわけではありません。
現象
その性質上、Active DirectoryやIsilonなどの認証プロバイダーとの間で送受信される暗号化された(New Technology Lan Manager)NTLMv2トラフィックを調べるための便利で実用的な方法はありません。
Isilonで機能するSwift実装がNTLMv1で正常に動作している場合、認証プロバイダーを有効にしてNTLMv2から実行するように切り替えると失敗し、Isilon側でパスワード エラー(LW_ERROR_INVALID_PASSWORD)として表示されます。これを調べる他の実用的な方法はありません。
Isilonで機能するSwift実装がNTLMv1で正常に動作している場合、認証プロバイダーを有効にしてNTLMv2から実行するように切り替えると失敗し、Isilon側でパスワード エラー(LW_ERROR_INVALID_PASSWORD)として表示されます。これを調べる他の実用的な方法はありません。
原因
これは、OpenStack Swiftの実装がApacheおよびIsilonとやり取りする方法に制限があるためです。
解決方法
SwiftはIsilonとPowerScaleでライフサイクル終了となる予定であるため、現在の回避策はありません。また、回避策はありません
Swift (lwswift) は NTLMv2 と互換性がない
Swift (lwswift) は NTLMv2 と互換性がない
対象製品
Isilon, Data Migration for Isilon, Isilon Platform API文書のプロパティ
文書番号: 000199438
文書の種類: Solution
最終更新: 18 3月 2026
バージョン: 4
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。