PowerScale：Isilon：OneFS：NTLMv2を使用したSwift認証は機能しません。

概要: Isilon OneFSおよびPowerScaleでは、NTLMv2を使用したSwift認証が機能しません。NTLMv1で動作します。NTLM認証でTLS/SSLを使用するには、どのシステムでもNTLMv2を使用する必要があります。NTLMv1は古く、平文のみです。 Swiftの実装は現在NTLMv2をサポートしていないため、実装には多くの再設計が必要になります。 Isilonコンポーネントとしてのサード パーティー製Swiftユーティリティはサポート終了に設定されており、今後のリリースで削除される予定であるため、プラットフォームを再設計し、NTLMv2をサポートするためにサード パーティのOpenStack Swiftコードを変更する計画はありません。 この記事は、9.x以降のすべてのバージョンのIsilon OneFSおよびPowerScaleに適用されます。 ...

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

その性質上、Active DirectoryやIsilonなど、認証プロバイダーとの間で暗号化された(New Technology Lan Manager)NTLMv2トラフィックを調べる便利または実用的な方法はありません。

IsilonでSwift実装がNTLMv1で正常に動作している場合、認証プロバイダーを有効化してNTLMv2から実行するように切り替えると失敗し、Isilon側でパスワード エラー(LW_ERROR_INVALID_PASSWORD)が表示されます。これを調べる他の実用的な方法はありません。

原因

これは、OpenStack Swiftの実装がApacheおよびIsilonとやり取りする方法に制限があるためです。

解決方法

現在の回避策はなく、SwiftがIsilonとPowerScaleのサポート終了に予定されているため、何も予想されません。

SWIFT(lwswift)がNTLMv2と互換性がない

対象製品

Isilon, Data Migration for Isilon, Isilon Platform API
文書のプロパティ
文書番号: 000199438
文書の種類: Solution
最終更新: 16 11月 2023
バージョン:  3
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。