Isilon PowerScale SSH 的 Duo 2FA 和 MFA 可能会在 2026 年 2 月 2 日中断

2026 年 2 月 2 日，由于供应商

提出的问题，随附 Duo MFA 第三方代码的证书停止工作 这并不特定于戴尔、Isilon、PowerScale 或我们的工具，并且会影响许多使用 Duo 2FA 的产品、平台、工具和供应商。

戴尔 PowerScale 最有可能的预期结果是您的 Duo 2FA SSH 如果启用了 Duo，登录可能会在该日期中断。

2026 年初，第三方 MFA 供应商 Duo 宣布其用于各种产品的证书存在问题：

• Duo UNIX Two-Factor Authentication for SSH - Release Notes（外部链接）
• Duo 身份验证代理 - 参考文章 9451（外部链接）
• Cisco Community Duo Security - Duo版本说明（外部链接）

言下之意是，某些 Duo 产品以及分布式工具和代码移植需要紧急更新。否则，Duo 暗示他们的工具自 2026 年 2 月 2 日起停止运行，没有 CA/SSL 更新。戴尔和 PowerScale 工程部门已意识到这一点，并且正在研究补救方案。Duo 不是戴尔产品。戴尔共享其端口并分发其工具。正在审查适用于 PowerScale 的解决方案。

戴尔 PowerScale 允许将 Duo 用于 SSH 管理员登录。如果将 Duo 用于以下用途，这将类似于我们的 9.13 CLI 指南第 135-136 页所述 SSH MFA管理此进程：

$ ssh someuser@10.11.12.13
 Duo two-factor login for user_name
 Enter a passcode or select one of the following options:
 1. Duo Push to XXX-XXX-XXXX
 2. Phone call to XXX-XXX-XXXX
 3. SMS passcodes to XXX-XXX-XXXX
 Passcode or option (1-3): 1

有关详细信息，请参阅 PowerScale OneFS 9.13.0.0 CLI 管理指南。

自 2026 年 1 月 23 日起，没有解决方法，因为从 2 月 2 日开始的限制是 Duo 代码的内部固有限制。在 CLI 上的 OneFS 中，可以使用以下命令根据需要启用或禁用 Duo：

isi auth duo modify --enabled=true
isi auth duo modify --enabled=false