PowerScale：Isilon：OneFS：NTLMv2を使用したSwift認証は機能しません。

摘要: Isilon OneFSおよびPowerScaleでは、NTLMv2を使用したSwift認証が機能しません。NTLMv1で動作します。NTLM認証でTLS/SSLを使用するには、どのシステムでもNTLMv2を使用する必要があります。NTLMv1は古く、平文のみです。 Swiftの実装は現在NTLMv2をサポートしていないため、実装には多くの再設計が必要になります。 Isilonコンポーネントとしてのサード パーティー製Swiftユーティリティはサポート終了に設定されており、今後のリリースで削除される予定であるため、プラットフォームを再設計し、NTLMv2をサポートするためにサード パーティのOpenStack Swiftコードを変更する計画はありません。 この記事は、9.x以降のすべてのバージョンのIsilon OneFSおよびPowerScaleに適用されます。 ...

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

症狀

その性質上、Active DirectoryやIsilonなど、認証プロバイダーとの間で暗号化された(New Technology Lan Manager)NTLMv2トラフィックを調べる便利または実用的な方法はありません。

IsilonでSwift実装がNTLMv1で正常に動作している場合、認証プロバイダーを有効化してNTLMv2から実行するように切り替えると失敗し、Isilon側でパスワード エラー(LW_ERROR_INVALID_PASSWORD)が表示されます。これを調べる他の実用的な方法はありません。

原因

これは、OpenStack Swiftの実装がApacheおよびIsilonとやり取りする方法に制限があるためです。

解析度

現在の回避策はなく、SwiftがIsilonとPowerScaleのサポート終了に予定されているため、何も予想されません。

SWIFT(lwswift)がNTLMv2と互換性がない

受影響的產品

Isilon, Data Migration for Isilon, Isilon Platform API
文章屬性
文章編號: 000199438
文章類型: Solution
上次修改時間: 16 11月 2023
版本:  3
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。