PowerScale: Ісілон: OneFS: Швидка автентифікація з NTLMv2 не працює.
摘要: На Isilon OneFS і PowerScale автентифікація Swift з NTLMv2 не працює. Він працює з NTLMv1. Для використання TLS/SSL з автентифікацією NTLM будь-яка система повинна використовувати NTLMv2. NTLMv1 є старішим і лише звичайним текстом. Реалізація Swift наразі не підтримує NTLMv2 і потребує значної реархітектури для реалізації. Оскільки стороння утиліта Swift як компонент Isilon налаштована на кінець терміну служби і буде видалена в майбутньому випуску, наразі немає планів переробляти нашу платформу та змінювати сторонній код OpenStack Swift для підтримки NTLMv2. Ця стаття стосується всіх версій Isilon OneFS та PowerScale починаючи з версії 9.x і вище. ...
本文章適用於
本文章不適用於
本文無關於任何特定產品。
本文未識別所有產品版本。
症狀
За своєю природою не існує зручного або практичного способу перевірити зашифрований (New Technology Lan Manager) трафік NTLMv2 до/від вашого постачальника автентифікації, такого як Active Directory та Isilon.
Якщо у вас є функціональна реалізація Swift на Isilon, яка добре працює з NTLMv1, увімкнути та переключити вашого постачальника автентифікації на запуск NTLMv2 не вдасться, що буде представлено на стороні Isilon як помилки пароля (LW_ERROR_INVALID_PASSWORD). Іншого практичного способу вивчити це не існує.
Якщо у вас є функціональна реалізація Swift на Isilon, яка добре працює з NTLMv1, увімкнути та переключити вашого постачальника автентифікації на запуск NTLMv2 не вдасться, що буде представлено на стороні Isilon як помилки пароля (LW_ERROR_INVALID_PASSWORD). Іншого практичного способу вивчити це не існує.
原因
Це пов'язано з обмеженнями в тому, як реалізація OpenStack Swift взаємодіє з Apache та Isilon.
解析度
Наразі немає обхідного шляху, і його не очікується через те, що Swift планується як кінець терміну служби на Isilon та PowerScale.
Swift (lwswift) несумісний з NTLMv2
Swift (lwswift) несумісний з NTLMv2
受影響的產品
Isilon, Data Migration for Isilon, Isilon Platform API文章屬性
文章編號: 000199438
文章類型: Solution
上次修改時間: 16 11月 2023
版本: 3
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。