Différences

Ci-dessous, les différences entre deux révisions de la page.

--- acces [2018/10/12 07:50] – hetoussa
+++ acces [2026/03/20 14:08] (Version actuelle) – admin
@@ Ligne 1: / Ligne 1: @@
 ====== Accès aux serveurs ======
-===== Accès depuis l'extérieur =====
+  * Les serveurs de calcul sont dédiés à la recherche
-Il existe deux méthodes pour se connecter aux serveurs depuis l'extérieur :
+  * Les étudiants de l'ISIMA ou de master peuvent y accéder dans le cadre d'un projet de recherche et sur demande de l'encadrant
-  - le VPN
-  - le ssh via un serveur (bastion) sécurisé par clé
-==== Accès via le VPN ====
+  * Adressez vos demandes d'ouverture de compte auprès d'Hélène Toussaint (helene.toussaint -AT- uca.fr) ou Raphaël Amato (raphael.amato -AT- uca.fr)
-L'installation du VPN sur votre ordinateur est détaillée sur la page [[https://doc.isima.fr/vpn/installation/|installation du client VPN]].
-Une fois connecté en VPN vous vous trouvez dans le réseau ISIMA et vous pouvez travailler comme si vous étiez dans le bâtiment ISIMA.
+===== Quel compte dois-je utiliser ? =====
-==== Accès via le bastion en ssh (ext.limos.fr) ====
-Le bastion ssh est un serveur sur lequel vous pouvez vous connecter directement en ssh depuis l'extérieur. L'authentification se fait avec le login / mdp de l'ENT UCA et est sécurisée par clé. Une fois connecté sur le bastion vous avez accès (par ssh) aux serveurs de calcul. Cette méthode ne requiert donc pas l'installation du VPN.
+Si vous êtes membre de l'UCA, vous devez utiliser vos identifiants UCA (ceux qui vous permettent de vous connecter à l'ENT UCA) une fois que votre demande d'accès au cluster aura été validée.
-===Procédure détaillée pour la connexion sur le bastion===
+Sinon, vous recevrez un identifiant spécifique lors de votre demande d'ouverture de compte.
-**Prérequis** : générer une paire de clés ssh (voir [[:genCle|générer des clés]]) et envoyer la clé publique à cri@isima.fr. Une fois que votre clé publique a été installée sur le bastion par l'équipe informatique vous pouvez vous connecter sur le bastion (ext.limos.fr, utilisez le port 2225) en utilisant votre login et mot de passe de l'ENT UCA :
+Ce compte vous permet de vous connecter sur tous les services (VPN et serveurs de calcul).
-**Depuis linux** :
-  - Rappel : votre clé privée doit être placée dans votre répertoire .ssh (à la racine de votre compte - voir [[:genCle|générer des clés]])
-  - ouvrez un terminal et tapez ''ssh monLoginUCA@ext.limos.fr -p 2225'' (en remplaçant ''monLoginUCA'' par votre **login de l'ENT UCA**),
-  - le système vous demande votre password : entrez votre password de l'ENT UCA,
-  - vous pouvez maintenant accéder en ssh à un serveur de calcul (frontalhpc, totoro ou yoshi) en utilisant votre **login / mdp LIMOS** : par exemple ''ssh monLoginLIMOS@frontalhpc''
-**Depuis windows** :
+===== Accès depuis l'extérieur (en dehors du bâtiment ISIMA) =====
-Il faut utiliser un client ssh, par exemple putty ([[https://www.putty.org/]]) :
+/*
+Il existe deux méthodes pour se connecter aux serveurs depuis l'extérieur :
+  - le VPN
+  - le ssh via un serveur (bastion) sécurisé par clé
-. Ouvrez putty, dans l'onglet Session / Logging remplissez :
+==== Accès via le VPN (méthode recommandée) ====
-    * Host Name : ext.limos.fr
+*/
-    * Port : 2225
-    * Connection type : SSH
-Dans l'onglet Connection / SSH / Auth entrez le chemin d'accès vers votre clé privée
-{{:wiki:puttyext1.png?300|}}{{:wiki:puttyext2.png?300|}}
+Si vous n'êtes pas dans le bâtiment ISIMA, vous aurez besoin d'être connecté en VPN pour accéder aux serveurs de calcul.
-. le système vous demande votre login et votre mot de passe : entrez ceux de l'ENT UCA
+L'installation du VPN sur votre ordinateur est détaillée sur la page [[https://doc.isima.fr/services/acces-distant/vpn/|installation du client VPN]].
-. vous pouvez maintenant accéder en ssh à un serveur de calcul (frontalhpc, totoro ou yoshi) en utilisant votre **login / mdp LIMOS** : par exemple ''ssh monLoginLIMOS@frontalhpc''
+Une fois connecté en VPN vous vous trouvez dans le réseau ISIMA et vous pouvez travailler comme si vous étiez dans le bâtiment ISIMA.
+/*
+==== Accès via le bastion en ssh (ext.limos.fr) ====
-Remarque : il possible de se connecter en ssh avec X forwading (pour utiliser des applications graphiques sur yoshi ou totoro) voir la doc [[https://doc.isima.fr/ssh/acces_externe/]]).
+Si vous ne pouvez pas vous connecter en VPN il est possible d'utiliser un serveur auxiliaire :
+Voir [[https://doc.isima.fr/services/acces-distant/ssh/hpc/|ici]]
+*/
-===== Accès depuis l'intérieur (i.e. on est dans le bâtiment ISIMA ou on est connecté en VPN) =====
+===== Accès depuis le réseau interne (depuis le bâtiment ISIMA ou avec une connexion VPN) =====
 ==== Accès aux serveurs linux ====
-Depuis un PC linux il suffit de se connecter en ssh (ouvrez un terminal, tapez la commande ssh suivi du nom du serveur).
+Depuis un PC linux il suffit de se connecter en ssh (ouvrez un terminal, tapez la commande ''ssh monLogin@frontalhpc2020'' pour vous connecter par exemple sur le cluster).
+Vous serez invité à entrer votre mot de passe.
-{{:wiki:acces_ssh.png?600|}}
+{{:connexion:connexionfrontal.png?800|}}
+<color #8a1519>**Remarque** : Si vous êtes déjà connecté avec vos identifiants UCA sur un serveur pédagogique ou sur un serveur recherche alors il faut utiliser l'option ''-K'' de ssh ([[https://doc.isima.fr/services/acces-distant/ssh/kerberos/|authentification kerberos]])</color>
+Exemple (connexion sur le serveur en accès direct christmas depuis frontalhpc2020) :
+{{:connexion:connexionkerberos.png?800|}}
 Depuis un PC sous windows vous aurez besoin d'un client ssh. Vous pouvez en télécharger un gratuitement sur internet (par exemple putty ou MobaXterm). Vous pouvez également utiliser le client bureau à distance X2Go.
@@ Ligne 61: / Ligne 61: @@
 . Une fenêtre s'ouvre, cliquez sur ssh\\
 . Remplissez les champs :
-  * Remote host : nom du serveur
+  * Remote host : nom du serveur (par exemple : frontalhpc2020)
   * cochez "specify user name" et entrez votre login
   * Port : 22
@@ Ligne 69: / Ligne 69: @@
 ==== Accès aux serveurs Windows ====
-<color #ed1c24>Attention : l'authentification sur les serveurs windows est différente : vous devez utiliser votre login / mdp de l'UCA.</color>
 Depuis un PC sous windows utilisez l'outil "bureau à distance de Windows". Entrez le nom de la machine et vos identifiants :