Différences

Ci-dessous, les différences entre deux révisions de la page.

--- acces [2021/01/22 17:04] – hetoussa
+++ acces [2026/03/20 14:08] (Version actuelle) – admin
@@ Ligne 1: / Ligne 1: @@
 ====== Accès aux serveurs ======
-===== Accès depuis l'extérieur =====
+  * Les serveurs de calcul sont dédiés à la recherche
-Il existe deux méthodes pour se connecter aux serveurs depuis l'extérieur :
+  * Les étudiants de l'ISIMA ou de master peuvent y accéder dans le cadre d'un projet de recherche et sur demande de l'encadrant
-  - le VPN
-  - le ssh via un serveur (bastion) sécurisé par clé
-==== Accès via le VPN ====
+  * Adressez vos demandes d'ouverture de compte auprès d'Hélène Toussaint (helene.toussaint -AT- uca.fr) ou Raphaël Amato (raphael.amato -AT- uca.fr)
-L'installation du VPN sur votre ordinateur est détaillée sur la page [[https://doc.isima.fr/vpn/installation/|installation du client VPN]].
-Une fois connecté en VPN vous vous trouvez dans le réseau ISIMA et vous pouvez travailler comme si vous étiez dans le bâtiment ISIMA.
+===== Quel compte dois-je utiliser ? =====
-==== Accès via le bastion en ssh (ext.limos.fr) ====
-/*<color #ed1c24>update 15/12/2020 : le bastion est actuellement indisponible.</color>*/
+Si vous êtes membre de l'UCA, vous devez utiliser vos identifiants UCA (ceux qui vous permettent de vous connecter à l'ENT UCA) une fois que votre demande d'accès au cluster aura été validée.
-Le bastion ssh est un serveur sur lequel vous pouvez vous connecter directement en ssh depuis l'extérieur. L'authentification se fait avec le login / mdp de l'ENT UCA et est sécurisée par clé. Une fois connecté sur le bastion vous avez accès (par ssh) aux serveurs de calcul. Cette méthode ne requiert donc pas l'installation du VPN.
+Sinon, vous recevrez un identifiant spécifique lors de votre demande d'ouverture de compte.
-===Procédure détaillée pour la connexion sur le bastion===
+Ce compte vous permet de vous connecter sur tous les services (VPN et serveurs de calcul).
-**Prérequis** : générer une paire de clés ssh (voir [[:genCle|générer des clés]]) et envoyer la clé publique au service informatique via le gestionnaire de tickets (support.isima.fr). Une fois que votre clé publique a été installée sur le bastion par l'équipe informatique vous pouvez vous connecter sur le bastion (ext.limos.fr, utilisez le port 2225) en utilisant votre login et mot de passe de l'ENT UCA :
-**Depuis linux** :
+===== Accès depuis l'extérieur (en dehors du bâtiment ISIMA) =====
-  - Rappel : votre clé privée doit être placée dans votre répertoire .ssh (à la racine de votre compte - voir [[:genCle|générer des clés]])
+/*
-  - ouvrez un terminal et tapez ''ssh monLoginUCA@ext.limos.fr -p 2225'' (en remplaçant ''monLoginUCA'' par votre **login de l'ENT UCA**),
+Il existe deux méthodes pour se connecter aux serveurs depuis l'extérieur :
-  - le système vous demande votre password : entrez votre password de l'ENT UCA,
+  - le VPN
-  - vous pouvez maintenant accéder en ssh à un serveur de calcul (frontalhpc, totoro ou yoshi) en utilisant votre **login / mdp LIMOS** : par exemple ''ssh monLoginLIMOS@frontalhpc''
+  - le ssh via un serveur (bastion) sécurisé par clé
-**Depuis windows** :
+==== Accès via le VPN (méthode recommandée) ====
-Il faut utiliser un client ssh, par exemple putty ([[https://www.putty.org/]]) :
+*/
-. Ouvrez putty, dans l'onglet Session / Logging remplissez :
+Si vous n'êtes pas dans le bâtiment ISIMA, vous aurez besoin d'être connecté en VPN pour accéder aux serveurs de calcul.
-    * Host Name : ext.limos.fr
-    * Port : 2225
-    * Connection type : SSH
-Dans l'onglet Connection / SSH / Auth entrez le chemin d'accès vers votre clé privée
-{{:wiki:puttyext1.png?300|}}{{:wiki:puttyext2.png?300|}}
+L'installation du VPN sur votre ordinateur est détaillée sur la page [[https://doc.isima.fr/services/acces-distant/vpn/|installation du client VPN]].
-. le système vous demande votre login et votre mot de passe : entrez ceux de l'ENT UCA
+Une fois connecté en VPN vous vous trouvez dans le réseau ISIMA et vous pouvez travailler comme si vous étiez dans le bâtiment ISIMA.
-. vous pouvez maintenant accéder en ssh à un serveur de calcul (frontalhpc ou serveurs en accès direct) en utilisant votre **login / mdp LIMOS** : par exemple ''ssh monLoginLIMOS@frontalhpc''
+/*
+==== Accès via le bastion en ssh (ext.limos.fr) ====
+Si vous ne pouvez pas vous connecter en VPN il est possible d'utiliser un serveur auxiliaire :
+Voir [[https://doc.isima.fr/services/acces-distant/ssh/hpc/|ici]]
+*/
-<color #ed1c24>**Remarque : il possible de se connecter en ssh avec X forwading (pour utiliser des applications graphiques sur yoshi ou totoro) voir la doc [[https://doc.isima.fr/ssh/acces_externe/]].**</color>
+===== Accès depuis le réseau interne (depuis le bâtiment ISIMA ou avec une connexion VPN) =====
-===== Accès depuis l'intérieur (i.e. on est dans le bâtiment ISIMA ou on est connecté en VPN) =====
 ==== Accès aux serveurs linux ====
-Depuis un PC linux il suffit de se connecter en ssh (ouvrez un terminal, tapez la commande ssh suivi du nom du serveur).
+Depuis un PC linux il suffit de se connecter en ssh (ouvrez un terminal, tapez la commande ''ssh monLogin@frontalhpc2020'' pour vous connecter par exemple sur le cluster).
+Vous serez invité à entrer votre mot de passe.
-{{:wiki:acces_ssh.png?600|}}
+{{:connexion:connexionfrontal.png?800|}}
+<color #8a1519>**Remarque** : Si vous êtes déjà connecté avec vos identifiants UCA sur un serveur pédagogique ou sur un serveur recherche alors il faut utiliser l'option ''-K'' de ssh ([[https://doc.isima.fr/services/acces-distant/ssh/kerberos/|authentification kerberos]])</color>
+Exemple (connexion sur le serveur en accès direct christmas depuis frontalhpc2020) :
+{{:connexion:connexionkerberos.png?800|}}
 Depuis un PC sous windows vous aurez besoin d'un client ssh. Vous pouvez en télécharger un gratuitement sur internet (par exemple putty ou MobaXterm). Vous pouvez également utiliser le client bureau à distance X2Go.
@@ Ligne 63: / Ligne 61: @@
 . Une fenêtre s'ouvre, cliquez sur ssh\\
 . Remplissez les champs :
-  * Remote host : nom du serveur
+  * Remote host : nom du serveur (par exemple : frontalhpc2020)
   * cochez "specify user name" et entrez votre login
   * Port : 22
@@ Ligne 71: / Ligne 69: @@
 ==== Accès aux serveurs Windows ====
-<color #ed1c24>Attention : l'authentification sur les serveurs windows est différente : vous devez utiliser votre login / mdp de l'UCA.</color>
 Depuis un PC sous windows utilisez l'outil "bureau à distance de Windows". Entrez le nom de la machine et vos identifiants :