Différences

Ci-dessous, les différences entre deux révisions de la page.

--- acces [2021/04/23 16:25] – hetoussa
+++ acces [2026/03/20 14:08] (Version actuelle) – admin
@@ Ligne 1: / Ligne 1: @@
 ====== Accès aux serveurs ======
-Vous vous connectez aux serveurs à l'aide de vos identifiants UCA (i.e. les identifiants qui vous permettent de vous connecter sur l'ENT UCA).
+  * Les serveurs de calcul sont dédiés à la recherche
-NB. Les utilisateurs non UCA reçoivent un compte spécifique.
-===== Accès depuis l'extérieur =====
+  * Les étudiants de l'ISIMA ou de master peuvent y accéder dans le cadre d'un projet de recherche et sur demande de l'encadrant
-Il existe deux méthodes pour se connecter aux serveurs depuis l'extérieur :
+  * Adressez vos demandes d'ouverture de compte auprès d'Hélène Toussaint (helene.toussaint -AT- uca.fr) ou Raphaël Amato (raphael.amato -AT- uca.fr)
-  - le VPN
-  - le ssh via un serveur (bastion) sécurisé par clé
-==== Accès via le VPN ====
-L'installation du VPN sur votre ordinateur est détaillée sur la page [[https://doc.isima.fr/vpn/installation/|installation du client VPN]].
+===== Quel compte dois-je utiliser ? =====
-Une fois connecté en VPN vous vous trouvez dans le réseau ISIMA et vous pouvez travailler comme si vous étiez dans le bâtiment ISIMA.
-==== Accès via le bastion en ssh (ext.limos.fr) ====
+Si vous êtes membre de l'UCA, vous devez utiliser vos identifiants UCA (ceux qui vous permettent de vous connecter à l'ENT UCA) une fois que votre demande d'accès au cluster aura été validée.
-/*<color #ed1c24>update 15/12/2020 : le bastion est actuellement indisponible.</color>*/
+Sinon, vous recevrez un identifiant spécifique lors de votre demande d'ouverture de compte.
-Le bastion ssh est un serveur sur lequel vous pouvez vous connecter directement en ssh depuis l'extérieur. L'authentification se fait avec le login / mdp de l'ENT UCA et est sécurisée par clé. Une fois connecté sur le bastion vous avez accès (par ssh) aux serveurs de calcul. Cette méthode ne requiert donc pas l'installation du VPN.
+Ce compte vous permet de vous connecter sur tous les services (VPN et serveurs de calcul).
-===Procédure détaillée pour la connexion sur le bastion===
-**Prérequis** : générer une paire de clés ssh (voir [[:genCle|générer des clés]]) et envoyer la clé publique au service informatique via le gestionnaire de tickets (support.isima.fr). Une fois que votre clé publique a été installée sur le bastion par l'équipe informatique vous pouvez vous connecter sur le bastion (ext.limos.fr, utilisez le port 2225) en utilisant votre login et mot de passe de l'ENT UCA :
+===== Accès depuis l'extérieur (en dehors du bâtiment ISIMA) =====
+/*
+Il existe deux méthodes pour se connecter aux serveurs depuis l'extérieur :
+  - le VPN
+  - le ssh via un serveur (bastion) sécurisé par clé
-**Depuis linux** :
+==== Accès via le VPN (méthode recommandée) ====
-  - Rappel : votre clé privée doit être placée dans votre répertoire .ssh (à la racine de votre compte - voir [[:genCle|générer des clés]])
+*/
-  - ouvrez un terminal et tapez ''ssh monLoginUCA@ext.limos.fr -p 2225'' (en remplaçant ''monLoginUCA'' par votre **login de l'ENT UCA**),
-  - le système vous demande votre password : entrez votre password de l'ENT UCA,
-  - vous pouvez maintenant accéder en ssh à un serveur de calcul (frontalhpc2020, christmas) en utilisant à nouveau vos identifiants UCA : par exemple ''ssh monLoginUCA@frontalhpc2020''
-**Depuis windows** :
+Si vous n'êtes pas dans le bâtiment ISIMA, vous aurez besoin d'être connecté en VPN pour accéder aux serveurs de calcul.
-Il faut utiliser un client ssh, par exemple putty ([[https://www.putty.org/]]) :
-. Ouvrez putty, dans l'onglet Session / Logging remplissez :
+L'installation du VPN sur votre ordinateur est détaillée sur la page [[https://doc.isima.fr/services/acces-distant/vpn/|installation du client VPN]].
-    * Host Name : ext.limos.fr
-    * Port : 2225
-    * Connection type : SSH
-Dans l'onglet Connection / SSH / Auth entrez le chemin d'accès vers votre clé privée
-{{:wiki:puttyext1.png?300|}}{{:wiki:puttyext2.png?300|}}
+Une fois connecté en VPN vous vous trouvez dans le réseau ISIMA et vous pouvez travailler comme si vous étiez dans le bâtiment ISIMA.
-. le système vous demande votre login et votre mot de passe : entrez ceux de l'ENT UCA
+/*
+==== Accès via le bastion en ssh (ext.limos.fr) ====
-. vous pouvez maintenant accéder en ssh à un serveur de calcul (frontalhpc2020 ou serveurs en accès direct) en utilisant à nouveau vos identifiants UCA : par exemple ''ssh monLoginUCA@frontalhpc2020''
+Si vous ne pouvez pas vous connecter en VPN il est possible d'utiliser un serveur auxiliaire :
+Voir [[https://doc.isima.fr/services/acces-distant/ssh/hpc/|ici]]
+*/
+===== Accès depuis le réseau interne (depuis le bâtiment ISIMA ou avec une connexion VPN) =====
-<color #ed1c24>**Remarque : il possible de se connecter en ssh avec X forwading (pour utiliser des applications graphiques sur les serveurs en accès direct) voir la doc [[https://doc.isima.fr/ssh/acces_externe/]].**</color>
+==== Accès aux serveurs linux ====
-===== Accès depuis l'intérieur (i.e. on est dans le bâtiment ISIMA ou on est connecté en VPN) =====
+Depuis un PC linux il suffit de se connecter en ssh (ouvrez un terminal, tapez la commande ''ssh monLogin@frontalhpc2020'' pour vous connecter par exemple sur le cluster).
+Vous serez invité à entrer votre mot de passe.
-==== Accès aux serveurs linux ====
+{{:connexion:connexionfrontal.png?800|}}
-Depuis un PC linux il suffit de se connecter en ssh (ouvrez un terminal, tapez la commande ssh suivi du nom du serveur).
+<color #8a1519>**Remarque** : Si vous êtes déjà connecté avec vos identifiants UCA sur un serveur pédagogique ou sur un serveur recherche alors il faut utiliser l'option ''-K'' de ssh ([[https://doc.isima.fr/services/acces-distant/ssh/kerberos/|authentification kerberos]])</color>
-{{:wiki:acces_ssh.png?600|}}
+Exemple (connexion sur le serveur en accès direct christmas depuis frontalhpc2020) :
+{{:connexion:connexionkerberos.png?800|}}
 Depuis un PC sous windows vous aurez besoin d'un client ssh. Vous pouvez en télécharger un gratuitement sur internet (par exemple putty ou MobaXterm). Vous pouvez également utiliser le client bureau à distance X2Go.
@@ Ligne 65: / Ligne 61: @@
 . Une fenêtre s'ouvre, cliquez sur ssh\\
 . Remplissez les champs :
-  * Remote host : nom du serveur
+  * Remote host : nom du serveur (par exemple : frontalhpc2020)
   * cochez "specify user name" et entrez votre login
   * Port : 22