Différences

Ci-dessous, les différences entre deux révisions de la page.

--- acces [2021/04/23 16:25] – hetoussa
+++ acces [2026/03/20 14:08] (Version actuelle) – admin
@@ Ligne 1: / Ligne 1: @@
 ====== Accès aux serveurs ======
-Vous vous connectez aux serveurs à l'aide de vos identifiants UCA (i.e. les identifiants qui vous permettent de vous connecter sur l'ENT UCA).
+  * Les serveurs de calcul sont dédiés à la recherche
-NB. Les utilisateurs non UCA reçoivent un compte spécifique.
+  * Les étudiants de l'ISIMA ou de master peuvent y accéder dans le cadre d'un projet de recherche et sur demande de l'encadrant
-===== Accès depuis l'extérieur =====
+  * Adressez vos demandes d'ouverture de compte auprès d'Hélène Toussaint (helene.toussaint -AT- uca.fr) ou Raphaël Amato (raphael.amato -AT- uca.fr)
-Il existe deux méthodes pour se connecter aux serveurs depuis l'extérieur :
-  - le VPN
-  - le ssh via un serveur (bastion) sécurisé par clé
-==== Accès via le VPN ====
+===== Quel compte dois-je utiliser ? =====
-L'installation du VPN sur votre ordinateur est détaillée sur la page [[https://doc.isima.fr/vpn/installation/|installation du client VPN]].
-Une fois connecté en VPN vous vous trouvez dans le réseau ISIMA et vous pouvez travailler comme si vous étiez dans le bâtiment ISIMA.
+Si vous êtes membre de l'UCA, vous devez utiliser vos identifiants UCA (ceux qui vous permettent de vous connecter à l'ENT UCA) une fois que votre demande d'accès au cluster aura été validée.
-==== Accès via le bastion en ssh (ext.limos.fr) ====
+Sinon, vous recevrez un identifiant spécifique lors de votre demande d'ouverture de compte.
-/*<color #ed1c24>update 15/12/2020 : le bastion est actuellement indisponible.</color>*/
+Ce compte vous permet de vous connecter sur tous les services (VPN et serveurs de calcul).
-Le bastion ssh est un serveur sur lequel vous pouvez vous connecter directement en ssh depuis l'extérieur. L'authentification se fait avec le login / mdp de l'ENT UCA et est sécurisée par clé. Une fois connecté sur le bastion vous avez accès (par ssh) aux serveurs de calcul. Cette méthode ne requiert donc pas l'installation du VPN.
-===Procédure détaillée pour la connexion sur le bastion===
+===== Accès depuis l'extérieur (en dehors du bâtiment ISIMA) =====
+/*
+Il existe deux méthodes pour se connecter aux serveurs depuis l'extérieur :
+  - le VPN
+  - le ssh via un serveur (bastion) sécurisé par clé
-**Prérequis** : générer une paire de clés ssh (voir [[:genCle|générer des clés]]) et envoyer la clé publique au service informatique via le gestionnaire de tickets (support.isima.fr). Une fois que votre clé publique a été installée sur le bastion par l'équipe informatique vous pouvez vous connecter sur le bastion (ext.limos.fr, utilisez le port 2225) en utilisant votre login et mot de passe de l'ENT UCA :
+==== Accès via le VPN (méthode recommandée) ====
+*/
-**Depuis linux** :
+Si vous n'êtes pas dans le bâtiment ISIMA, vous aurez besoin d'être connecté en VPN pour accéder aux serveurs de calcul.
-  - Rappel : votre clé privée doit être placée dans votre répertoire .ssh (à la racine de votre compte - voir [[:genCle|générer des clés]])
-  - ouvrez un terminal et tapez ''ssh monLoginUCA@ext.limos.fr -p 2225'' (en remplaçant ''monLoginUCA'' par votre **login de l'ENT UCA**),
-  - le système vous demande votre password : entrez votre password de l'ENT UCA,
-  - vous pouvez maintenant accéder en ssh à un serveur de calcul (frontalhpc2020, christmas) en utilisant à nouveau vos identifiants UCA : par exemple ''ssh monLoginUCA@frontalhpc2020''
-**Depuis windows** :
+L'installation du VPN sur votre ordinateur est détaillée sur la page [[https://doc.isima.fr/services/acces-distant/vpn/|installation du client VPN]].
-Il faut utiliser un client ssh, par exemple putty ([[https://www.putty.org/]]) :
-. Ouvrez putty, dans l'onglet Session / Logging remplissez :
+Une fois connecté en VPN vous vous trouvez dans le réseau ISIMA et vous pouvez travailler comme si vous étiez dans le bâtiment ISIMA.
-    * Host Name : ext.limos.fr
-    * Port : 2225
-    * Connection type : SSH
-Dans l'onglet Connection / SSH / Auth entrez le chemin d'accès vers votre clé privée
-{{:wiki:puttyext1.png?300|}}{{:wiki:puttyext2.png?300|}}
+/*
+==== Accès via le bastion en ssh (ext.limos.fr) ====
-. le système vous demande votre login et votre mot de passe : entrez ceux de l'ENT UCA
+Si vous ne pouvez pas vous connecter en VPN il est possible d'utiliser un serveur auxiliaire :
+Voir [[https://doc.isima.fr/services/acces-distant/ssh/hpc/|ici]]
+*/
-. vous pouvez maintenant accéder en ssh à un serveur de calcul (frontalhpc2020 ou serveurs en accès direct) en utilisant à nouveau vos identifiants UCA : par exemple ''ssh monLoginUCA@frontalhpc2020''
+===== Accès depuis le réseau interne (depuis le bâtiment ISIMA ou avec une connexion VPN) =====
+==== Accès aux serveurs linux ====
-<color #ed1c24>**Remarque : il possible de se connecter en ssh avec X forwading (pour utiliser des applications graphiques sur les serveurs en accès direct) voir la doc [[https://doc.isima.fr/ssh/acces_externe/]].**</color>
+Depuis un PC linux il suffit de se connecter en ssh (ouvrez un terminal, tapez la commande ''ssh monLogin@frontalhpc2020'' pour vous connecter par exemple sur le cluster).
+Vous serez invité à entrer votre mot de passe.
-===== Accès depuis l'intérieur (i.e. on est dans le bâtiment ISIMA ou on est connecté en VPN) =====
+{{:connexion:connexionfrontal.png?800|}}
-==== Accès aux serveurs linux ====
-Depuis un PC linux il suffit de se connecter en ssh (ouvrez un terminal, tapez la commande ssh suivi du nom du serveur).
+<color #8a1519>**Remarque** : Si vous êtes déjà connecté avec vos identifiants UCA sur un serveur pédagogique ou sur un serveur recherche alors il faut utiliser l'option ''-K'' de ssh ([[https://doc.isima.fr/services/acces-distant/ssh/kerberos/|authentification kerberos]])</color>
-{{:wiki:acces_ssh.png?600|}}
+Exemple (connexion sur le serveur en accès direct christmas depuis frontalhpc2020) :
+{{:connexion:connexionkerberos.png?800|}}
 Depuis un PC sous windows vous aurez besoin d'un client ssh. Vous pouvez en télécharger un gratuitement sur internet (par exemple putty ou MobaXterm). Vous pouvez également utiliser le client bureau à distance X2Go.
@@ Ligne 66: / Ligne 61: @@
 . Une fenêtre s'ouvre, cliquez sur ssh\\
 . Remplissez les champs :
-  * Remote host : nom du serveur
+  * Remote host : nom du serveur (par exemple : frontalhpc2020)
   * cochez "specify user name" et entrez votre login
   * Port : 22