Différences

Ci-dessous, les différences entre deux révisions de la page.

--- acces [2021/04/23 16:36] – hetoussa
+++ acces [2025/02/06 15:10] (Version actuelle) – admin
@@ Ligne 1: / Ligne 1: @@
 ====== Accès aux serveurs ======
-  * Les machines de calcul sont dédiées à la recherche
+  * Les serveurs de calcul sont dédiés à la recherche
-  * Les étudiants de l'ISIMA ou de master peuvent accéder aux machines dans le cadre d'un projet de recherche et sur demande de l'encadrant
+  * Les étudiants de l'ISIMA ou de master peuvent y accéder dans le cadre d'un projet de recherche et sur demande de l'encadrant
-  * [[:pratique|Voir les bonnes pratiques]]
   * Adressez vos demandes d'ouverture de compte en créant un ticket (https://support.isima.fr/) ou auprès d'Hélène Toussaint (helene.toussaint -AT- uca.fr)
@@ Ligne 17: / Ligne 15: @@
 Sinon, vous recevrez un identifiant spécifique lors de votre demande d'ouverture de compte.
+Ce compte vous permet de vous connecter sur tous les services (VPN, bastion, serveurs de calcul).
-===== Accès depuis l'extérieur =====
+===== Accès depuis l'extérieur (en dehors du bâtiment ISIMA) =====
 Il existe deux méthodes pour se connecter aux serveurs depuis l'extérieur :
@@ Ligne 24: / Ligne 24: @@
   - le ssh via un serveur (bastion) sécurisé par clé
-==== Accès via le VPN ====
+==== Accès via le VPN (méthode recommandée) ====
-L'installation du VPN sur votre ordinateur est détaillée sur la page [[https://doc.isima.fr/vpn/installation/|installation du client VPN]].
+L'installation du VPN sur votre ordinateur est détaillée sur la page [[https://doc.isima.fr/services/acces-distant/vpn/|installation du client VPN]].
 Une fois connecté en VPN vous vous trouvez dans le réseau ISIMA et vous pouvez travailler comme si vous étiez dans le bâtiment ISIMA.
@@ Ligne 32: / Ligne 32: @@
 ==== Accès via le bastion en ssh (ext.limos.fr) ====
-/*<color #ed1c24>update 15/12/2020 : le bastion est actuellement indisponible.</color>*/
+Si vous ne pouvez pas vous connecter en VPN il est possible d'utiliser un serveur auxiliaire :
+Voir [[https://doc.isima.fr/services/acces-distant/ssh/hpc/|ici]]
+/*
-Le bastion ssh est un serveur sur lequel vous pouvez vous connecter directement en ssh depuis l'extérieur. L'authentification se fait avec le login / mdp de l'ENT UCA et est sécurisée par clé. Une fois connecté sur le bastion vous avez accès (par ssh) aux serveurs de calcul. Cette méthode ne requiert donc pas l'installation du VPN.
+Le bastion ssh est un serveur sur lequel vous pouvez vous connecter directement en ssh depuis l'extérieur. Une fois connecté sur le bastion vous avez accès (par ssh) aux serveurs de calcul. Cette méthode ne requiert donc pas l'installation du VPN.
 ===Procédure détaillée pour la connexion sur le bastion===
-**Prérequis** : générer une paire de clés ssh (voir [[:genCle|générer des clés]]) et envoyer la clé publique au service informatique via le gestionnaire de tickets (support.isima.fr). Une fois que votre clé publique a été installée sur le bastion par l'équipe informatique vous pouvez vous connecter sur le bastion (ext.limos.fr, utilisez le port 2225) en utilisant votre login et mot de passe de l'ENT UCA :
+**Prérequis** : générer une paire de clés ssh (voir [[:genCle|générer des clés]]) et envoyer la clé publique au service informatique via le gestionnaire de tickets (support.isima.fr). Une fois que votre clé publique aura été installée sur le bastion par l'équipe informatique vous pourrez vous connecter (ext.limos.fr, utilisez le port 2225) :
 **Depuis linux** :
   - Rappel : votre clé privée doit être placée dans votre répertoire .ssh (à la racine de votre compte - voir [[:genCle|générer des clés]])
-  - ouvrez un terminal et tapez ''ssh monLoginUCA@ext.limos.fr -p 2225'' (en remplaçant ''monLoginUCA'' par votre **login de l'ENT UCA**),
+  - ouvrez un terminal et tapez ''ssh monLogin@ext.limos.fr -p 2225'' (en remplaçant ''monLogin'' par votre **login **),
-  - le système vous demande votre password : entrez votre password de l'ENT UCA,
+  - le système vous demande votre password : entrez votre password,
-  - vous pouvez maintenant accéder en ssh à un serveur de calcul (frontalhpc2020, christmas) en utilisant à nouveau vos identifiants UCA : par exemple ''ssh monLoginUCA@frontalhpc2020''
+  - vous pouvez maintenant accéder en ssh à un serveur de calcul en accès direct (christmas) ou au cluster SLURM (frontalhpc2020) : par exemple ''ssh monLogin@frontalhpc2020'' (IP : 192.168.186.100)
 **Depuis windows** :
@@ Ligne 57: / Ligne 59: @@
 {{:wiki:puttyext1.png?300|}}{{:wiki:puttyext2.png?300|}}
-. le système vous demande votre login et votre mot de passe : entrez ceux de l'ENT UCA
+. le système vous demande votre login et votre mot de passe : entrez vos identifiants
-. vous pouvez maintenant accéder en ssh à un serveur de calcul (frontalhpc2020 ou serveurs en accès direct) en utilisant à nouveau vos identifiants UCA : par exemple ''ssh monLoginUCA@frontalhpc2020''
+. vous pouvez maintenant accéder en ssh à un serveur de calcul en accès direct (christmas) ou au cluster SLURM (frontalhpc2020) : par exemple ''ssh monLoginUCA@frontalhpc2020''
 <color #ed1c24>**Remarque : il possible de se connecter en ssh avec X forwading (pour utiliser des applications graphiques sur les serveurs en accès direct) voir la doc [[https://doc.isima.fr/ssh/acces_externe/]].**</color>
+*/
-===== Accès depuis l'intérieur (i.e. on est dans le bâtiment ISIMA ou on est connecté en VPN) =====
+===== Accès depuis le réseau interne (depuis le bâtiment ISIMA ou avec une connexion VPN) =====
 ==== Accès aux serveurs linux ====
-Depuis un PC linux il suffit de se connecter en ssh (ouvrez un terminal, tapez la commande ssh suivi du nom du serveur).
+Depuis un PC linux il suffit de se connecter en ssh (ouvrez un terminal, tapez la commande ''ssh monLogin@frontalhpc2020'' pour vous connecter par exemple sur le cluster).
+Vous serez invité à entrer votre mot de passe.
+{{:connexion:connexionfrontal.png?800|}}
+<color #8a1519>**Remarque** : Si vous êtes déjà connecté avec vos identifiants UCA sur un serveur pédagogique ou sur un serveur recherche alors il faut utiliser l'option ''-K'' de ssh ([[https://doc.isima.fr/services/acces-distant/ssh/kerberos/|authentification kerberos]])</color>
-{{:wiki:acces_ssh.png?600|}}
+Exemple (connexion sur le serveur en accès direct christmas depuis frontalhpc2020) :
+{{:connexion:connexionkerberos.png?800|}}
 Depuis un PC sous windows vous aurez besoin d'un client ssh. Vous pouvez en télécharger un gratuitement sur internet (par exemple putty ou MobaXterm). Vous pouvez également utiliser le client bureau à distance X2Go.
@@ Ligne 79: / Ligne 87: @@
 . Une fenêtre s'ouvre, cliquez sur ssh\\
 . Remplissez les champs :
-  * Remote host : nom du serveur
+  * Remote host : nom du serveur (par exemple : frontalhpc2020)
   * cochez "specify user name" et entrez votre login
   * Port : 22