Changes between Version 12 and Version 13 of Utilisation/GSISSHTerm
- Timestamp:
- Mar 30, 2007, 12:07:03 PM (19 years ago)
Legend:
- Unmodified
- Added
- Removed
- Modified
-
Utilisation/GSISSHTerm
v12 v13 7 7 8 8 === Logiciel === 9 Le logiciel GSI SSHTerm est développé en java. Ceci lui permet d'être compatible avec les systèmes d'exploitations supporté par java (linux, windows, mac OS X).9 Le logiciel GSI SSHTerm est développé en java. Ceci lui permet d'être compatible avec les systèmes d'exploitations supportés par java (linux, windows, mac OS X). 10 10 En contrepartie, il faut installer une machine virtuelle java. 11 11 … … 13 13 14 14 === Autorisation === 15 Afin de pouvoir se connecter à l'UI grille du LAL, il est nécessaire d'avoir à ca disposition un certificat grille valide et faire partie d'une VO (Virtual Organisation). Pour plus d'information veuillez vous reporter à la section[wiki:Tutorial/Authorization Autorisation et Authentification] de la section tutoriel15 Afin de pouvoir se connecter à l'UI grille du LAL, il est nécessaire d'avoir à sa disposition un certificat grille valide et faire partie d'une VO (Virtual Organisation). Pour plus d'information veuillez vous reporter à la page [wiki:Tutorial/Authorization Autorisation et Authentification] de la section tutoriel 16 16 17 17 == Téléchargement == … … 22 22 * Un fichier zip à télécharger et à installer sur son poste. 23 23 24 Les 2 modes requiert les mêmes pré-requis et la même installation des certificats.24 Les 2 modes ont les mêmes pré-requis et nécessitent la même installation des certificats. 25 25 26 26 Le logiciel GSI SSHTerm est disponible à l'adresse http://www.grid-support.ac.uk/files/gsissh/ 27 27 28 28 === Autorité de certification === 29 GSI SSHTerm est basé sur une double authentification. Le serveur et le client s'authentifient mutuellement. Afin de pouvoir authentifier il faut télécharger l'autorité de certification gérant l'UI sur laquelle on souhaite se connecter. Pour le LAL, il s'agit de l'autorité GRID-FR du CNRS. Un tarball des composants nécessaire pour cette autorité est disponible à l'adresse https://www.apgrid.org/distribution/igtf/current/accredited/tgz/ca_CNRS-Grid-FR-1.13.tar.gz . 29 GSI SSHTerm est basé sur une double authentification. Le serveur et le client s'authentifient mutuellement. Afin de pouvoir s'authentifier il faut télécharger l'autorité de certification gérant l'UI sur laquelle on souhaite se connecter. Pour le LAL, il s'agit de l'autorité GRID-FR du CNRS. 30 31 Un tarball des composants nécessaire pour cette autorité est disponible à l'adresse https://www.apgrid.org/distribution/igtf/current/accredited/tgz/ca_CNRS-Grid-FR-1.13.tar.gz . 30 32 La totalité des autorités de la grille EGEE est disponible à l'adresse https://www.apgrid.org/distribution/igtf/current/accredited/tgz/ . 31 33 32 Ces autorités sont renouvellé régulierement. Il est alors nécessaire de les reinstaller.34 Ces autorités sont renouvellées régulierement. Il est alors nécessaire de les reinstaller. 33 35 34 36 == Installation == … … 41 43 42 44 === Les autorités nécessaire === 43 Les autorités de certification s'installe en décompressant le (ou les) tarball(s) nécessaire dans lesrépertoire44 C:\Documents and Settings\{username}\.globus\certificates pour Windows et$HOME/.globus/certificates pour Linux et Mac OS X.45 Les autorités de certification s'installent en décompressant le (ou les) tarball(s) nécessaire dans le répertoire 46 C:\Documents and Settings\{username}\.globus\certificates pour Windows ou $HOME/.globus/certificates pour Linux et Mac OS X. 45 47 46 48 === GSI SSHTerm (version poste client) === … … 51 53 * Ce répertoire doit comporter : 52 54 * 1 répertoire certificates 53 * 2 fichier hostkey.pem et hostcert.pem55 * 2 fichiers hostkey.pem et hostcert.pem 54 56 * Le répertoire certificates doit comporter au moins 5 fichiers de la forme ''id''.0, ''id''.crl_url, ''id''.info, ''id''.namespaces, ''id''.signing_policy 55 57 … … 58 60 Que ce soit en mode applet ou en mode poste client, GSI SSHTerm se configure et s'utilise de la même manière. 59 61 60 Une fois l'application lancée, Clique rsur File/New Connection62 Une fois l'application lancée, Cliquez sur File/New Connection 61 63 62 Une fenêtre s'ouvre, clique rsur "Advanced" pour optenir les options avancées.64 Une fenêtre s'ouvre, cliquez sur "Advanced" pour optenir les options avancées. 63 65 64 66 Cette fenêtre ouvre un formulaire a remplir. Les informations à rentrer sont les suivantes : … … 71 73 * Proxy Lifetime : 12 hours 72 74 73 Clique rsur Connect.75 Cliquez sur Connect. 74 76 75 77 Une fenêtre s'ouvre vous demandant votre mot de passe. Il s'agit du mot de passe de votre certificat. Celui que vous avez utilisé pour l'export de votre certificat. 76 78 77 Un compte unix vous sera automatiquement assigné sur l'UI qui sera en correspondance avec la VO à laquelle vous êtes rattaché.79 Un compte unix vous sera automatiquement assigné sur l'UI, celui-ci sera en correspondance avec la VO à laquelle vous êtes rattaché.