| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédenteProchaine révisionLes deux révisions suivantes |
| documentation:tutorials:ssh:externe [2014/07/03 10:35] – [Connexion depuis l'extérieur de l'ENS] ltaulell | documentation:tutorials:ssh:externe [2021/03/19 10:32] – [Connexion depuis l'extérieur de l'ENS] ltaulell |
|---|
| <note important>**ATTENTION** : Uniquement pour la première connexion sur la machine ''allo-psmn'' (que ce soit depuis le réseau ENS de Lyon ou depuis l'extérieur du réseau ENS de Lyon), [[documentation:tutorials:ssh:first_connection|suivre ces instructions]]</note> | <note important>**ATTENTION** : Uniquement pour la première connexion sur la machine ''allo-psmn'' (que ce soit depuis le réseau ENS de Lyon ou depuis l'extérieur du réseau ENS de Lyon), [[documentation:tutorials:ssh:first_connection|suivre ces instructions]]</note> |
| |
| Pour vous connecter avec SSH depuis l'extérieur du réseau de l'ENS, vous devez utiliser l'un des serveurs SSH de l'établissement, soit ''ssh.ens-lyon.fr'' si vous disposez d'un compte informatique ENS de Lyon, soit le serveur ''ssh.psmn.ens-lyon.fr'' (voir infographie) : | Pour vous connecter avec SSH depuis l'extérieur du réseau de l'ENS, vous devez utiliser l'un des serveurs SSH de l'établissement : |
| | * soit ''ssh.ens-lyon.fr'' si vous disposez d'un compte informatique ENS de Lyon, |
| | * soit le serveur ''ssh.psmn.ens-lyon.fr'' (voir infographie) : |
| |
| __Légende :__ | __Légende :__ |
| Votre accès SSH ens-lyon doit être activé, voir [[http://www.ens-lyon.fr/PSI/aide/doku.php?id=ssh:accueil|la documentation de l'École]]. | Votre accès SSH ens-lyon doit être activé, voir [[http://www.ens-lyon.fr/PSI/aide/doku.php?id=ssh:accueil|la documentation de l'École]]. |
| |
| <code bash>ssh -X -oProxyCommand="ssh votrelogin@ssh.ens-lyon.fr netcat -w1 allo-psmn %p" votrelogin@allo-psmn</code> | <code bash>ssh -X -oProxyCommand="ssh votrelogin@ssh.ens-lyon.fr netcat -w1 allo-psmn %p" votrelogin@allo-psmn.psmn.ens-lyon.fr</code> |
| |
| Vous devez ensuite donner deux fois votre mot de passe | Vous devez ensuite donner deux fois votre mot de passe |
| * **SANS** compte ENS-Lyon, via ''ssh.psmn.ens-lyon.fr'' | * **SANS** compte ENS-Lyon, via ''ssh.psmn.ens-lyon.fr'' |
| |
| <code bash>ssh -X -oProxyCommand="ssh votrelogin@ssh.psmn.ens-lyon.fr allo-psmn" votrelogin@allo-psmn</code> | <note warning>Le serveur ''ssh.psmn.ens-lyon.fr'' est une passerelle minimale, **sans accès direct à votre home du PSMN**. Vous disposez d'un espace **minimal et suffisant** pour y copier votre clef publique SSH et quelques fichiers de configuration (ssh/config, alias, ...).</note> |
| |
| Vous devez ensuite donner deux fois votre mot de passe | |
| | Connexion en deux étapes : |
| | <code bash> |
| | ssh votrelogin@ssh.psmn.ens-lyon.fr |
| | votrelogin@ssh.psmn.ens-lyon.fr's password : |
| | |
| | $ ssh votrelogin@allo-psmn.psmn.ens-lyon.fr |
| | votrelogin@allo-psmn's password : |
| | </code> |
| | |
| | Connexion en une seule étape : |
| | |
| | <code bash>ssh -X -oProxyCommand="ssh votrelogin@ssh.psmn.ens-lyon.fr netcat -w1 allo-psmn %p" votrelogin@allo-psmn.psmn.ens-lyon.fr</code> |
| | |
| | Vous devrez ensuite donner deux fois votre mot de passe : |
| |
| <code bash> | <code bash> |
| <code bash>votrelogin@allo-psmn%</code> | <code bash>votrelogin@allo-psmn%</code> |
| |
| Une fois connecté à ''allo-psmn'', vous avez accès à votre home-directory et donc à tous vos fichiers. | Une fois connecté à ''allo-psmn'', vous avez accès à votre home-directory du PSMN et à vos fichiers. |
| |
| <note important>**ATTENTION**, ''allo-psmn'' est un serveur de connexion; il vous permet d'avoir accès à vos fichiers et de les transférer, **mais c'est tout**.</note> | <note warning>**ATTENTION**, ''allo-psmn'' est un serveur de connexion ; il vous permet d'avoir accès à vos fichiers et de les transférer, **mais c'est tout**.</note> |
| |
| Pour travailler, il faut se connecter, depuis ''allo-psmn'', sur [[documentation:clusters:services#serveurs_de_compilation|l'un des serveurs de compilation]] | <note tip>Pour travailler, il faut se connecter, depuis ''allo-psmn'', sur [[documentation:clusters:services#serveurs_de_compilation|l'un des serveurs de compilation]] |
| | </note> |
| |
| Pour cela, il faut taper la commande : | Pour cela, il faut taper la commande : |
| |
| où nom_serveur_de_compilation est le nom de [[documentation:clusters:services#serveurs_de_compilation|l'un des serveurs de compilation]]. | où nom_serveur_de_compilation est le nom de [[documentation:clusters:services#serveurs_de_compilation|l'un des serveurs de compilation]]. |
| | |
| | |
| | ===== Utiliser des clefs SSH et/ou un agent SSH ===== |
| |
| Vous pouvez simplifier votre usage des commandes SSH en utilisant un jeu de clefs, un agent SSH et une configuration adaptée (voir le [[documentation:tutorials:ssh:accueil#utiliser_une_clef_ssh_et_un_agent|paragraphe suivant]] et [[documentation:tutorials:ssh:clef_agent_ssh#exemple_de_configuration_pour_linux_et_bsd|l'exemple de fichier de configuration]]). | Vous pouvez simplifier votre usage des commandes SSH en utilisant un jeu de clefs, un agent SSH et une configuration adaptée (voir le [[documentation:tutorials:ssh:accueil#utiliser_une_clef_ssh_et_un_agent|paragraphe suivant]] et [[documentation:tutorials:ssh:clef_agent_ssh#exemple_de_configuration_pour_linux_et_bsd|l'exemple de fichier de configuration]]). |
| |
| Si vous disposez déjà d'un jeu de clef SSH sans mot de passe, copiez les clefs publiques (id_?sa.pub) dans le fichier ''~/.ssh/authorized_keys''. | Si vous disposez d'un jeu de clefs SSH (personnel, avec passphrase), vous pouvez **ajouter** votre clef publique (id_?sa.pub) au fichier ''~/.ssh/authorized_keys''. |
| |
| Si vous disposez aussi d'un jeu de clefs SSH personnel (avec passphrase), vous pouvez ajouter votre clef publique (id_?sa.pub) au fichier ''~/.ssh/authorized_keys''. | * pour ''ssh.psmn.ens-lyon.fr'' (home local) |
| | |
| | <code bash> |
| | scp ~/.ssh/id_rsa.pub votrelogin@ssh.psmn.ens-lyon.fr:~/.ssh/id_rsa.pub.perso |
| | |
| | ssh votrelogin@ssh.psmn.ens-lyon.fr |
| | |
| | cat .ssh/id_rsa.pub.perso >> .ssh/authorized_keys |
| | </code> |
| | |
| | * pour ''allo-psmn'' (home PSMN) |
| | |
| | <code bash> |
| | scp ~/.ssh/id_rsa.pub votrelogin@allo-psmn:~/.ssh/id_rsa.pub.perso |
| | |
| | ssh votrelogin@allo-psmn |
| | |
| | cat .ssh/id_rsa.pub.perso >> .ssh/authorized_keys |
| | </code> |
| |
| ==== Want more ? ==== | ==== Want more ? ==== |
| |
| * http://sshmenu.sourceforge.net/articles/transparent-mulithop.html | * http://sshmenu.sourceforge.net/articles/transparent-mulithop.html |
