Начало работы для пользователей Windows (PuTTY, WinSCP)¶

Для подключения к шлюзовому узлу кластера используется протокол Secure Shell, который обеспечивает криптографическую защиту информации,
передаваемой в открытых сетях связи. Использование защищенных каналов связи необходимо для того, чтобы уменьшить риск доступа к системе
третьих лиц, намеревающихся использовать её не по назначению.

Средства компьютерной криптографии подлежат экспортным ограничениям в соответствии с вассенарскими соглашениями и федеральным законодательством. Эти ограничения допускают несколько важных исключений:

• Вассенарские соглашения не распространяются на использование криптографических средств для индивидуального использования частными лицами
• Российские требования о лицензировании криптографических средств не распространяются на шифровальные (криптографические) средства, используемые для защиты
  технологических каналов информационно-телекоммуникационных систем и сетей, не относящихся к критически важным объектам (Постановление Правительства РФ от 29 декабря 2007 № 957).

Для начала работы с кластером пользователям Windows необходимо установить минимальный комплект программ, реализующих протокол Secure Shell (SSH) и Secure File Transfer (SFTP). Существует несколько вариантов таких программ. В этом разделе мы остановимся на двух программах, распространяемых на условиях лицензий MIT и GNU Public License:

• PuTTY, реализации протокола SSH и эмуляторе текстовой консоли, выполненной британским разработчиком Саймоном Теземом
• WinSCP, реализации протокола WinSCP и файловом менеджере, выполненной Мартином Прикрылом из Чехии при участии сообщества разработчиков свободного программного обеспечения. (инструкция на русском языке)

Создание криптографического ключа для установления соединения по протоколу Secure Shell¶

В первую очередь, необходимо создать криптографический ключ. Для этого следует запустить утилиту puttygen, входящую в комплект программ PuTTY.

В окне программы запустить генерацию ключа на компьютере с подключенным манипулятором мышь. Движения мыши служат источником случайных чисел для алгоритма pyttygen.
По завершении генерации, следует сохранить секретный ключ private key в файл. При сохранении предпочтительно установить пароль. Открытый ключ public key следует сохранить и отправить администратору кластера по электронной почте. Можно также скопировать открытый ключ из бокса в верхней части окна puttygen и отправить его администратору кластера.

Подключение по протоколу Secure Shell¶

Копирование файлов (WinSCP)¶