Manual access » История » Редакция 3
Редакция 2 (Дмитрий Чубаров, 22.05.2013 15:13) → Редакция 3/8 (Дмитрий Чубаров, 22.05.2013 19:38)
h1. Начало работы для пользователей Windows (PuTTY, WinSCP) Для подключения к шлюзовому узлу кластера используется протокол Secure Shell, который обеспечивает криптографическую защиту информации, передаваемой в открытых сетях связи. Использование защищенных каналов связи необходимо для того, чтобы уменьшить риск доступа к системе третьих лиц, намеревающихся использовать её не по назначению. Средства компьютерной криптографии подлежат экспортным ограничениям в соответствии с "вассенарскими соглашениями":http://ru.wikipedia.org/wiki/%D0%92%D0%B0%D1%81%D1%81%D0%B5%D0%BD%D0%B0%D1%80%D1%81%D0%BA%D0%B8%D0%B5_%D1%81%D0%BE%D0%B3%D0%BB%D0%B0%D1%88%D0%B5%D0%BD%D0%B8%D1%8F и федеральным законодательством. Эти ограничения допускают несколько важных исключений: * Вассенарские соглашения не распространяются на использование криптографических средств для индивидуального использования частными лицами * Российские требования о лицензировании криптографических средств не распространяются на шифровальные (криптографические) средства, используемые для защиты технологических каналов информационно-телекоммуникационных систем и сетей, не относящихся к критически важным объектам (Постановление Правительства РФ от 29 декабря 2007 № 957). Для начала работы с кластером пользователям Windows необходимо установить минимальный комплект программ, реализующих протокол Secure Shell (SSH) и Secure File Transfer (SFTP). Существует несколько вариантов таких программ. В этом разделе мы остановимся на двух программах, распространяемых на условиях лицензий MIT и GNU Public License: * "PuTTY":http://www.chiark.greenend.org.uk/~sgtatham/putty/, реализации протокола SSH и эмуляторе текстовой консоли, выполненной британским разработчиком "Саймоном Теземом":http://www.chiark.greenend.org.uk/~sgtatham/me.html * "WinSCP":http://winscp.net/eng/download.php, реализации протокола WinSCP и файловом менеджере, выполненной "Мартином Прикрылом":http://www.prikryl.cz из Чехии при участии сообщества разработчиков свободного программного обеспечения. ("инструкция на русском языке":http://winscp.net/eng/docs/lang:ru#%D0%B7%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B0_%D0%B8_%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_winscp) h2. Создание криптографического ключа для установления соединения по протоколу Secure Shell В первую очередь, необходимо создать криптографический ключ. Для этого следует запустить утилиту @puttygen@, входящую в комплект программ PuTTY. !puttygen1.png! В окне программы запустить генерацию ключа на компьютере с подключенным манипулятором мышь. Движения мыши служат источником случайных чисел для алгоритма pyttygen. По завершении генерации, следует сохранить секретный ключ _private key_ в файл. При сохранении предпочтительно установить пароль. Открытый ключ _public key_ следует сохранить и отправить администратору кластера по электронной почте. Можно также скопировать открытый ключ из бокса в верхней части окна puttygen и отправить его администратору кластера. !puttygen2.png! h2. Подключение по протоколу Secure Shell аутентификации h2. Копирование файлов (WinSCP) !winscp1.png! !winscp.png!