XLAB. Réseaux et Mac OSX. Solutions pour la connexion à la base Xlab.

Transcription

1 Réseaux et Mac OSX. Solutions pour la connexion à la base Xlab. Mars 2005

2 A propos de ce volume... Ce document propose des solutions permettant de contourner les problèmes rencontrés avec les MAC OSX lors de l'utilisation d'xlab en réseau. Deux cas de figure peuvent se présenter : La base est hébergée sur un MAC OSX, serveur ou poste dédié. La base est hébergée sur un MAC OSX qui est un client Xlab. Conventions Ce pictogramme identifie des remarques utiles mais sans incidence sur le cours des instructions exposées. Ce pictogramme identifie des informations à lire et/ou à exécuter impérativement qui peuvent influencer le cours des instructions suivantes. Ce pictogramme identifie un renvoi vers un chapitre, une partie ou une page où est décrite la suite des instructions. Assistance En cas de problème dans l exécution des instructions exposées dans ce manuel, vous avez la possibilité de contacter l équipe du système d information de votre délégation ou l assistance aux utilisateurs de la DSI (du lundi au vendredi de 8h30 à 12h30 et de 13h30 à 17h30 au , par mail assistance@dsi.cnrs.fr ou sur le Web

3 Table des matières Table des matières TABLE DES MATIERES... 3 INTRODUCTION... 4 LA BASE EST HEBERGEE SUR UN MAC OSX POSTE DEDIE OU SERVEUR... 5 LA BASE EST HEBERGEE SUR UN MAC OSX QUI EST AUSSI CLIENT XLAB Préalable à la mise en œuvre Création des clés publiques et privées Création des clés en utilisant l'application "Initialisation-SSH" Création manuelle des clés Création du compte utilisateur XLAB Mise à disposition de la base Xlab A chaque ouverture de session Ouverture du Tunnel SSH avec l'application "SSH_AFP" Ouverture du Tunnel SSH par ligne de commande dans le terminal Connexion AFP ANNEXES Script de l application Initialisation-ssh Script de l application SSH_AFP... 16

4 Introduction Introduction L objet de ce document est de préciser les conditions d utilisation d un mac OSX pour garantir l utilisation de l application Xlab. Les recommandations concernent principalement l accès à la base de donnée, généralement dans le répertoire base Xlab. La règle d utilisation à respecter est que le protocole SMB ne doit jamais être utilisé en support de la connexion à la base Xlab, il faut utiliser le protocole AFP. Deux cas de figure se présentent 1. La base est hébergée sur un MAC OSX, serveur ou poste dédié. Dans ce cas la connexion à la base quelque soit le poste client doit être faite via AFP comme décrit dans le document. 2. La base est hébergée sur un Mac OSX qui est lui-même un client Xlab. Pour permettre à l utilisateur de travailler avec un accès AFP à la base sur son poste, on crée un tunnel SSH et une connexion AFP sur la base. Les autres utilisateurs doivent se connecter à la base via AFP comme décrit dans le point 1. 4

5 La base est hébergée sur un MAC OSX poste dédié ou serveur La base est hébergée sur un MAC OSX poste dédié ou serveur Que la base soit sur un MAC OSX ou un PC le protocole SMB ne doit jamais être utilisé en support de la connexion à la base Xlab. Le tableau ci-dessous résume les possibilités de connexion à la base installée sur un mac OSX. Poste hébergeant la base Xlab Postes client Xlab Mac OSX qui n est pas client Xlab Mac (AFP) Mac (SMB) PC (SMB) OUI NON NON PC (AFP)* OUI * * Pour les connexions AFP sous Windows des tests ont été réalisé en utilisant un logiciel tiers : PC MacLan (produit Miramar) Sur le poste client MAC, il faut utiliser, voir forcer, la connexion en AFP en ajoutant afp : // devant l adresse IP ou le nom du serveur. Pour se connecter, à partir d un client MAC : du bureau dans le menu Aller sélectionner Se connecter au serveur. 5

6 La base est hébergée sur un Mac OSX qui est aussi client XLAB Quand la base Xlab est hébergée sur un MAC OSX qui se connecte à l'application Xlab les données ne sont plus correctement verrouillées. Pour garantir un fonctionnement normal d' Xlab, il faut créer une connexion AFP en local pour accéder à la base. Pour ce faire, il faut créer un tunnel SSH sur le port 548 (port de l AFP) et sur le port local 10548, pour les deux sens de communication. L utilisation de SSH demande une authentification avec nom d utilisateur et mot de passe. Afin d'éviter cette étape un système clé publique-clé privée doit être mis en place. Un compte utilisateur Xlab est crée, la base Xlab est déposée dans l espace public de ce compte. La procédure à mettre en œuvre sur le serveur se décompose comme suit : 1. Préalable à réaliser une seule fois: création des clés publique et privée création du compte utilisateur xlab mise à disposition de la base Xlab dans l espace public du compte XLAB 2. A chaque utilisation d'xlab sur le poste : ouverture du tunnel SSH (opération qui peut être automatisée) ouverture de la connexion AFP 6

7 1. Préalable à la mise en œuvre Les opérations suivantes doivent être effectuées avec le compte administrateur de la machine. Les opérations suivantes ne sont à réaliser qu'une seule fois. 1.1 Création des clés publiques et privées Création des clés en utilisant l'application "Initialisation-SSH" Cette première phase de création de clés publiques et ouverture de canal SSH est proposée dans une application "Initialisation-ssh". Le script de cette application est fourni en annexe de ce document et nous décrivons plus loin le moyen de passer directement les commandes sans utiliser l application. L'application "Initialisation-ssh" est téléchargeable sur le site de la DSI : Application SSH Il suffit de lancer cette application pour créer les clés publique et privée. 1. Sur le bureau cliquez sur l icône : 2. L écran ci-dessous s affiche : répondre Yes puis valider pour terminer. 7

8 Après avoir répondu "Yes", la procédure se déroule et affiche l écran ci-dessous. 3. Vous pouvez quitter le Terminal. 8

9 1.1.2 Création manuelle des clés Ouvrir un terminal sous Mac OS X via le menu : Aller/Applications/Utilitaires/Terminal. 1. Une fois le Terminal ouvert, tapez la commande : ssh-keygen -t dsa Sur le terminal s'affiche : Generating public/private dsa key pair. Enter file in which to save the key (/Users/admin/.ssh/id_dsa): 2. Valider par un retour chariot pour laisser le nom de fichier par défaut : Created directory '/Users/utilisateur/.ssh'. Enter passphrase (empty for no passphrase): 3. Valider par un retour chariot pour ne pas préciser de password : Enter same passphrase again: 4. Valider par un retour chariot pour confirmer qu'il n'y a pas de password : Your identification has been saved in /Users/admin/.ssh/id_dsa. Your public key has been saved in /Users/admin/.ssh/id_dsa.pub. The key fingerprint is: a4:01:c1:21:5c:5e:ff:f1:5d:17:df:37:f6:a3:c9:be admin@nomduposte.local => Vous venez de valider la création de cette double clé publique privée. 5. Sur le terminal, tapez la commande : cat.ssh/id_dsa.pub >>.ssh/authorized_keys2 Une fois la commande validée, vous pouvez fermer le terminal. Une fois ces étapes réussies, la clé publique privée est créée, si vous refaites l'opération elle écrase la précédente. 9

10 1.2 Création du compte utilisateur XLAB 1. Pour créer le compte utilisateur "xlab" dans le Menu Pomme, sélectionnez : Préférences Système... puis Compte 2. Sélectionnez + ou Nouvel utilisateur pour créer un nouveau compte Vérifiez que la case Autorisation à administrer cet ordinateur n est pas cochée. Cette case peut se trouver soit dans un onglet Sécurité, soit au bas de l écran d ajout de l utilisateur. 6. Saisissez"xlab" comme nom d'utilisateur Dans nom abrégé. Ne saisissez pas de mot de passe. Dans tous les cas, un message apparaît en signalant qu il n y a pas de mot de passe. Ignorer ce message. Même si vous n avez pas saisi de mot de passe, la zone prévue à cet effet contiendra un affichage simulant le mot de passe (une suite de points).n'en tenez pas compte. => Vous avez créé le compte Xlab. 7. Afin de vérifier que la création du compte est correcte, connectez-vous à l ordinateur en tant qu utilisateur Xlab. Pour changer d utilisateur, aller dans le menu Pomme et sélectionner Fermer la Session Vous arrivez sur la fenêtre d ouverture de session, vous pouvez ensuite choisir l utilisateur Xlab pour vérifier qu il est correctement créé. 10

11 1.3 Mise à disposition de la base Xlab Une fois que la création du compte Xlab est correcte, il faut rendre la base Xlab accessible dans l espace public de ce compte. Allez dans le dossier "Utilisateurs/Xlab/Public" et déplacez (si Xlab est déjà installé ailleurs sur le poste) ou installez le répertoire "Base Xlab" à cet endroit. 11

12 2. A chaque ouverture de session Avant le lancement d'xlab il faut ouvrir le tunnel SSH et démarrer la connexion AFP en local. Le tunnel SSH permet de faire une connexion locale AFP.Cette ouverture ne peut pas être déclenchée automatiquement au démarrage du poste et doit donc être effectuée à chaque session. Cette opération doit être effectuée à chaque ouverture de session. Dans les deux cas l'arrêt de l'application ou de la commande provoque la fermeture du tunnel et donc ferme la connexion AFP. 2.1 Ouverture du Tunnel SSH avec l'application "SSH_AFP" L'application SSH_AFP est téléchargeable sur le site de la DSI : Applications ssh. Il suffit de lancer cette application pour ouvrir le Tunnel SSH. Sur le bureau cliquez sur l icône : On voit alors apparaître l'application dans la barre de menu : L application placée dans le menu démarrage de l utilisateur, activera le tunnel automatiquement à chaque démarrage du poste avec cet utilisateur. 12

13 2.2 Ouverture du Tunnel SSH par ligne de commande dans le terminal Ouvrir un terminal puis taper la commande suivante : ssh L 10548: :548 Validez par un retour chariot. 2.3 Connexion AFP 1. Sélectionnez Se connecter à un serveur dans le menu Aller. 2. Saisissez l adresse : afp:// :10548 et cliquez sur Se connecter La fenêtre de connexion s affiche : 3. Dans le nom d utilisateur entrez "xlab", ne saisissez pas de mot de passe puis cliquez sur Se connecter 13

14 4. Afin de ne pas avoir à s'identifier a chaque lancement de connexion : sélectionnez Options, cochez Ajouter le mot de passe au trousseau puis cliquez sur OK. Une nouvelle fenêtre se présente permettant de sélectionner le volume à monter, sélectionnez xlab puis cliquez sur OK. De là, vous pouvez accéder aux dossiers partagés du compte Xlab, vous y trouverez le répertoire «Base Xlab». Deux cas de figure sont alors possibles : Xlab n'est pas installé sur le poste : au moment de l'installation c'est ce répertoire qui sera désigné comme étant le répertoire de données. Xlab est déjà installé sur le poste : utilisez l'installeur et effectuez une mise à jour du répertoire de données. 14

15 ANNEXES ANNEXES Script de l application Initialisation-ssh tell application "Terminal" activate do script with command " /bin/bash # Creation des cles publique et privee pour le canal ssh # utilise par XLAB rep_ssh=/users/admin/.ssh file=$rep_ssh/id_dsa passphrase='' ssh-keygen -t dsa -f $file -N \"$passphrase\" cat $rep_ssh/id_dsa.pub >> $rep_ssh/authorized_keys # Si le fichier known_hosts n'existe pas ou ne reference pas l'adresse # lancer une premiere fois du canal ssh # pour etre sur de la mise a jour du fichier known_hosts com com=`grep 127 $rep_ssh/known_hosts 2> /dev/null` if! [ $com ] then ssh L 10548: :548 killall ssh fi " end tell quit 15

16 ANNEXES Script de l application SSH_AFP tell application "Terminal" do script with command "nohup ssh L 10548: :548" quit end tell on quit display dialog "Attention, si vous quittez, la connexion avec Xlab sera perdu" buttons {"Non", "Quitter"} default button 1 if button returned of the result is "Quitter" then end if tell application "Terminal" do script with command "killall ssh" quit end tell continue quit end quit 16