Installation du transfert de fichier sécurisé sur le serveur orphanet But du changement de mode de transfert Afin de sécuriser les transferts de données sur la machine orphanet (orphanet.infobiogen.fr), le client scp (utilitaire permettant de transférer les données) a été choisi. Il est gratuit dans le cadre d une utilisation non commerciale ou associative (comme indiqué sur le site Web de l éditeur). Note technique d explication (pour ceux qui sont intéressés ; rien ici n est nécessaire pour la suite des opérations) Auparavant, pour transférer des fichiers, un client FTP (File Transfert Protocol) était utilisé. Il avait l inconvénient d envoyer le login et mot de passe non chiffrés ainsi que les données. Le client scp (Secure CoPy) utilise le protocole ssh (Secure Shell). Dans la configuration mise en oeuvre, les connexions sont chiffrées. Elles utilisent un système de clés publiques et privées. Une clé publique permet de chiffrer des données que seule la clé privée pourra déchiffrer. Ce couple de clés vous sera transmis et la clé publique sera installée sur le serveur. La login - mot de passe. Par contre, un mot de passe supplémentaire (passphrase) vient protéger ces clés. Ainsi, pour se connecter, il est nécessaire de posséder la passphrase (qui vous sera communiquée par messagerie) et le couple de clés (qui est gravée sur le CD de connexion à Orphanet). Installation 1- Dans votre navigateur double-cliquez sur le fichier SSHWinClient-3_1_0-build235.exe (le nom est un peu long mais il a le mérite de décrire précisément la version du produit pour laquelle la connexion sécurisée sur orphanet a été qualifiée ; peut être que d autres versions fonctionneraient mais c est sans aucune garantie). 2- Cliquez sur Next (suivant en anglais), Yes (oui en anglais ; pour accepter les termes de la licence), Browse (facultatif ; parcourir en anglais ; permet de choisir le répertoire d installation), Next (suivant en anglais ; pour valider), Next (suivant en anglais ; pour choisir le dossier de programme), Next (suivant en anglais ; pour choisir les composants à installer ; laisser les paramètres par défaut). L installation se fait alors. Cliquer
Copie des clés Les clés privée et publique se trouve sur le CD de connexion à Orphanet. Leur nom est celui de l acronyme de l association, la clé publique a une extension.pub la clé privée n a pas d extension. Dans l exemple utilisé pour cette documentation, l acronyme de l association sera ASSOC. Copier ces deux clés dans le répertoire d installation de que vous avez choisi (dans Installation, paragraphe 2, point 3 ; les répertoires par défaut sont généralement : C:\Program Files\SSH Communications Security\Users\Login\UserKeys sous Windows 9.x C:\Login\Application Data\SSH\UserKeys sous Windows 2000 Pro où Login est soit le répertoire de l utilisateur qui se connecte soit le nom de la machine) Exécution de SSH Secure File Transfer Client Double-cliquez sur l icône SSH Secure File Transfer Client positionnée sur le bureau. L écran suivant apparaît :
Paramétrage lors de la première exécution L accès au paramétrage s effectue en cliquant sur Edit / Settings... comme indiqué dans l écran ci-dessous. L écran suivant apparaît : Zone de menu Zone de données (dépend du menu choisi)
1- paramétrage de la connexion Dans Profile Settings / Connection, compléter les données de la manière suivante : assoc N OUBLIEZ PAS DE REMPLACEZ ASSOC PAR L ACRONYME DE VOTRE ASSOCIATION DANS CHACUNE DES DEUX BULLES. AVEC : Le User Name en minuscules et le SFTP Directory en respectant la casse.
2- importation des clés Dans Global Settings / User Keys, cliquer sur Import Keypair... Puis cliquer sur la clé que vous avez copié dans le répertoire d installation et validez par Ok
Vous obtenez alors l écran suivant : Validez maintenant en cliquant sur Ok Connexion Pour vous connecter, cliquez sur l icône Connect
L écran suivant apparaît : assoc Vérifier que User Name correspond bien à l acronyme de l association (en minuscules) et que la méthode d authentification est bien Public Key. Cliquez ensuite sur Connect A la première connxion, l écran suivant apparaît : Cliquez sur Yes, l écran suivant apparaît : Après avoir entré votre passphrase (le mot de passe permettant de débloquer la clé ; il vous a été communiqué par message), cliquez sur Ok. Vous êtes alors connecté.
L écran suivant apparaît : ASSOC L écran SSH Secure File Transfer Client fonctionne alors comme un explorateur normal. Pour copier un fichier de votre PC vers Orphanet, il suffit de le glisser de votre explorateur vers le répertoire choisi de la fenêtre SSH Secure File Transfer Client Déconnexion Pour se déconnecter, cliquez sur l icône Disconnect
Lors des connexions suivantes, il suffit de cliquer sur l icône Connect de SSH Secure File Transfer Client, de saisir sa passphrase et de cliquer sur Ok. Il est possible de sauvegarder ses paramètres de session en utilisant le menu File / Save settings... comme indiqué dans l écran suivant : Compatibilité Pour installer ces utilitaires, il est nécessaire d avoir Windows 95 ou une version ultérieure. Des installations ont été effectuées avec succès sur des plateformes Windows 95, Windows 98 et Windows 2000 Pro. La configuration matérielle la plus faible sur laquelle ait été effectuée les tests est un Pentium 166 Mhz avec 32 Mo de mémoire. Bien sûr, il est supposé que l accès au réseau internet fonctionne correctement. Fichier h:\sc11\orphanet\nestor\doc_user\kit_init.lwp du 16.05.2002 à 15h45