Se connecter

À partir de la plupart des réseaux académiques de l’Occitanie, on peut se connecter sur KAIROS par ssh :

ssh -X username [at] kairoslogin [dot] calmip [dot] univ-toulouse [dot] fr (username[at]kairoslogin[dot]calmip[dot]univ-toulouse[dot]fr)

Une fois connecté vous êtes sur l'une des 3 frontales de connexion de KAIROS.

Pour se connecter sur une frontale spécifique :

ssh -X username [at] kairoslogin1 [dot] calmip [dot] univ-toulouse [dot] fr (username[at]kairoslogin1[dot]calmip[dot]univ-toulouse[dot]fr)

Si votre réseau n'est pas autorisé, vous pouvez en faire la demande au support. Seules les demande de réseaux académiques seront autorisées. Sinon, vous pouvez utiliser la connexion par VPN.

À partir de la plupart des réseaux académiques de l’Occitanie, on peut se connecter sur KAIROS par ssh :

ssh -X username [at] kairoslogin [dot] calmip [dot] univ-toulouse [dot] fr (username[at]kairoslogin[dot]calmip[dot]univ-toulouse[dot]fr)

Une fois connecté vous êtes sur l'une des 3 frontales de connexion de KAIROS.

Pour se connecter sur une frontale spécifique :

ssh -X username [at] kairoslogin1 [dot] calmip [dot] univ-toulouse [dot] fr (username[at]kairoslogin1[dot]calmip[dot]univ-toulouse[dot]fr)

Si votre réseau n'est pas autorisé, vous pouvez en faire la demande au support. Seules les demande de réseaux académiques seront autorisées. Sinon, vous pouvez utiliser la connexion par VPN.

À partir de la plupart des réseaux académiques de l’Occitanie, on peut se connecter sur KAIROS avec un client ssh. CALMIP recommande le logiciel MobaXterm sous Windows.

Si votre réseau n'est pas autorisé, vous pouvez en faire la demande au support. Seules les demande de réseaux académiques seront autorisées. Sinon, vous pouvez utiliser la connexion par VPN.

Installer mobaxterm

MobaXterm peut être téléchargé à partir de du lien http://mobaxterm.mobatek.net

Il existe une version portable, l’installation sera donc aussi simple que de copier un fichier sur votre bureau

L’écran mobaXterm

Lorsque MobaXterm est démarré, la fenêtre ressemble à cela :

Pour se se connecter à partir du terminal, dans l’écran terminal taper :

ssh -XC username [at] kairoslogin [dot] calmip [dot] univ-toulouse [dot] fr (username[at]kairoslogin[dot]calmip[dot]univ-toulouse[dot]fr)

Configurer des connexions

Cliquer sur le bouton (en haut à gauche, entouré en vert) Session puis (à nouveau en haut à gauche) SSH pour configurer vos sessions afin de vous connecter facilement par la suite.

Lorsque vous êtes connecté à KAIROS, la fenêtre de gauche est un client sftp qui vous permettra d’échanger des fichiers entre votre poste de travail et KAIROS.

Éditer un fichier

Pour éditer un fichier, vous avez le choix entre :

• Double-cliquer sur le nom du fichier dans la fenêtre sftp, cela exécutera l’éditeur intégré à MobaXterm
• Utiliser la fenêtre terminal et appeler l’un des éditeurs disponibles sur KAIROS : gedit, vi, emacs, etc.

Choses à ne pas faire

• MobaXterm vous propose de sauver votre mot de passe : ne pas utiliser cette option, qui peut constituer un trou de sécurité pour KAIROS.
• Le bouton Servers qui vous permet de lancer des serveurs sur votre station de travail, ne vous est d’aucune utilité pour vous connecter à KAIROS : Attention, cela peut constituer un trou de sécurité pour votre poste de travail.

Vous pouvez vous connecter lors de vos déplacements ou depuis votre domicile en utilisant le serveur VPN de CALMIP. 

Prérequis

⚠️ Pour pouvoir utiliser le VPN, vous devez utiliser le logiciel openwebstart disponible ici : https://openwebstart.com/download

^{Si votre distribution ne se trouve pas dans la liste, vous pouvez installer le paquet "IcedTeaWeb".}

^{dnf install icedtea-web}

Se connecter au VPN

• Utilisez votre navigateur pour accéder à : https://vpn.calmip-kairos.univ-toulouse.fr

  
  

• Renseignez votre nom d'utilisateur (celui qui vous permet de vous connecter sur le supercalculateur), Puis cliquez sur le bouton "Connexion".
  
  
   

• Renseignez votre mot de passe (celui qui vous permet de vous connecter sur le supercalculateur), Puis cliquez sur le bouton "OK".
   

  

• Dans l'onglet "Accès sécurisé", cliquer sur "Ouvrir l'accès sécurisé dans une application". Cela va télécharger un fichier avec l'extension ".jnlp" que vous devez ensuite ouvrir avec le logiciel openwebstart.

  
  

^{Si vous avez installé "icedtea-web", exécuter la commande suivante, si votre navigateur n'associe pas les fichier .jnlp}

^{cd Téléchargements
javaws fichier.jnlp}

• Lorsque vous ouvrez le fichier, vous devez accepter son exécution dans openwebstart en cliquant sur le bouton "Yes".
  
  

⚠️  Ne fermez pas cette fenêtre durant toute la durée de connexion !

Se connecter à Kairos

Lorsque votre fenêtre "Stormshield Secure Access" est ouverte, vous pouvez vous connecter à kairos :

• Pour vous connecter sur la frontale kairoslogin1 :

ssh -YX -p 11220 username@127.0.0.1

• Pour copier un fichier sur la frontale kairoslogin1 dans son home avec scp :

scp -P 11220 mon_fichier.txt username@127.0.0.1:

• Pour copier un fichier sur la frontale kairoslogin1 dans son home avec rsync :

rsync -e 'ssh -p 11220' mon_fichier.txt username@127.0.0.1:

• Pour copier un répertoire sur la frontale kairoslogin1 dans son home avec rsync :

rsync -av -e 'ssh -p 11220' mon_repertoire/ username@127.0.0.1:

_{^{⚠️ Attention au slash final '/' à la fin du répertoire source qui est très important en cas de reprise du transfert. Si vous l'oubliez, rsync créera un nouveau répertoire à chaque fois et resynchronisera toutes les données !}}

• Pour utiliser kairoslogin2, utilisez le port 11320
• Pour utiliser kairoslogin3, utilisez le port 11420

Et si ça ne fonctionne pas :

Vous devez suivre strictement ces 4 étapes à chaque fois que vous souhaitez utiliser le VPN :

• Tuer toutes vos connexions ssh et vpn à destination de CALMIP
• Avec un navigateur aller sur l'url "https://vpn.calmip-kairos.univ-toulouse.fr" et vous authentifier avec votre login et votre mot de passe du cluster kairos
• Aller sur le menu "Accès securisé", et choisir la méthode "Ouvrir l’accès sécurisé dans une application" et télécharger/exécuter Java Web Start avec le fichier "jnlp" fourni (xvpnc_xxxx.jnlp). Ce fichier est valide uniquement le temps défini par la session, donc vous devez le générer a chaque fois que vous souhaitez vous connecter au cluster.
• Vous connecter via ssh : ssh -YX -p 11220 username@127.0.0.1

Enfin, le VPN ne fonctionne pas avec certains opérateurs de téléphonie mobile lorsque que l'on fait un partage de connexion avec son téléphone.

Les logiciels scientifiques génèrent souvent de grosses quantités de données, qu’il sera nécessaire de post-traiter, par exemple en utilisant des logiciels de visualisation.

Ces logiciels demandent des ressources non négligeables (carte graphique, mémoire) pas toujours disponibles dans les laboratoires. Il est par ailleurs laborieux de rapatrier systématiquement en local de gros fichiers de données.

La visualisation à distance permet de résoudre ces difficultés :

• Les fichiers n’ont pas besoin d’être transférés
• Les ressources graphiques nécessaires se trouvent à Calmip, il n’y a pas besoin de grosse station graphique au laboratoire pour visualiser les données, même en 3D, dans de bonnes conditions

Pour copier des fichiers depuis votre poste sur Kairos ou inversement, il faut utiliser des outils qui permettent le transfert de fichier à l'aide du protocole SSH.

Pour récupérer votre mot de passe temporaire, vous devez vous connecter sur l’application GRAMC (Gestion des Ressources et Attributions pour Mésocentres de Calcul) : https://attribution-ressources.calmip.univ-toulouse.fr

Pour se connecter, cliquer sur le bouton "connexion" en haut à droite de la page d’accueil. Vous devez choisir dans la liste déroulante votre établissement de gestion (CNRS, Université, école d’ingénieur, etc ...).

Vous pouvez tout à fait utiliser l’authentification d’un autre établissement que celle associée au mail spécifié par le porteur de projet pour le projet.
Pour cela il faut :

• Que l’établissement se trouve dans la liste (Beaucoup plus d’établissements sont disponibles en cliquant sur le bouton "AUTRE")
• Que, une fois authentifié et connecté à l’application, vous nous donniez l’adresse mail associé à cet établissement pour que nous fassions le lien dans l’application (mail au support)

Une fois votre établissement sélectionné, vous serez redirigé vers la page d’authentification de l’établissement. Vous devrez alors vous authentifier comme vous en avez l’habitude.

Si vous souhaitez réinitialiser votre mot de passe sur le cluster Kairos, il suffit d'en faire la demande au support support.calmip (at) univ-toulouse.fr, en en utilisant le mail associé à votre compte.

Merci de préciser dans votre mail :

• le numéro de projet
• l'identifiant à réinitialiser