Come accedere ai servizi di Trigrid

Presentazione sul tema: "Come accedere ai servizi di Trigrid"— Transcript della presentazione:

1 Come accedere ai servizi di Trigrid
Riccardo Bruno INFN gLite Tutorial CERN,

2 Trigrid Home Page Location, Meeting, dd.mm.yyyy

3 Link alla pagina d’accesso
Location, Meeting, dd.mm.yyyy

4 Istruzioni http://www.trigrid.it/tc/ca.php
Location, Meeting, dd.mm.yyyy

5 ? Identificarsi alla CA Come ottenere un certificato:
L’utente si reca presso una RA la quale si accerta dell’identita dell’utente. ? L’utente vuole ottenere un certificato La RA fornirà una chiave numerica che sarà poi utilizzata nel form di richiesta di certificato Location, Meeting, dd.mm.yyyy

6 Scaricare il Certificato INFN
Location, Meeting, dd.mm.yyyy

7 Richiesta di certificato INFN (1/4)
Location, Meeting, dd.mm.yyyy

8 Richiesta di certificato INFN (2/4)
Location, Meeting, dd.mm.yyyy

9 Richiesta di certificato INFN (3/4)
Arriverà una all’indirizzo specificato precendentemente nel form. Da: INFN CA To: < specificata nel form di richiesta> Subject: [INFN CA #xyz] Certificato per <UTENTE> Spettabile Utente, il certificato da lei richiesto e' pronto. Per completare la procedura, deve aprire l'indirizzo qui sotto con lo *stesso* browser con cui ha fatto la richiesta: Mi permetto di ricordarle quanto segue: - e' fondamentale che il browser che usera' sia _lo stesso_ utilizzato per la richiesta; - una volta che il certificato sia stato scaricato, potra' essere esportato e importato in altri browser (per maggiori informazioni sulla procedura, la prego di guardare in - la prego di fare immediatamente delle copie di salvataggio, da conservare, opportunamente protette, su floppy o chiave usb. … - messaggio di errore; - nome nodo da cui e' stata fatta la richiesta; - giorno e ora del tentativo; - modello e versione del browser utilizzato. La prego inoltre di leggere la Certification Policy e il CPS di questa CA, disponibile in Saluti -- INFN CA - INFN Certification Authority Tel: Via G. Sansone 1, I Sesto Fiorentino Si segua il link per scaricare il certificato Location, Meeting, dd.mm.yyyy

10 Richiesta di certificato INFN (4/4)
Sarà visualizzata una pagina web che avvisa della disponibilità di un nuovo certificato nella lista di tutti I certificati diponibili del browser. Si faccia attenzione che durante tutti i passi raffigurati si usi lo stesso web browser! A questo punto si deve esportare il certificato e memorizzarlo in un posto sicuro. La procedura di esportazione del certificato dipende dal web browser utilizzaato. L’estenzione del file contenente il certificato esportato dipende dal web browser utilizzaato (*.p12 per Mozilla/Netscape/FireFox e *.pfx for Internet Explorer). I certificati esportati devono essere convertiti nel formato di file ‘*.pem’. Un formato riconosciuto dai servizi di sicurezza di gLite. Location, Meeting, dd.mm.yyyy

11 Conversione del Certificato per la UI
I seguenti comandi convertono il certificato nel formato PEM: openssl pkcs12 -clcerts -nokeys -in <your cert> -out usercert.pem openssl pkcs12 -nocerts -in <your cert> -out userkey.pem Il file contenente la chiave pubblica: usercert.pem chmod 644 usercert.pem mv usercert.pem $HOME/.globus/ Il file contenente la chiave privata: userkey.pem chmod 400 userkey.pem mv userkey.pem $HOME/.globus/ Location, Meeting, dd.mm.yyyy

12 Modalità di accesso a Trigrid
Vi sono 2 modalità di accesso a GILDA come membri della VO trigrid 1) Accesso mediante SSH da IP statico a glite-tutor.ct.infn.it Serve Comunicare l’IP dal quale si intende accedere. 2) Accesso mediante UIVM E’ possibile scaricare la UI combinata dal sito GILDA: Location, Meeting, dd.mm.yyyy

13 Utilizzo della UI da VM (1/3)
Location, Meeting, dd.mm.yyyy

14 Utilizzo della UI da VM (2/3)
Location, Meeting, dd.mm.yyyy

15 Utilizzo della UI da VM (3/3)
Si avrà un file: GILDAVM_Comb.tar.bz2 Si decomprime con: bunzip2 GILDAVM_Comb.tar.bz2 && tar xvf GILDAVM_Comb.tar Si fa partire la VM Location, Meeting, dd.mm.yyyy

16 References Trigrid home page
Lista delle possibili Registration Authority di Trigrid Certificato INFN Istruzioni per l'accesso all'infrastruttura di TriGrid Breve guida alla gestione dei certificati Location, Meeting, dd.mm.yyyy

17 Questions… Location, Meeting, dd.mm.yyyy