Accesso all’infrastruttura del Consorzio COMETA

Presentazione sul tema: "Accesso all’infrastruttura del Consorzio COMETA"— Transcript della presentazione:

1 Accesso all’infrastruttura del Consorzio COMETA
Giuseppe Platania INFN Catania Tutorial per l’Università di Catania Catania,

2 Indice argomenti GILDA vs. COMETA Come richiedere un certificato
Export del certificato dal browser IE Export del cetificato da Mozilla/Firefox Uso del certificato in GRID Monitoring Link utili Catania, Tutorial per l’Università di Catania,

3 GILDA vs. COMETA GILDA COMETA
Non fa riferimento a nessuna Registration Authority e non ha alcuna policy ufficiale Rilascia certificati di 14 giorni (default) Su richiesta specifica la durata del certificato può essere di 1 anno È usata solo a scopi di training Non viene supportata da nessuna GRID di produzione sia italiana che europea COMETA Rispetta le regole della INFN CA: CP/CPS -> Bisogna avere una RA di riferimento per la richiesta del certificato È usata per il porting delle applicazioni scientifiche in GRID Catania, Tutorial per l’Università di Catania,

4 Richiesta certificato
Catania, Tutorial per l’Università di Catania,

5 Identificarsi alla Certification Authority
Come ottenere un certificato: L’utente si reca presso una RA la quale si accerta dell’identita dell’utente. ? L’utente vuole ottenere un certificato La RA fornirà un codice numerico (valido per 3 giorni) che sarà poi utilizzato nel form di richiesta di certificato. Catania, Tutorial per l’Università di Catania,

6 Registration Authorities di COMETA
Authentication in PI2S2 Catania, Tutorial per l’Università di Catania,

7 Scaricare il Certificato INFN (1/3)
Catania, Tutorial per l’Università di Catania,

8 Richiesta di certificato INFN (2/3)
Catania, Tutorial per l’Università di Catania,

9 Richiesta di certificato INFN (3/3)
Arriverà una all’indirizzo specificato precendentemente nel form. Da: INFN CA To: < specificata nel form di richiesta> Subject: [INFN CA #xyz] Certificato per <UTENTE> Spettabile Utente, il certificato da lei richiesto e' pronto. Per completare la procedura, deve aprire l'indirizzo qui sotto con lo *stesso* browser con cui ha fatto la richiesta: Mi permetto di ricordarle quanto segue: - e' fondamentale che il browser che usera' sia _lo stesso_ utilizzato per la richiesta; - una volta che il certificato sia stato scaricato, potra' essere esportato e importato in altri browser (per maggiori informazioni sulla procedura, la prego di guardare in - la prego di fare immediatamente delle copie di salvataggio, da conservare, opportunamente protette, su floppy o chiave usb. … - messaggio di errore; - nome nodo da cui e' stata fatta la richiesta; - giorno e ora del tentativo; - modello e versione del browser utilizzato. La prego inoltre di leggere la Certification Policy e il CPS di questa CA, disponibile in Saluti -- INFN CA - INFN Certification Authority Tel: Via G. Sansone 1, I Sesto Fiorentino Si segua il link per scaricare il certificato Catania, Tutorial per l’Università di Catania,

10 Esportare il certificato dal browser: IE
Catania, Tutorial per l’Università di Catania,

11 Export del certificato da IE (1/8)
Si faccia attenzione che durante tutti i passi raffigurati si usi lo stesso web browser! A questo punto si deve esportare il certificato per poter utilizzarlo su Grid e memorizzarlo in un posto sicuro. L’estensione del file contenente il certificato esportato è *.pfx per Internet Explorer. Seguire il menù Strumenti -> Opzioni Internet -> Contenuto -> Certificati Catania, Tutorial per l’Università di Catania,

12 Export del certificato da IE (2/8)
Catania, Tutorial per l’Università di Catania,

13 Export del certificato da IE (3/8)
Catania, Tutorial per l’Università di Catania,

14 Export del certificato da IE (4/8)
Catania, Tutorial per l’Università di Catania,

15 Export del certificato da IE (5/8)
Catania, Tutorial per l’Università di Catania,

16 Export del certificato da IE (6/8)
Catania, Tutorial per l’Università di Catania,

17 Export del certificato da IE (7/8)
Catania, Tutorial per l’Università di Catania,

18 Export del certificato da IE (8/8)
Catania, Tutorial per l’Università di Catania,

19 Esportare il certificato dal browser: Mozilla/Firefox
Catania, Tutorial per l’Università di Catania,

20 Export del certificato da Firefox (1/6)
Si faccia attenzione che durante tutti i passi raffigurati si usi lo stesso web browser! A questo punto si deve esportare il certificato per poter utilizzarlo su Grid e memorizzarlo in un posto sicuro. L’estensione del file contenente il certificato esportato è *.p12 per Mozilla/Firefox. Seguire il menù Strumenti -> Opzioni -> Avanzate -> Mostra Certificati Catania, Tutorial per l’Università di Catania,

21 Export del certificato da Firefox (2/6)
Catania, Tutorial per l’Università di Catania,

22 Export del certificato da Firefox (3/6)
Catania, Tutorial per l’Università di Catania,

23 Export del certificato da Firefox (4/6)
Catania, Tutorial per l’Università di Catania,

24 Export del certificato da Firefox (5/6)
Catania, Tutorial per l’Università di Catania,

25 Export del certificato da Firefox (6/6)
Catania, Tutorial per l’Università di Catania,

26 Revoca certificato COMETA
La richiesta di revoca del certificato deve essere inoltrata alla RA che provvederà ad inoltrarla alla INFN CA. L’utente verrà avvisato via dell’avvenuta revoca e può consultare lo stato del proprio certificato all’url: Catania, Tutorial per l’Università di Catania,

27 Revoca certificato COMETA
Catania, Tutorial per l’Università di Catania,

28 Accettazione delle Regole d’Uso
( Catania, Tutorial per l’Università di Catania,

29 Registrazione alla VO COMETA
Con il certificato installato sul browser, aprire l’URL: Catania, Tutorial per l’Università di Catania,

30 Modalità di accesso all’infrastruttura
Vi sono 2 modalità di accesso all'infrastruttura di Cometa come membri della VO trigrid: 1) Accesso mediante SSH da IP statico alla User Interface (UI) di Catania Serve Comunicare l’IP dal quale si intende accedere. 2) Accesso mediante UI virtuale: Catania, Tutorial per l’Università di Catania,

31 Conversione del Certificato per la UI
Copiare il certificato .p12 o .pfx sulla UI Creare la directory .globus: $ mkdir .globus I seguenti comandi convertono il certificato nel formato PEM: $ openssl pkcs12 -clcerts -nokeys -in <your cert> -out usercert.pem $ openssl pkcs12 -nocerts -in <your cert> -out userkey.pem Il file contenente la chiave pubblica: usercert.pem $ chmod 644 usercert.pem Il file contenente la chiave privata: userkey.pem $ chmod 400 userkey.pem Muovere I file usercert.pem e userkey.pem nella directory di default riconosciuta dai comandi di inizializzazione del proxy: $ mv usercert.pem userkey.pem $HOME/.globus/ Catania, Tutorial per l’Università di Catania,

32 Monitoring (1/6) http://www.trigrid.it/tc/roc/
Catania, Tutorial per l’Università di Catania,

33 Monitoring: GridICE (2/6)
Catania, Tutorial per l’Università di Catania,

34 Monitoring: GStat (3/6) Catania, Tutorial per l’Università di Catania,

35 Monitoring: Jobs per Virtual Organization (4/6)
Catania, Tutorial per l’Università di Catania,

36 Monitoring: Jobs per Worker Node (5/6)
Catania, Tutorial per l’Università di Catania,

37 Monitoring: Jobs per coda (6/6)
Catania, Tutorial per l’Università di Catania,

38 Riferimenti COMETA home page
Lista delle possibili Registration Authority di COMETA Certificato INFN Breve guida alla gestione dei certificati Catania, Tutorial per l’Università di Catania,

39 Domande… Catania, Tutorial per l’Università di Catania,

40 Registrazione Ė possibile effettuare ora il riconoscimento presso una delle Registration Authorities di COMETA a Catania (Giuseppe Platania e Carlo Rocca). Ė necessario avere con voi un valido documento di identità (sarà fatta una fotocopia). Vi verrà rilasciato il codice numerico ed i dati da inseririe nel form di richiesta del certificato. Catania, Tutorial per l’Università di Catania,