Configuration pour l'utilisation du Mesogip de Télécom Paris dédié à l'ENSTA
Introduction
Le Mesogip est un centre de calcul équipé de GPU, situé à Télécom Paris. Une partie des machines de ce centre appartient à l’ENSTA.
Pour se connecter au Mesogip, par ligne de commande à partir d’une machine Linux, il est nécessaire de passer par une machine-relais de l’ENSTA connectée à Télécom Paris.
La configuration pour accéder au Mesogip se décompose en deux étapes :
- Générez vos fichiers de clés d’authentification SSH en utilisant l’outil en ligne fourni par Télécom Paris.
- Configurez votre outil SSH sur votre machine pour simplifier la procédure de connexion.
Configuration de votre machine Linux Ubuntu
Installation du client SSH
sudo apt update
sudo apt install openssh-client
Configuration de la connexion SSH
Un outil en ligne est disponible pour générer les identifiants nécessaires à la connexion au Mesogip. Nous allons maintenant détailler les étapes à suivre pour utiliser cet outil, en procédant légèrement différemment de ce qui est indiqué sur l’interface web de l’outil.
Pour accéder à l’outil, rendez-vous sur le lien suivant : https://mesogip.r2.enst.fr. Vous devez vous connecter à l’aide de vos identifiants ENSTA.
Une fois que vous êtes connecté au site, vous allez recevoir un identifiant Mesogip de la forme suivante : ensta-xxxxxx. Il est important de noter cet identifiant, car il sera utilisé ultérieurement sous le terme login-mesogip.
Validation par un administrateur
Bien que l’accès à l’outil soit possible pour tous avec les identifiants ENSTA, la configuration d’un accès au Mesogip ENSTA est restreinte.
Une fois que vous êtes connecté à l’interface web de l’outil, vous devez demander à Emmanuel Battesti (emmanuel.battesti@ensta-paris.fr) ou Gianni Franchi (gianni.franchi@ensta-paris.fr) de vous valider, c’est-à-dire de vous “truster”.
Lorsque cela sera fait, vous verrez en haut de la page la mention “You are trusted” !
Configuration SSH
Création des clefs SSH
Nous allons maintenant créer une clé SSH pour vous connecter au Mesogip, puis fournir cette clé à l’interface.
- Ouvrez un terminal et exécutez les commandes suivantes :
cd ~/.ssh
touch id_rsa_mesogip-cert.pub
ssh-keygen -t rsa -f id_rsa_mesogip # génère une clef privée et publique (*.pub)
cat id_rsa_mesogip.pub # affiche la clef publique
- Copiez la clé publique affichée à l’écran, contenue dans le fichier id_rsa_mesogip.pub, et collez-la dans la case “Add ssh key” de l’interface web.
- Cliquez ensuite sur le bouton “Add”.
- Une case avec un bord rouge est vide. Cliquez sur le bouton “Enable/Extend”
- Une case entourée de vert apparaît alors au-dessus du bouton “Enable/Extend”
- Copiez le contenu de cette case et collez-le dans le fichier ~/.ssh/id_rsa_mesogip-cert.pub à l’aide de la commande suivante :
nano ~/.ssh/id_rsa_mesogip-cert.pub
- Enregistrez le fichier et fermez-le. Vous avez maintenant configuré votre clé SSH pour vous connecter au Mesogip.
Configuration d’une config SSH
Pour vous faciliter la connexion au Mesogip, vous pouvez configurer une connexion directe dans le répertoire ~/.ssh/config. Voici les étapes à suivre :
- Vérifiez si le fichier ~/.ssh/config existe déjà. S’il n’existe pas, vous pouvez le créer en utilisant la commande suivante dans un terminal :
touch ~/.ssh/config
- Ouvrez le fichier ~/.ssh/config dans un éditeur de texte de votre choix.
- Copiez le contenu suivant dans le fichier :
Host istanbul_mesogip_interne
# User = login cascad ENSTA
User login-ensta
# istanbul.ensta.fr = 147.250.35.180
HostName istanbul.ensta.fr
Host mesogip_interne
# User = login Mesogip
User login-mesogip
HostName 10.10.0.1
IdentitiesOnly yes
IdentityFile ~/.ssh/id_rsa_mesogip
ForwardAgent yes
ProxyJump istanbul_mesogip_interne
Host istanbul_mesogip_externe
# User = login cascad ENSTA
User login-ensta
# istanbul.ensta.fr = 147.250.35.180
HostName istanbul.ensta.fr
ProxyCommand ssh -W %h:%p relais.ensta.fr
Host mesogip_externe
# User = login Mesogip
User login-mesogip
HostName 10.10.0.1
IdentitiesOnly yes
IdentityFile ~/.ssh/id_rsa_mesogip
ForwardAgent yes
ProxyJump istanbul_mesogip_externe
- Remplacez toutes les occurrences de login-ensta par votre identifiant Cascad de l’ENSTA.
- Remplacez toutes les occurrences de login-mesogip par votre identifiant Mesogip que vous avez obtenu précédemment.
- Enregistrez le fichier et fermez-le.
Comment se connecter ?
A l’ENSTA, sur le réseau filaire
Si que vous êtes à l’intérieur du réseau de l’ENSTA, vous pouvez vous connecter au Mesogip en utilisant la commande suivante dans un terminal :
ssh mesogip_interne
Assurez-vous d’avoir remplacé les valeurs login-ensta et login-mesogip dans le fichier ~/.ssh/config par vos identifiants respectifs avant d’exécuter cette commande.
A l’extérieur de l’ENSTA ou sur le wifi Eduroam ou Visitor ou Eduspot
Si vous êtes à l’extérieur du réseau de l’ENSTA ou sur un réseau Wi-Fi de l’ENSTA, vous pouvez vous connecter au Mesogip en utilisant la commande suivante dans un terminal :
ssh mesogip_externe
Assurez-vous d’avoir remplacé les valeurs login-ensta et login-mesogip dans le fichier ~/.ssh/config par vos identifiants respectifs avant d’exécuter cette commande.