Multifactor authentication/fr: Difference between revisions

Jump to navigation Jump to search
Updating to match new version of source page
No edit summary
(Updating to match new version of source page)
Line 105: Line 105:
Success. Logging you in...}}
Success. Logging you in...}}


<div class="mw-translate-fuzzy">
=== Passer outre occasionnellement à la deuxième authentification avec ControlMaster===
=== Passer outre occasionnellement à la deuxième authentification avec ControlMaster===
Si vous vous connectez avec OpenSSH, vous pouvez configurer votre client SSH pour diminuer la fréquence à laquelle vous devez utiliser la deuxième authentification. Modifiez <code>.ssh/config</code> en ajoutant les lignes suivantes&nbsp;:
Si vous vous connectez avec OpenSSH, vous pouvez configurer votre client SSH pour diminuer la fréquence à laquelle vous devez utiliser la deuxième authentification. Modifiez <code>.ssh/config</code> en ajoutant les lignes suivantes&nbsp;:
</div>


<pre>
<pre>
Line 116: Line 118:
Remplacez <code>HOSTNAME</code> par le hostname du serveur que vous voulez configurer. Ceci vous permettra d'ouvrir une première session SSH avec le premier et le deuxième facteur, mais les connexions SSH suivantes à partir du même appareil utiliseront la connexion de la première session (sans vous demander de vous authentifier), même si votre première session est récente.
Remplacez <code>HOSTNAME</code> par le hostname du serveur que vous voulez configurer. Ceci vous permettra d'ouvrir une première session SSH avec le premier et le deuxième facteur, mais les connexions SSH suivantes à partir du même appareil utiliseront la connexion de la première session (sans vous demander de vous authentifier), même si votre première session est récente.


<div class="mw-translate-fuzzy">
Sachez que le mécanisme  multiplexeur de ControlMaster ne fonctionne pas sous Windows natif; dans ce cas vous aurez besoin du [https://learn.microsoft.com/fr-fr/windows/wsl/about sous-système Windows pour Linux].
Sachez que le mécanisme  multiplexeur de ControlMaster ne fonctionne pas sous Windows natif; dans ce cas vous aurez besoin du [https://learn.microsoft.com/fr-fr/windows/wsl/about sous-système Windows pour Linux].
</div>
<div lang="en" dir="ltr" class="mw-content-ltr">
=== [[Configuring WSL as a ControlMaster relay server]] (Windows) ===
Disclaimer: This is still and experimental procedure. Your feedback is welcome.
</div>
<div lang="en" dir="ltr" class="mw-content-ltr">
With this procedure you can leverage ControlMaster under WSL so you may login to the clusters with several apps under native Windows for a certain period without having to do MFA for every session.
</div>


== Pour vous connecter à votre compte ==
== Pour vous connecter à votre compte ==
Line 155: Line 168:
== MobaXTerm ==  
== MobaXTerm ==  
Installez la version 23.1 ou une version plus récente.
Installez la version 23.1 ou une version plus récente.
<div lang="en" dir="ltr" class="mw-content-ltr">
==== Prompt on file transfer ====
</div>


En se connectant à un serveur distant, MobaXTerm établit par défaut deux connexions&nbsp;: une première pour le terminal et une seconde pour naviguer dans les fichiers à distance. Puisque le navigateur utilise par défaut le <i>protocole SFTP</i>, votre deuxième facteur d'authentification vous est demandé une seconde fois.
En se connectant à un serveur distant, MobaXTerm établit par défaut deux connexions&nbsp;: une première pour le terminal et une seconde pour naviguer dans les fichiers à distance. Puisque le navigateur utilise par défaut le <i>protocole SFTP</i>, votre deuxième facteur d'authentification vous est demandé une seconde fois.


Avec les versions antérieures à 23.6, ce comportement peut être amélioré en changeant le type du navigateur SSH de <i>SCP (enhanced speed)</i> à <i>SCP (normal speed)</i>.
Avec les versions antérieures à 23.6, ce comportement peut être amélioré en changeant le type du navigateur SSH de <i>SCP (enhanced speed)</i> à <i>SCP (normal speed)</i>.
<div lang="en" dir="ltr" class="mw-content-ltr">
==== Use SSH key instead of password ====
</div>
<div lang="en" dir="ltr" class="mw-content-ltr">
With MobaXterm v24.0, to resolve the following issues (1) allow downloads and (2) use SSH passphrase instead of Digital Research Alliance of Canada password make the following changes to SSH settings (SSH tab in Settings dialogue):
</div>
<div lang="en" dir="ltr" class="mw-content-ltr">
<ol>
<li>Uncheck "GSSAPI Kerberos"</li>
<li>Uncheck "Use external Pageant"</li>
<li>Check "Use internal SSH agent "MobAgent""</li>
<li>Use the "+" button to select SSH key file.</li>
</ol>
</div>
<div lang="en" dir="ltr" class="mw-content-ltr">
First image shows the default SSH settings and the second image shows the changes described above:
[[File:Ssh Settings Default|thumb|Default SSH Settings]]
[[File:Ssh Settings Changes|thumb|Changes to correct download and login issue]]
</div>


== PuTTY ==
== PuTTY ==
38,760

edits

Navigation menu