個人ゲノム解析環境におけるWindows環境での遺伝研スパコンシステムログイン手順

概要

遺伝研スパコンの個人ゲノム解析環境へのログイン及びファイル転送にはSSL-VPN接続を用います。SSL-VPN接続を行うためにはユーザーのクライアントマシンに専用のソフトウェア(SSL-VPNクライアントソフト FortiClient）をインストールする必要があります。

SSL-VPN接続の際は二要素認証が行われます。

各自必ずウイルスチェックソフト(商用を推奨)をクライアントマシンにインストールし不正なファイルがないことをチェックする必要があります。(DBCLSの運用規則によりこれが必須要件とされています。）クライアントマシンにウイルスチェックソフトがない場合は、FortiClientのウイルスチェックを行う機能を併せてインストールします。

セキュリティー向上の目的で、SSL-VPNで接続している時にはクライアントマシンのインターネットへのアクセスは遮断される設定としています。このとき、クライアントマシンが属するローカルネットワーク内への通信は遮断されません。したがって例えばクライアントマシンがローカルネットワーク内のファイルサーバーに接続されていて、そのファイルサーバーからデータを個人ゲノム解析環境に送るといった操作は問題なく可能です。一方、ローカルネットワークの外側からsshでクライアントマシンに接続して作業を行っていた場合はそのssh接続は遮断されるので注意が必要です。

SSL-VPNクライアントのインストール

１．ForiClientの公式サイト(https://www.forticlient.com/downloads)からWindows版のアプリをインストールする。

２．ダウンロードフォルダに保存されたインストールプログラムを実行します。

ユーザアカウント制御は「はい」で進んでください。

３．「Yes, I have read and accept the」にチェックを付け、「Next」をクリックします。

４．クライアントマシンにウィルスチェックソフトが入っているか否かで手順が異なります。

4.1. 【クライアントマシンにウイルスチェックソフトが入っている場合】

Choose Setup Typeで「Secure Remote Access」にチェックが入っていることを確認し、「Next」をクリックします。

必ず下記のスクリーンショットの通りにチェックされていることを確認してください。

その他の項目にチェックが入っていると、正常に動作しない恐れがあります。

4.2.【クライアントマシンにウイルスチェックソフトが入っていない場合】

Choose Setup Typeで「Secure Remote Access」と「Additional Security Features」と「AntiVirus」にチェックが入っていることを確認し、「Next」をクリックします。

必ず下記のスクリーンショットの通りにチェックされていることを確認してください。

その他の項目にチェックが入っていると、正常に動作しない恐れがあります。

５．Destination Folderではそのまま「Next」をクリックします。※通常、変更は不要です。

６．「Install」をクリックするとインストールが開始されます。

７．「Finish」をクリックするとインストール完了となります。

SSL-VPNクライアントの設定

１．FortiClientを起動し、メニューからリモートアクセスを選択し、[VPN設定]をクリックします。

２．新規VPN接続画面にて下表の通り入力し、「保存」をクリックします。

VPN	「SSL-VPN」を選択
接続名	任意の文字列
リモートGW	133.39.24.254
ポート番号	443(チェックボックスにチェックを入れる。)
認証	「ユーザ名入力」を選択