個人ゲノム解析環境におけるMac環境での遺伝研スパコンシステムログイン手順

概要

遺伝研スパコンの個人ゲノム解析環境へのログイン及びファイル転送にはSSL-VPN接続を用います。SSL-VPN接続を行うためにはユーザーのクライアントマシンに専用のソフトウェア(SSL-VPNクライアントソフト FortiClient)をインストールする必要があります。

SSL-VPN接続の際は二要素認証が行われます。

各自必ずウイルスチェックソフト(商用を推奨)をクライアントマシンにインストールし不正なファイルがないことをチェックする必要があります。(DBCLSの運用規則によりこれが必須要件とされています。)クライアントマシンにウイルスチェックソフトがない場合は、FortiClientのウイルスチェックを行う機能を併せてインストールします。

セキュリティー向上の目的で、SSL-VPNで接続している時にはクライアントマシンのインターネットへのアクセスは遮断される設定としています。このとき、クライアントマシンが属するローカルネットワーク内への通信は遮断されません。したがって例えばクライアントマシンがローカルネットワーク内のファイルサーバーに接続されていて、そのファイルサーバーからデータを個人ゲノム解析環境に送るといった操作は問題なく可能です。一方、ローカルネットワークの外側からsshでクライアントマシンに接続して作業を行っていた場合はそのssh接続は遮断されるので注意が必要です。

sslvpn.png

 

 

インストール

ForiClientの公式サイト(https://www.forticlient.com/downloads)からアプリをインストールします。Macバージョンのインストーラをダウンロードします。

VPN_Mac_install_1.png 

 

ダウンロードしたインストーラを実行します。OKを押してください。

VPN_Mac_install_2.png 

 

FortiClientUpdateをダブルクリックします。

VPN_Mac_install_3.png

 

[開く]を押します。

VPN_Mac_install_4.png

 

ダウンロードが始まります。このまましばらくお待ち下さい。

VPN_Mac_install_5.png

 

[install]を押します。

VPN_Mac_install_6.png

 

[続ける]を押します。

VPN_Mac_install_7.png

 

[続ける]を押します。

VPN_Mac_install_8.png

 

以下、クライアントマシンにウィルスチェックソフトが入っているか否かで手順が異なります。

【クライアントマシンにウイルスチェックソフトが入っている場合】

そのまま[インストール]を押します。

VPN_Mac_install_10.png

 

【クライアントマシンにウイルスチェックソフトが入っていない場合】

[カスタマイズ]を押します。

VPN_Mac_install_10.png

 

以下の通り、「Secure Remote Access」と「AntiVirus」にチェックを入れます。

必ず以下のスクリーンショット通りのチェックとなっているか確認してください。

その他の項目にチェックが入っていると正常に動作しない恐れがあります。

VPN_Mac_install_11.png

 

[閉じる]を押します。

VPN_Mac_install_12.png

 

 

設定

FortiClientを起動します。

VPN_Mac_install_13.png

 

左側メニューから[REMOTE ACCESS]、[Configure VPN]を押します。

VPN_Mac_install_14.png

 

New VPN Connection画面にて下記のように入力し、[Save]を押します。

VPN

「SSL-VPN」を選択

Connection Name

任意の文字列

Remote Gateway

133.39.24.254

Custom port

443 (チェックボックスにチェックを入れる。)

Authentication

「Prompt on login」を選択

 

sslvpn-mac-443.png
 

 

 

接続

UsernameとPasswordを入力し[Connect]を押します。

VPN_Mac_install_16.png

 

以下のように[証明書を検証]というメッセージが表示されます。[続ける]を押します。

VPN_Mac_install_17.png

 

次に、SSL-VPNアカウントに紐付くメールアドレスへ以下のようなワンタイムパスワードが送信されます。

VPN_Mac_install_18.png

 

以下の画面の[答え]にワンタイムパスワード(上記の例の場合、269274)を入力し、[OK]を押します。

VPN_Mac_install_19.png

 

数秒待つと以下の画面となり、VPN接続中となります。

VPN_Mac_install_20.png

 

解析サーバのゲートウェイサーバにターミナルでログインします。

 

ゲートウェイサーバのホスト名

解析サーバ

gwa.ddbj.nig.ac.jp

 

ターミナルを開き、以下のコマンドを実行するとゲートウェイサーバにログインできます。

$ ssh [ユーザ名]@gwa.ddbj.nig.ac.jp -i [秘密鍵]