passos iniciais para utilizar o GRID no LHCb.

Transcrição

1 Certificado BrGRID (Acquisição, Instalação e Renovação) e passos iniciais para utilizar o GRID no LHCb. Fernando Rodrigues Instituto de Física, UFRJ, Brasil GRID - March 19, 2010

2 Table of contents 1 Aquisição e instalação do certificado BRGrid Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) 2 3

3 Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) Parte I - BrGrid -

4 Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) Tutorial baseado no BrGrid CA - Manual do Usuário, com alguns passos mais detalhados. Autor: Pedro Henrique Rausch Belle

5 BrGrid CA - Manual do Usuário Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) Glossário: CA: Certification Authority (Autoridade de Certificação) - Responsável pela emissão (e cancelamento) de certificados digitais para comunidades de pesquisa em Grids no Brasil. RA: Registration Authority (Autoridade de Registro) - Responsável por checar a identidade do usuário e seu direito de acesso a recursos de grid. F2F Meeting: Face-to-Face Meeting - Encontro entre um RA e um usuário onde é confirmada a identidade do usuário requerente.

6 BrGrid CA - Manual do Usuário Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) Sumário: Usos de um certificado digital Passos preliminares O que é o Software Security Device O que é um Face-to-Face (F2F) Meeting Instalação do Certificado raiz da CA Pedido de um certificado pessoal Pedido de um certificado para um servidor/serviço

7 BrGrid CA - Manual do Usuário Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) Usos de um certificado digital: Assinar digitalmente uma mensagem de Encriptar uma mensagem de Autenticação em sítios WWW Utilizar infra-estruturas de Grid

8 BrGrid CA - Manual do Usuário Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) Para realizar um pedido de certificado junto à BRGrid CA, o usuário deve: Utilizar o browser Firefox. Em princípio é possível utilizar qualquer browser para fazer o pedido, mas o processo varia de browser a browser. O RA da UFRJ somente dá suporte a pedidos feitos neste browser. Ter em mãos: Dois documentos com Foto; Normalmente, Carteira de motorista e carteira funcional ou passaporte Carta do chefe do grupo de pesquisa atestando que o usuário participa de um projeto de Grid, ou em caso de cursos, do professor do curso em questão. Mandar um para o RA da sua instituição a fim de marcar um horário para o encontro F2F

9 BrGrid CA - Manual do Usuário Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) Software Security Device: O Software Security Device é um dispositivo utilizado pelo browser Firefox para guardar informações confidenciais (senhas, certificados, etc) de maneira segura. No primeiro acesso ao SSD, o usuário deve entrar com uma senha. Esta senha será utilizada sempre que o usuário acessar alguma informação no SSD. O usuário NUNCA deve clicar no botão cancelar. Isto faz com que o SSD não seja acessado e pode gerar uma série de erros na criação do certificado.

10 BrGrid CA - Manual do Usuário Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) F2F Meeting: O F2F Meeting serve para que a identidade do usuário requerente seja confirmada por um RA. O usuário só pode marcar o F2F após pedir o certificado pela página WWW. No F2F, o usuário se apresenta, entrega a documentação requisitada ao RA, que checa os dados do usuário, se o pedido foi feito corretamente, e valida o PIN utilizado na ocasião do pedido. O F2F dura menos de 10 minutos.

11 Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) - Adquirindo o certificado raiz -

12

13

14

15

16

17 Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) Neste ponto teremos baixado para nossa conta o arquivo cacert.der. Para incluir este arquivo na lista de certificados do browser, devemos realizar os seguintes passos no firefox 3:

18 Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN)

19 Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) Tendo inserido o certificado raiz na lista de certificados do browser, pode-se dar continuidade no pedido.

20 Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) - Adquirindo o certificado BrGrid -

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43 Retirando o certificado. Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) O CA enviará duas mensagens eletrônicas: OpenCA Certificate and PIN information Nesta mensagem recebe-se somente um arquivo smime.p7m, útil no caso de cancelamento do certificado. OpenCA Certificate information Neste mensagem se encontra a instrução para a retirada do seu certificado de GRID. Cabe relembrar que esta retirada do certificado somente poderá ser executada apartir do browser utilizado para realizar o pedido. Após seguir os passos indicados na mensagem, estaremos com o certificado instalado no browser.

44 Exportando o certificado para o CERN. Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) Estando com o certificado instalado no browser, deve-se seguir os seguintes passos: Retornamos ao Gerenciador de certificados do browser: Edit > Preference > Advanced > Encryption > View Certificates > Your certificates Encontramos o certificado do BrGrid. Selecionamos este certificado e em seguida apertamos o botão de BACKUP. Será então solicitado uma senha, que será utilizada quando formos instalar o certificado no CERN. Teremos então gerado um arquivo de backup (.p12). Para fechar esta etapa, o usuário deve copiar este arquivo para a raiz de sua conta no lxplus do CERN.

45 Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) Instalando o certificado no CERN. ( 1 / 3 ) Primeiramente devemos criar um diretório /.globus, para armazenar o certificado. Após criar este diretório, devemos copiar nosso arquivo de backup do certificado (.p12) para dentro deste diretório. Deve-se agora converter o certificado para o formato compreensível para o programa de autênticação LCG (Globus). Isto é feito através das duas linhas de comando abaixo, onde mycert.p12 deve ser substituido pelo nome do seu arquivo de backup. openssl pkcs12 -nocerts -in mycert.p12 -out userkey.pem openssl pkcs12 -clcerts -nokeys -in mycert.p12 -out usercert.pem A senha que for inserida durante a criação dos arquivos.pem, será a senha do usuário para acessar o GRID. Note que ao iniciar o Ganga, ele pedirá para você fornecer uma frase. Essa frase solicitada, será essa última senha inserida durante a criação do arquivo.pem.

46 Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) Instalando o certificado no CERN. ( 2 / 3 ) Certifique-se que o seu arquivo chave (userkey.pem) pode ser lido somente por você. Em caso de dúvida, a permissão deste arquivo pode ser corrigida usando a linha de comando abaixo: chmod 400 userkey.pem

47 Introdução Adquirindo o certificado raiz Adquirindo o certificado BrGrid Instalando o certificado BRGrid no LXPLUS(CERN) Instalando o certificado no CERN. ( 3 / 3 ) ATENÇÃO!!! Os comandos de shell listados neste tutorial são referentes ao TCSH shell, normalmente utilizado nas contas do LXPLUS. Nele o arquivo lido pela shell antes de iniciar a sessão e utilizado para configurar as variáveis de ambiente criando atalhos para os comandos mais utilizados é o.tcshrc (localizado na raiz da conta do usuário). Configure a variável X509 USER PROXY para apontar para /.globus/proxy, inserindo dentro do arquivo.tcshrc a seguinte linha de comando: Dentro do arquivo.tcshrc insira setenv X509 USER PROXY /.globus/proxy Para que a alteração do.tcshrc passe a valer, digite a linha de comando abaixo no terminal em que está trabalhando ou abra um novo terminal de trabalho. source.tcshrc

48 Parte II - LHCb VO (Virtual Organisation) -

49 Para poder submeter no DIRAC, se faz necessário obter um registro no LHCb VO (Virtual Organisation). Porém para realizar esse registro se faz necessário verificar dois itens: 1 se o certificado BrGrid est instalado no browser que será usado para se registrar. 2 caso esteja em um computador da UFRJ, se o proxy ( se encontra especificado em seu browser. Nota: Para verificar o proxy utilizado por seu browser veja o slide a seguir...

50 Como verificar se o proxy se encontra especificado em seu browser (Firefox 3.5.8)

51 Para o registro no LHCb VO, acesse o link abaixo:

52 ATENÇÃO!!! SE FAZ IMPORTANTE RESSALTAR QUE APESAR DE O USUÁRIO RECEBER RAPIDAMENTE UM INFORMANDO QUE ELE FOI APROVADO NO LHCb VO, ELE NÃO ESTÁ INSTANTANEAMENTE DESBLOQUEADO, PARA PODER UTILIZAR O DIRAC, VISTO QUE SE FAZ NECESSÁRIO UM PERÍODO DE APROXIMADAMENTE 24 HORAS, PARA A INFORMAÇÃO DO VO SE PROPAGAR POR TODO O SISTEMA DE GRID.

53 Parte III - -

54 Para renovar o certificado de Grid, você deverá realizar um novo pedido de certificado, apartir de um computador com o arquivo cacert.der. Refaça os passos apartir da subseção Adquirindo o certificado BrGrid, da seção Aquisição e instalação do certificado BrGrid. Note que poderá ocorrer de o RA requisitar que você envie um com o PIN da sua requisição, assinado com o seu certificado atual. Isso pode ser feito através do programa de Thunderbird do linux. Para isso você deverá primeiramente importar o seu certificado para o Thunderbird. Veja como criar o backup do seu certificado (arquivo.p12) que será importado para o Thunderbird no slide Exportando o certificado para o CERN. no final da subseção Adquirindo o certificado BrGrid.

55 Importando o certificado BrGrid para o Thunderbird

56 Assinando um com um certificado instalado

57 . Aquisição e instalação do certificado BRGrid FIM Maiores detalhes sobre a utilização do certificado e do programa GANGA, podem ser encontrados no site: