Obsah

WinSCP
WinSCP (FTPS)
WinSCP (SCP/SFTP)
- - Odkazy na zdroje

WinSCP

Jednou z možností, jak se přihlásit k datovému úložišti, je využití volně stažitelného nástroje WinSCP, který funguje ve Windows. Podporuje protokol FTPS a SCP/SFTP).

WinSCP (FTPS)

V následující části si ukážeme, kde lze WinSCP získat, a jak ho lze nakonfigurovat tak, abychom mohli služeb FTPS využít.

Návod je sepsán pro program WinSCP verze 5.14 běžící na operačním systému Windows XP. Jiné verze WinSCP, případně i běžící na jiném operačním systému se mohou chovat nebo vypadat trochu jinak.

Program je volně ke stažení na adrese: http://winscp.net/eng/download.php

Na základě testovacího provozu doporučujeme použít verzi 5 a vyšší - oproti verzím řady 4.x je zde hlášen podstatný nárůst přenosové rychlosti.

Po instalaci WinSCP klikněte na tlačítko „Nový“

vyplňte vše podle níže uvedeného obrázku a připojte se tlačítkem „Přihlásit“.

Aktuální adresy serverů (hostů) pro jednotlivá datacentra:
Jihlava ftp.du2.cesnet.cz
Brno ftp.du3.cesnet.cz
Ostrava ftp.du4.cesnet.cz
Jihlava ftp.du5.cesnet.cz

Během procesu přihlášení je velmi důležité zkontrolovat jestli odpovídá hash (dostačuje SHA256) serveru.

Jihlavské úložiště (du2):

SHA256 (du2) B1:AA:98:02:CF:CF:00:99:3B:63:9B:02:F8:C1:AC:CA:E2:8B:81:84:EB:78:06:E1:A7:EF:F1:61:79:FA:CF:EE
SHA1 (du2) EB:02:CC:C4:6A:99:0A:96:D6:82:6A:A3:DC:0D:6C:AE:D8:D4:2F:1C
MD5 (du2) C1:7E:53:71:9B:08:B1:E0:D1:11:2C:F3:E1:5F:9E:44

Brněnské úložiště (du3):

SHA256 (du3) 0B:4D:83:0B:39:5E:D7:C8:FE:1E:B6:14:65:81:81:D4:B1:DF:35:32:19:63:36:12:07:C2:69:41:8E:AC:86:D9
SHA1 (du3) 30:C1:B5:F0:62:87:D5:C6:E1:6D:93:7C:58:0C:BB:DF:B9:3A:8A:4F
MD5 (du3) 04:B2:5F:8D:F9:7B:58:71:42:92:B7:50:59:E6:64:9F

Ostravské úložiště (du4):

SHA256 (du4) 02:4A:AE:7B:10:44:2F:60:27:6A:B7:36:96:A6:5B:90:17:37:31:F9:36:65:F4:23:83:8E:C0:90:24:93:94:2B
SHA1 (du4) E4:10:12:8C:A4:4F:6B:C7:49:8B:97:A0:AA:2B:2E:CE:63:77:3A:3D
MD5 (du4) 22:0E:F0:B5:0B:12:70:06:02:9C:B2:F6:74:03:D3:EB

Jihlavské úložiště (du5):

SHA256 (du5) A1:A5:59:71:0A:F7:E0:D6:2C:1D:8F:05:6B:23:A0:75:56:23:A2:15:57:56:AF:DB:A4:80:F1:8F:46:A8:97:E6
SHA1 (du5) 91:42:08:3A:5D:F5:50:73:ED:59:D6:D7:AB:F9:72:74:E5:7D:82:AF
MD5 (du5) B2:0C:7F:DA:C9:F8:7D:A2:2B:20:06:64:00:1F:2D:3F

V případě, že hash nesouhlasí, přerušte připojování na server a kontaktujte nás prosím na: support(zavináč)cesnet.cz

Certifikát použitý na serverech byl podepsán těmito certifikačními autoritami.

Je důležité mít importovány CRL (Certificate Revocation List) seznamy, obsahující sériová čísla již revokovaných (neplatných) certifikátů. CRL seznamy námi používaných certifikačních autorit si prosím stáhněte do svého prohlížeče a zvolte jejich automatickou aktualizaci

Pak již můžete kopírovat soubory ze svého počítače na datové úložiště a zpět.

V případě použití FTPS si WinSCP příliš nerozumí se symlinky na adresáře (např. VO_storage-cache_tape) a odmítá do nich přímo kopírovat soubory. Je potřeba nejprve v GUI takový symlink otevřít a pak teprve kopírovat (již do adresáře, na který symlink ukazuje).

WinSCP (SCP/SFTP)

V následující části si ukážeme, kde lze WinSCP získat, a jak ho lze nakonfigurovat tak, abychom mohli služeb SCP/SFTP využít.

Protokol SFTP má problémy s hardlinky. Pokud je chcete využívat, tak doporučujeme použít NFS, rsync nebo SCP.

.

Návod je sepsán pro program WinSCP verze 5.14 běžící na operačním systému Windows XP. Jiné verze WinSCP, případně i běžící na jiném operačním systému se mohou chovat nebo vypadat trochu jinak.

Program je volně ke stažení na adrese: http://winscp.net/eng/download.php

Po instalaci WinSCP program spustíme a vyplníme adresu serveru/hostitele (bod 1).

Aktuální IPv4 adresy serverů (hostů) pro jednotlivá datacentra:
Jihlava ssh.du2.cesnet.cz
Brno ssh.du3.cesnet.cz
Ostrava ssh.du4.cesnet.cz
Jihlava ssh.du5.cesnet.cz

Aktuální IPv6 adresy serverů (hostů) pro jednotlivá datacentra:
Jihlava ssh6.du2.cesnet.cz
Brno ssh6.du3.cesnet.cz
Ostrava ssh6.du4.cesnet.cz

Služby na IPv6 jsou provozovány v pilotním režimu.

Dále v sekci Protokol změníme přenosový protokol na SFTP (bod 2) - v některých případech nemusí SFTP zafungovat správně a proto zaškrtneme i „Povolit nouzově SCP“. Místo SFTP lze vybrat i čistě protokol SCP. Výběrem protokolu SFTP/SCP se zároveň změní i číslo portu na 22 (bod 3). V dalším kroku vyplníme přihlašovací údaje, tedy uživatelské jméno (bod 4) a heslo (bod 5). Pro správné zacházení se soubory, které mají v názvu diakritiku (UTF-8 znaky), přepneme na kartu „Prostředí“ a zapneme kódování UTF-8 pro názvy souborů (bod 6.). Poté již můžeme dát „Přihlásit“, případně „Uložit“ spojení (bod 7).

V použití s protokolem SCP program neumí korektně zacházet se soubory, které mají v názvu diakritiku. V tomto případě není možné kódování UTF-8 pro názvy zapnout a takové soubory budou na úložiště uloženy pod rozbitým názvem. Nedoporučujeme proto použití režimu SCP pro přenos těchto souborů.

Pro ověření serveru slouží DSA, RSA nebo ECDSA klíče. Ty jsou pro všechny servery v daném datacentru stejné.

Jihlavské úložiště (du2):

RSA (du2) 10:c0:8a:25:6b:b9:54:39:93:40:42:80:4a:c2:eb:bf
DSA (du2) 3c:2a:d0:09:30:5c:72:a2:39:23:70:6e:4d:c5:0f:47

Brněnské úložiště (du3):

RSA (du3) 6b:f8:2b:ab:bf:31:91:03:bf:0d:53:5d:a3:ba:7e:c0
DSA (du3) 34:3c:c6:47:96:dc:aa:ab:2d:2d:80:db:1b:80:ea:14

Ostravské úložiště (du4):

RSA, MD5 (du4) 51:d9:97:53:51:f3:3a:d5:34:06:2d:f7:dd:c8:25:a3
RSA, SHA256 (du4) LP7QxtJN257nb4gI8JutEwbrplx+MwdrwBtkhovQl+U
ECDSA, MD5 (du4) 23:f8:17:39:9e:18:4e:dc:bb:4a:b6:04:1c:f5:74:de
ECDSA, SHA256 (du4) 9YvWE2h459dMcLWcLcD1DsrxTjqqMLD16eiSYXBVX9k

Jihlavské úložiště (du5):

RSA, MD5 (du5) 4f:b3:b2:31:aa:30:f1:6f:bc:58:4f:2d:39:e7:85:26
RSA, SHA256 (du5) lIJzpmmnnCQReVAaVom/jkZ1hUNWe/4nnbAl58liJbI
ECDSA, MD5 (du5) d1:72:10:45:5b:3b:ac:c6:ae:e8:32:3b:1c:c3:3e:69
ECDSA, SHA256 (du5) YB7YnmuMktwsFxVe5qdzy2bLU9y+0yowEcpZp82P4nk

V případě, že libovolný klíč nesouhlasí, přerušte připojování na server a kontaktujte nás prosím na: support(zavináč)cesnet.cz

Po úspěšném přihlášení již můžeme kopírovat na server nebo ze serveru - v defaultním rozložení je levé okno lokální systém, pravé okno systém vzdáleny.

Odkazy na zdroje

Stránky autora WinSCP: http://winscp.net

Oddělení datových úložišť CESNET

Postranní lišta

Obsah

WinSCP

WinSCP (FTPS)

WinSCP (SCP/SFTP)

Odkazy na zdroje

Rychlé odkazy

Kontakt

Stálá služba