1. 概要¶
富岳と利用者間とでVPN接続を行うことで、利用者が計算ノードに直接アクセスできるサービスです。
2. クライアント証明書のインストール¶
クライアント証明書はVPNでアクセスする時に使用します。 VPNでアクセスするOSにインストールしてください。
スーパーコンピュータ「富岳」にVPNでアクセスするために必要なクライアント証明書の インストール方法を示します。
クライアント証明書をインストールする前に次の二つを用意してください。
クライアント証明書："ユーザーアカウント名.p12"ファイル
クライアント証明書のパスフレーズ
クライアント証明書 アカウント発行が完了すると申請時に記載したメールアドレス宛てにクライアント証明書が 電子メールで送付されます。電子メールに添付されている"ローカルアカウント名.p12"ファイルを、 クライアント証明書をインストールする機器（パソコンなど）に保存してください。 "ローカルアカウント名.p12"ファイルには、クライアントの秘密鍵、クライアント証明書（公開鍵）、 クライアント証明書発行局のルート証明書が含まれています。
クライアント証明書のパスフレーズ パスフレーズは、クライアント証明書とは別に、書面または PDFファイルで送付されます。 パスフレーズはクライアント証明書をインストールする時に必要となります。安全な場所に保管してください。
ここでは、利用者のOSにクライアント証明書をインストールする手続きについて説明します。
2.1. 証明書のインストール（WindowsOS）¶
クライアント証明書ファイル（拡張子「.p12」）を端末の任意の場所に保存し、ファイルをダブルクリックで実行します。
証明書のインポートウィザードの開始画面で、保存場所に「 現在のユーザー 」を選択し、［ 次へ ］をクリックします。
インポートする証明書ファイルの指定画面で、そのまま［ 次へ ］をクリックします。
クライアント証明書の パスフレーズ を入力して［ 次へ ］をクリックします。
「 証明書の種類に基づいて、自動的に証明書ストアを選択する 」を選択し、そのまま［ 次へ ］をクリックします。
［ 完了 ］をクリックします。
セキュリティ警告が表示された場合は、発行者（下図の赤字部分）が「 RIKEN R-CCS 」であることを確認して［ はい ］をクリックします。
［ OK ］をクリックします。
以上で、クライアント証明書のインストールは完了です。
2.2. 証明書のインストール（MacOS）¶
クライアント証明書ファイル（拡張子「.p12」）を端末の任意の場所に保存し、ファイルをダブルクリックで実行します。
証明書の追加ダイアログが表示された場合は、キーチェーンを「 ログイン 」に設定し、［ 追加 ］をクリックします。
パスワード入力ダイアログが表示されるため、クライアント証明書の パスフレーズ を入力して［ OK ］をクリックします。
キーチェーンアクセス画面で、キーチェーンを「 ログイン 」、分類を「 証明書 」に設定し、［ RIKEN R-CCS ］をダブルクリックします。
「この証明書を使用するとき：」を「 常に信頼 」に変更してウィンドウを閉じます。
パスワード入力ダイアログが表示された場合は、 端末のパスワード を入力し、［ 設定をアップデート ］をクリックします。アップデート後、「RIKEN R-CCS」の左下に 青いプラスアイコン が表示されていることを確認してください。
クライアント証明書の開閉用三角ボタンをクリックし、 秘密鍵（鍵マーク） をダブルクリックします。
「名前」を クライアント証明書と同じ名称 に変更し、［ 変更内容を保存 ］をクリックし、ウィンドウを閉じます。
以上で、クライアント証明書のインストールは完了です。
3. VPN接続手順¶
3.1. VPN接続手順（WindowsOS）¶
3.1.1. VPN接続ツールのダウンロード¶
WEBブラウザで https://www.fortinet.com/support/product-downloads にアクセスします。
以上で、VPN接続ツールのダウンロードは終了です。
3.1.2. VPN接続ツールのインストール¶
VPN接続ツールのインスーラを端末の任意の場所に保存し、ファイルをダブルクリックで実行します。
VPN接続ツール セットアップウィザードの画面が開くため、「 はい、同意します 」にチェックを入れ、[ 次へ ］をクリックします。
インストール先フォルダー画面で、そのまま［ 次へ ］をクリックします。
［ インストール ］をクリックします。
［ 完了 ］をクリックします。
以上で、VPN接続ツールのインストールは完了です。
3.1.3. VPN新規設定手順¶
VPN接続ツールを起動します。
表示された画面の中央にある[ VPN設定 ]をクリックします。
「新規 VPN 接続」画面が表示されたら、[ SSL-VPN ]を選択します。その後、「接続名」に[ 任意の文字列 ]、「リモートGW」に[ vpn.fugaku.r-ccs.riken.jp ]を入力します。
「クライアント証明書」欄のプルダウンで[ インストール済みのクライアント証明書 ]を選択し、「認証」欄で[ 無効 ]にチェックを入れて[保存]をクリックします。
以上で、VPN新規設定手順は完了です。
3.1.4. VPN接続手順¶
[VPN新規設定手順]手順3で設定した[ 接続名 ]を選択します。
（富岳のクライアント証明書が選択されていることを確認してください。）
[接続]をクリックします。
下記の画面が表示されたら接続は成功です。
3.2. VPN接続手順（MacOS）¶
3.2.1. VPN接続ツールのダウンロード¶
WEBブラウザで https://www.fortinet.com/support/product-downloads にアクセスします。
3.2.2. VPN接続ツールのインストール¶
VPN接続ツールのインスーラを端末の任意の場所に保存し、ファイルをダブルクリックで実行します。
警告が表示された場合は［ 開く ］をクリックします。
インストーラの画面が開いたら、「 Install.mpkg 」をダブルクリックします。
「はじめに」の画面で「 続ける 」をクリックします。
使用許諾契約画面で「 続ける 」をクリックします。
使用許諾契約の同意画面で「 同意する 」をクリックします。
「インストールの準備」画面で、「 インストール 」をクリックします。
パスワード入力ダイアログが表示された場合は、[ 端末のパスワード ]を入力し、「 ソフトウェアをインストール 」をクリックします。
「インストールが完了しました」の画面で「閉じる」をクリックします。
以上で、VPN接続ツールのインストールは完了です。
3.2.3. VPN新規設定手順¶
メニューの「移動」より「アプリケーション」を選択し、「 VPN接続ツール 」を起動します。
表示された画面の中央にある[ VPN設定 ]をクリックします。
「新規 VPN 接続」画面が表示されたら、[ SSL-VPN ]を選択します。その後、「接続名」に[ 任意の文字列 ]、「リモートGW」に[ vpn.fugaku.r-ccs.riken.jp ]を入力します。
続いて、「クライアント証明書」欄のプルダウンより、[ インストールしたクライアント証明書 ]を選択します。選択後、[認証]欄に[ 無効 ]という選択肢が表示されるため、選択して[保存]をクリックします。
以上で、VPN新規設定手順は完了です。
3.2.4. VPN接続手順¶
メニューの「移動」より「アプリケーション」を選択し、「 VPN接続ツール 」を起動します。
「VPN名称」のプルダウンをクリックし、[ 接続先 ]を選択して、「 接続 」をクリックします。
下記の画面が表示されたら接続は成功です。
4. 計算ノードおよびプレポストノードのホスト名¶
VPN接続時には以下のホスト名で各ノードにアクセスできます。
計算ノード
計算ノードのホスト名に、cn.fugaku.r-ccs.riken.jp を付加してください。
例 d22-6008c.cn.fugaku.r-ccs.riken.jp
プリポストノード
プリポストノードのホスト名に、pp.fugaku.r-ccs.riken.jp を付加して下さい。
例 pps06.pp.fugaku.r-ccs.riken.jp