Wéi een e Wolfram-Kär aus der Ferne vun engem Laptop iwwer VPN lafe léisst

Dir verbënnt d’VPN, opmaacht den Notizbuch a erwaart, datt déi schwéier Zell op dem Server lafe wäert. An der Praxis transportéiert den Tunnel just Paketen. Hien installéiert keen Auswerter, gëtt keng Lizenz a wielt net, wéi eng Maschinn de Code ausféiert. Dat sinn dräi getrennte Saachen, an en Aarbechtsfloss mat engem Kär aus der Ferne brauch all dräi, ier déi éischt Berechnung vertrauenswürdeg ass.

De Mythos: eng VPN-Verbindung ass d’Arichtung

D’VPN bitt e Netzwierkwee tëschent dem Laptop an dem Server. Dat ass nëtzlech an dacks noutwendeg, well de Startkanal an d’Kärverbindung mussen deen entfernte Host erreechen. Hie seet näischt doriwwer, ob et e Wolfram-Kär op deem Host gëtt, ob d’Lizenz en zweete gläichzäitege Prozess erlaabt oder ob de Frontend konfiguréiert ass fir en ze benotzen.

En administréierte Laptop kann nëmmen de Frontend hunn, an den Uspruch ass un de Server gebonnen. Och ëmgedréit geschitt et: eng Desktop-Lizenz op dem Laptop autoriséiert keen Kär op gedeelte Infrastrukturen. Keng vun den zwou Fäll gëtt duerch d’Verbannen vum Tunnel erëm geléist.

Test d’Annam fréi. Wäert $MachineName an engem neien Notizbuch aus a vergläich d’Äntwert mat deem Host, deen dir erwaart. Wann en den Numm vum Laptop zréckgëtt, ass d’Zell lokal gelaf, esou gesond wéi d’VPN och ausgesäit.

Trennt de Frontend vum Auswerter

De Frontend ass d’Fënster: en editéiert Zellen, weist Ausgab a späichert d’Notizbuchdatei. De Kär ass de Prozess, deen Ausdréck auswäert an Definitiounen am Späicher hält. De Frontend zoumaachen réckelt de Kär net, a späicheren vum Notizbuch späichert net de Zustand vum Kär.

Soubal e Kär aus der Ferne ugeschloss ass, sinn d’Plaz vun der Notizbuchdatei an den Aarbechtsverzeechnis vum Kär zwee verschidden Saachen. Directory[] mëllt de Verzeechnis vum Auswerter, an dat ass de Wee, deen fir Import, Export a relativ Dateinimm wichteg ass. En Datesaz nieft dem Notizbuch um Laptop ass fir e Kär op enger anerer Maschinn net ze gesinn.

Entscheet, wéi d’Daten de Server erreechen, ier dir d’Analyse schreift: eng gedeelt montéiert Plaz, e guttgeheesche Transfertschrëtt oder eng Datebank, déi de Server direkt erreeche kann. Dës Wiel beaflosst d’Reproduzéierbarkeet, well en Notizbuch, deen op en Laptopwee ugewise ass, déi nächst Kéier versoe wäert, wann een aneren en ausféiert.

Start de Kär duerch en guttgeheesche Kanal

Den Leitfuedem fir Kären aus der Ferne vu Wolfram beschreift d’Bäisetze vun engem Kär-Antrag, d’Auswiel vun der Maschinn aus der Ferne an de Start iwwer SSH. D’Wee vun der ausféierbarer Datei an d’Argumenter am Beispill gehéieren zum Aarbechtsfloss vun deem Produkt; passt se un den Host an d’Versioun un, déi den Administrateur nennt, amplaz se onverännert anzefügen.

D’Identitéit vum Host ass en Deel vun der Ariichtung. Iwwerpréift den SSH-Hostschlëssel iwwer de Prozess vun der Organisatioun, benotzt déi ausgestallte Authentifizéierungsmethod an haalt privat Schlësselen a Passwierder aus Notizbuchdateien eraus, déi gedeelt oder an e Repository gesat ginn. En Notizbuch mat engem Startbefehl a Passwuert ass en Auslaf vun Zugangsdaten, net eng Bequemlechkeet.

Maacht keen WSTP-Listener op den Internet op als Ofkierzung. D’ënnerstëtzte Muster ass den SSH-Start, deen de Kärkanal bannent enger authentifizéierter Verbindung hält. Wann d’Netzwierkteam en aneren Transport guttgeheescht huet, benotzt deen, awer behandelt en oppenen Auswerterport als Designännerung, net als Schrëtt fir Problemer ze léisen.

Iwwerpréift als éischt den Uspruch, d’Daten an d’Gréisst vun der Ausgab

Bestätegt mat dem Lizenzhalter, datt de Server fir dëse Benotzer e Kär däerf lafen a datt gläichzäiteg Sessiounen erlaabt sinn. Ausféierbar Berechnungen aus der Ferne ginn dacks separat vum Desktop-Frontend lizenzéiert, an en ugefaangenen Start wéinst dem Uspruch gesäit aus wéi en ugefaangenen SSH-Befehl, bis een d’Message vum Server liest.

Da schätzt d’Gréisst vum Resultat. E Kär, deen en Ausdrock vu méi Giibyte zréckgëtt, schéckt en iwwer de Start- an de Kärkanal un de Frontend, wat de Späicher vum Laptop blockéieren oder ophiewen kann. Halt schwéier Aggregatioun um Server a gitt Zesummefaassungen zréck, oder schreift grouss Resultater op e Wee um Server a transferéiert se bewosst.

Notéiert de Wee vun der ausféierbarer Datei, d’Startargumenter an den Aarbechtsverzeechnis an den Ariichtungsnotizen vum Notizbuch. Den nächsten Benotzer reproduzéiert dann d’Arrangement, amplaz erëm erauszefannen, wéi ee vun de fënnef méigleche Wee de Server benotzt.

Diagnostizéiert d’Etapen an der Rei

Fënnef Etapen mussen erfollegräich sinn, an all huet en eege Test. Fänkt um Laptop un a stoppt bei der éischter Feeler, amplaz verschidde Astellungen gläichzäiteg ze änneren:

nc -vz research.example.edu 22
ssh -v [email protected] 'hostname; command -v wolframscript'
ssh [email protected] 'wolframscript -code "$MachineName"'

Eng feelgeschloen TCP-Prüfung weist op Routing, DNS oder déi erlaabte Destinatioune vun der VPN. Eng erfollegräich TCP-Prüfung mat enger feelgeschloener SSH-Anmeldung weist op Authentifizéierung oder Hostschlëssel-Politik. Eng Anmeldung, déi funktionéiert awer keng ausféierbar Datei fënnt, weist op d’Installatioun vum Kär oder de Wee, deen de Frontend krut. E Kär, deen ufänkt awer ni verbënnt, weist op d’Startargumenter oder d’lokal Firewall.

Bewahrt den éischten bedeitende Feeler op a schéckt d’Etapen op der Serversäit un den Administrateur, deem dës Maschinn gehéiert. D’Kär-Antrag widderholl nei ze maachen verstoppt, wéi eng Etap tatsächlech feelgeschloen ass, an et verwerft d’Beweiser, déi den Administrateur brauch.

Um Enn wëllt dir eng Fënster, déi dir erkennt, en Auswerter, deen dir nenne kënnt, an e vereinbarte Wee fir Code a Dateien. D’VPN ass eng Komponent vun deem Wee, a je méi séier den Aarbechtsfloss dat reflektéiert, ëmsou manner Zäit geet an d’Erëmverbannen vun engem Tunnel, deen ni de Problem war.