This is only a helper page which is used by the actual front page
Quick Start
Please note that these guides are from ERDA, but the procedures should be generally applicable just replacing references to ERDA with MiGrid, erda.ku.dk with www.migrid.org and Workgroup with VGrid.
Getting started
New to MiGrid? Get started with your account.
VGrids
Introduction to collaboration and data sharing on MiGrid.
Network Drive
Access your MiGrid data as a network drive on your PC.
Network Drive
Access your MiGrid data as a network drive on your Mac.
Network Drive
Access your MiGrid data as a network drive on Linux/UNIX.
User Guide
Read on in the user guide for full MiGrid documentation.
Frequently Asked Questions (FAQ)
How much storage space do I have on MiGrid?
There's no space quota as such on the general MiGrid
storage, but we do recommend using our ERDA services
for any larger data sets. Anything within a few tens of
gigabytes should be fine, and we suggest that you
just have a word with us if you want to store more than that.
Is My MiGrid Data Replicated and Backed Up?
All data on MiGrid is automatically replicated over multiple disks with RAID technology. We do run complete nightly backups of all user data to another host but we do not currently guarantee the complete backup availability of ordinary data in your MiGrid home folder or in the VGrid shares. Please contact us if in doubt about this or use e.g. our ERDA service with freeze archives if that is essential.
How do I Transfer Entire Folders to/from MiGrid?
In the MiGrid web interface you can only upload/download individual files,
so if you e.g. want to upload an entire folder structure there, first
pack the folder(s) in a zip or tar file, upload it as usual and then
use unpack from the right-click menu on the uploaded file.
Likewise you can use pack on a folder in MiGrid, download and
unpack it locally.
Alternatively you can use the efficient file/folder handling described
in the Network Drive Intro and the User Guide. That makes ERDA appear
like just another disk drive, so that you can use your local file
manager to copy entire folders to ERDA or otherwise work with your data
like they were local.
Can I Share, Exchange and Publish Data in e.g. a Read-only Fashion on MiGrid?
Yes, depending on the audience and dynamics of the data to share you can
use one of two overall methods.
For dynamic data you can either share in a read-write manner using
the VGrid shares or make them read-only in the VGrid
administration. Similarly you can do read-only sharing and publishing through the
VGrid web pages. Both are built into the VGrids and the web pages
come in a public and in a group-wide flavor, where the publishing is done
by VGrid owners storing data in the public_base and private_base
VGrid subdirectories respectively on MiGrid. Your VGrids page
includes links to those and to the resulting web pages.
For quick data exchange with anyone and particularly people not on
MiGrid, we recommend the Share Link feature. From your Files page you can
create a share link for a file or folder and choose what kind of read
and write access share link recipients should be granted.
The share link method include the option to send out an
invitation with the link directly on email, but it can of course also be
manually distributed by other means. Share links can also be accessed
with SFTP, FTPS and WebDAVS as described in the user guide.
How Are VGrids Managed?
VGrids can be created by anyone and the creator of a VGrid automatically becomes owner. All user management is left to the owner(s) without interaction from the MiGrid system administrators. Co-owners and members can be added either directly using the Swedish numberplate or email alias of the user, or indirectly if the user requests owner-/membership on the VGrids page, and the owner(s) follow the instructions then sent on email about adding the user with the full user ID format.
Can I have a shared or separate account for our project?
No, we cannot allow such accounts or account aliasing, mainly due to
rules and regulations. In case of suspected or alleged abuse we need to
be able to uniquely identify who did what and when, and all kinds of
anonymous or shared accounts would prevent that. Please refer to
the UCPH information security policy for further details
about identity and traceability requirements.
So basically you need to use your own personal and clearly identifiable
account for all logins. What you can do is to use VGrids to
store data in a shared group folder. In that way the data is not bound
to your account specifically and you and your project group can easily
manage all account access yourselves through the VGrid admin
page.
Similarly share links can be used for access to particular subfolders if
you need to e.g. automate data upload from lab machines without storing
your personal login there. Please refer to the user guide for more details.
Why can't I use certain characters in file names?
MiGrid prevents certain characters like "< > { | } * ? [ ]" in file names. You may already have run into similar limitations when naming files on your own PC or devices. In order to provide a secure and consistent experience across different platforms, web and advanced interfaces MiGrid prohibits those and some more that are known to cause problems. Either because they are so-called control characters with a special potentially dangerous meaning on the storage systems or because they are known to interfere with the web interfacing and presentation. We are continuously evaluating the need for allowing more exotic characters but always with focus on not breaking existing interfaces and backends. Feel free to contact us about the possibility of allowing any additional characters that you may miss.
I forgot my password, can I recover or change it?"
For security reasons we generally avoid storing passwords in our
systems and only save a one-way derived hash value. Therefore
we cannot recover passwords, but we do allow you to
change it.
If you are an employee or student at KU/UCPH you typically log in to
MiGrid web through the UCPH OpenID authentication service. It is
linked to the central UCPH user database and therefore employs your
usual UCPH credentials from e.g. KU Mail and KU Net (usernames are
on the form abc123). If you forgot your KU/UCPH password or
e.g. it expired you need to go through UCPH password change
procedures or get in touch with
UCPH IT
Support.
If you are an external user on MiGrid you can always use the External
user sign up button again to renew access and/or change your
main MiGrid password. Just fill the sign up form as usual including your
particular ID fields, the mandatory name and email of your UCPH contact
and perhaps a note that you want to change password in the Comment
field.
For password changes we recommend the Forgot your password?
link on the login page. Just enter your registered MiGrid account email
address there to receive a reset password link on email and use it to
pick a new password.
The other MiGrid services like SFTP, WebDAVS and FTPS rely on local
login credentials and you can change them yourself on your MiGrid
Setup page.
Why do I get "Account disabled or expired" emails?
Since December 2020 we have enforced automatic WebDAVS/SFTP/FTPS access expiry for all users in order to reduce the risk of no longer active accounts being abused/hacked that way. We have enforced automatic MiGrid account expiry for longer for web access. However, UCPH users automatically get their account renewed when successfully logging into the web pages through the UCPH OpenID service, while external users must explicitly renew their account access annually using the sign up form on the front page. With account expiry extended to cover the efficient I/O services any configured access to our WebDAVS, SFTP or FTPS services will also automatically expire when accounts do. Attempts to log in on those services after general account expiry will fail and trigger an email warning that the account is expired. In practice it has limited consequences for external users, who already go through the annual renewal process. UCPH users solely or mainly using MiGrid as network drive or through a WebDAVS/SFTP/FTPS client, will have to get used to regularly renew account access to keep using said I/O services. This can either be done for a whole year at a time by repeating 'sign up' on the front page or for 30 days by a simple web log in. Thus, users solely or regularly using the web access don't need to worry or do anything new. Those who enabled 2-Factor authentication for all MiGrid account access can also just continue with their usual web login before their I/O service logins.
What's the cause of "read: Connection reset by peer" errors e.g. for SFTP/SSHFS?
That error message is a common symptom of a firewall ban at MiGrid. We
experience regular password guessing attacks and rely on a self-defense
system to monitor login attempts and act on apparent cracking or abuse
attempts. In practice it automatically bans IP addresses temporarily
when we receive too many failed login attempts over a certain period of
time. The ban period depends on the login pattern and simple repeated
password failures usually only result in a 15 minute ban. More
aggressive scans and failures on the other hand may trigger a 24 hour
ban, while the most blatant cracking attempts result in a 10 day ban.
For multi-user systems and computers behind a shared gateway these bans
unfortunately may result in not only the offender but also several
other users or computers getting affected by the ban. In the sense that
they are no longer able to reach MiGrid until the ban expires or gets
manually lifted by the site administrators.
Thus, please contact us on
MiGrid support if you hit this issue and it remains so even after 15
minutes without further login attempts.
If you include the public IP address that you connect from
(ip.me) it's a significant help to
investigate and getting any unnecessary bans lifted without further delay.
Can I use a certifcate to access MiGrid?
In case you want the extra secure access you need to request and
install one of our grid certificates as described on the
corresponding getting started page. As
you can see in the user-cert-import guide there, the certificate install
process takes quite a few steps, but then at least login gets simpler
afterwards. After installing your certificate you can use it first to
sign up for your MiGrid account and then
afterwards to log in.
Contact
Further questions or comments about MiGrid?
Please contact
us at support@migrid.org
Dette er kun en hjælpeside med indhold som benyttes af den rigtige forside
Hurtigt igang
NB: disse guides er fra ERDA, men fremgangsmåderne er gennemgående de samme her, når bare forekomster af ERDA erstattes med MiGrid, erda.ku.dk med www.migrid.org og Workgroup med VGrid.
Kom igang med MiGrid
Ny på MiGrid? Sådan kommer du igang med din konto.
VGrids
Kom igang med samarbejde of datadeling på MiGrid.
Netværksdrev
Benyt dine MiGrid data som netværksdrev på din PC.
Netværksdrev
Benyt dine MiGrid data som netværksdrev på din Mac.
Netværksdrev
Benyt dine MiGrid data som netværksdrev på Linux/UNIX.
Brugervejledning
Læs i brugervejledningen for den fulde dokumentation.
Ofte stillede spørgsmål (OSS)
Hvor meget plads har jeg på MiGrid?
Vi håndhæver ikke som sådan pladskvoter på selve MiGrid datalageret, men
vi anbefaler at benytte vores ERDA services til alle
større datasæt. Så længe vi taler datamængder op til en snes
gigabytes, skulle der ikke være nogen problemer. Hvis du gerne vil gemme mere
end det, kan det sikkert også lade sig gøre - bare tag en snak med os om
det.
Er mine MiGrid data replikerede og med backup?
Al data på MiGrid er automatisk replikeret over flere diske v.h.a. RAID-teknologi. Vi kører backup hver nat af alle brugerdata men vi garanterer ikke i øjeblikket fuldstændig tilgængelig backup af almindelige data i din MiGrid brugerfolder eller i VGrid shares. Kontakt os venligst for uddybning eller benyt vores ERDA service med freeze archives hvis det er essentielt.
Hvordan overfører jeg hele foldere til/fra MiGrid?
På dine MiGrid websider kan du kun uploade/downloade enkeltfiler, så hvis
du f.eks. vil uploade hele foldere den vej, må du først pakke dem i en
zip- eller tar-fil, som du derefter uploader som vanligt og endelig
udpakker med unpack fra højreklik-menuen på den uploadede
fil.
Tilsvarende kan du bruge pack på en MiGrid folder, downloade den
pakkede fil og udpakke lokalt.
Alternativt kan du benytte den effektive fil/folder-håndtering som
beskrevet i Netværksdrev-introen samt i Brugervejledningen. På den
måde kan ERDA tilgås som endnu et diskdrev, hvorved du kan benytte
din almindelige filhåndtering til at kopiere hele foldere til og fra
ERDA, eller på anden vis arbejde på data som var de lokale.
Kan jeg dele, udveksle og publicere MiGrid data f.eks. så der kun er læse-adgang?
Ja, der er overordnet to forskellige måder at gøre det på afhængigt af
hvor dynamiske data er, og hvem du vil dele med.
Når det drejer sig om dynamiske data er det muligt at dele med læse- og
skrive-adgang via de almindelige VGrid shares, samt at skifte
sådanne shares til kun at give læse-adgang på administrationssiden. Det
er også muligt at lave skrivebeskyttet deling og publicering via de
tilknyttede VGrid web sider. Begge følger automatisk med alle
VGrids og sidstnævnte findes i en udgave med offentlig adgang og en
kun for gruppens deltagere. Publicering den vej foregår ved at VGrid
ejere gemmer data i de tilhørende public_base hhv private_base VGrid
undermapper på MiGrid. På din VGrids side finder du links til disse og
til de resulterende web-sider.
Til hurtig udveksling af data med hvem som helst, herunder ikke mindst folk
som ikke er på MiGrid, kan vi anbefale Share Link metoden. Fra
din Files side kan du oprette et share link og vælge hvilken kombination
af læse- og skrive-adgang modtageren skal gives.
Share link metoden inkluderer muligheden for at udsende en invitation med link
direkte på email, men det kan naturligvis også gøres manuelt via andre kanaler.
Hvordan styres VGrids?
Alle kan oprette VGrids og de bliver derved automatisk ejere af det nye VGrid. Al brugerstyring er ejernes ansvar og foregår uden indblanding fra systemadministratorerne på MiGrid. Medejere og medlemmer kan enten tilføjes direkte ved at indtaste brugerens svenske nummerplade eller email på VGrid Management siden eller ved at brugere anmoder om owner-/membership på VGrids-siden, og ejerne følger de derved emailede instruktioner om at tilføje brugeren vha det komplette bruger-ID.
Kan jeg få en delt eller særskilt konto til vores projekt?
Nej, vi kan ikke tillade sådanne delte eller særskilte konti, især
pga love og regler. I tilfælde af mistanke eller anklager om
kontimisbrug er det strengt nødvendigt at vi entydigt kan afgøre præcis
hvem der gjorde hvad og hvornår. Det er helt uforeneligt med alle former
for anonyme eller delte konti. Vi henviser
til KUs Informationssikkerhedspolitik for nærmere
detaljer omkring krav omkring identitet og sporbarhed. Hvad
man kan gøre er at benytte VGrids til at opbevare data i en
delt gruppemappe. På den måde er data ikke bundet specifikt til din
private konto og du og din projektgruppe kan nemt selv styre al
kontoadgang dertil via pågældende VGrids admin-side.
Det er desuden muligt at benytte sharelinks til at give adgang til
specifikke undermapper, i tilfælde af at man f.eks. har brug for at
automatisere data-upload fra laboratoriemaskiner uden at have sit
personlige login flydende rundt. Se venligst brugervejledningen for
nærmere detaljer.
Hvorfor er der tegn jeg ikke kan bruge i filnavne?
MiGrid afviser enkelte tegn så som "< > { | } * ? [ ]" i filnavne. Måske du allerede har oplevet lignende begrænsninger i navngivningen af filer på din PC eller andre enheder. For at kunne levere en sikker og ensartet brugeroplevelse på tværs af platforme, web og avancerede brugergrænseflader afviser MiGrid disse og visse andre som er kendt for at skabe problemer. Hvadenten det er fordi de er såkaldte kontroltegn med en speciel og potentielt skadelig betydning på lagersystemerne eller fordi de vides at forstyrre web-brug og -visning. Vi evaluerer løbende på behovet for at tillade yderligere eksotiske tegn, hele tiden under krav om hverken at skade brugergrænseflader eller bagvedliggende systemer. Du er naturligvis velkommen til at kontakte os angående at få yderligere tegn du måtte savne tilladt.
Jeg har glemt mit kodeord, kan jeg få det oplyst eller skifte det?"
Vi undgår af sikkerhedsmæssige grunde gennemgående at opbevare kodeord
i vores systemer og gemmer i stedet kun en envejsafledt
hash-værdi. Vi kan derfor ikke oplyse glemte
kodeord, men tillader at du skifter det.
Ansatte og studerende på KU logger typisk ind på MiGrids websider via KUs
OpenID adgangsportal. Den er bundet op på KUs centrale brugerdatabase og
bruger derfor dit almindelige KU brugernavn og kodeord, som du kender
det fra KU Mail og KU Net (brugernavne er på formen abc123).
Hvis du har glemt dit KU-kodeord eller det f.eks. er udløbet skal du
derfor igennem KUs almindelige procedure for at skifte kode eller
kontakte
KUs IT-Support
.
Ikke-KU brugere på MiGrid kan altid benytte tilmelding-knappen
for Eksterne brugere til at forlænge adgang og/eller skifte kodeord til
MiGrids websider. Bare udfyld formularen på normal vis med dine konkrete
ID-felter, de obligatoriske oplysninger om navn og email på din
KU-ansatte kontaktperson og evt en note om at du gerne vil skifte
password i Comment-feltet.
Til skift af kodeord anbefaler vi Forgot your password?-linket
på login-siden. Hvis du der indtaster den email-adresse du tilmeldte
dig MiGrid med, modtager du en 'password reset'-email med et link, som
du kan bruge til at vælge et nyt kodeord.
De øvrige MiGrid services som SFTP, WebDAVS og FTPS benytter egne
login-oplysninger, og du kan selv ændre dem på din MiGrid Setup side.
Hvorfor modtager jeg "Account disabled or expired" emails?
Siden 1. december 2020 har vi håndhævet automatisk udløb på WebDAVS/SFTP/FTPS-adgang for alle brugere, for at reducere risikoen for at ikke længere aktive konti misbruges/hackes den vej. Vi har i længere tid håndhævet automatisk kontoudløb på MiGrid web-adgang. KU-brugere får automatisk deres MiGrid-konto forlænget ved vellykket web-login gennem KUs OpenID service, mens eksterne brugere eksplicit skal igennem årlig fornyelse af deres kontoadgang vha tilmeldingsformularen fra forsiden. Udvidelsen af kontoudløb til også at dække de effektive I/O-services betyder i praksis at al adgang til WebDAVS, SFTP og FTPS også automatisk udløber sammen med kontoen. Forsøg på at logge ind via disse I/O-services efter kontoudløb vil fejle og medføre en advarsel på email om at kontoen er udløbet. Konsekvenserne er små for eksterne brugere, som allerede skal igennem den årlige fornyelse. KU-brugere som hovedsageligt eller kun bruger MiGrid som netværksdrev eller med SFTP/WebDAVS/FTPS-klient skal derimod vænne sig til engang imellem aktivt at forlænge kontoen for fortsat at benytte vores I/O services. Det kan enten ske for et helt år af gangen ved at gentage 'tilmelding' på forsiden eller for 30 dage af gangen blot ved log ind på MiGrid web. KU-brugere som udelukkende eller jævnligt benytter sig af web-adgang behøver således ikke bekymre sig eller gøre noget nyt. Dem der har tilvalgt 2-faktor godkendelse for al MiGrid konto-adgang, kan ligeledes blot ufortrødent fortsætte med at logge ind på web inden deres I/O-service logins.
Hvad er årsagen til "read: Connection reset by peer" fejl f.eks. med SFTP/SSHFS?
Fejlbeskeden er typisk et symptom på firewall-blokering på MiGrid. Vi
oplever jævnligt automatiserede forsøg på at gætte kodeord fra mørke
afkroge af internettet og benytter et selvforsvars-system til at
overvåge og handle når det ser tegn på mulige angreb eller misbrug.
I praksis blokerer det automatisk IP-adresser midlertidigt når vi
modtager for mange fejlede login-forsøg over en givet tidsrum.
Blokeringens varighed afhænger af login-mønsteret så simple gentagne
forkerte kodeord typisk kun fører til en 15 minutters blokering. Mere
ihærdige skanninger eller systematiske gæt fører derimod til en
24-timers blokering, mens der ved oplagte ondsindede angreb blokeres i
10 dage.
For flerbrugersystemer og computere bag en delt gateway kan
blokeringerne uheldigvis føre til at ikke kun synderen, men også
adskillige andre brugere eller computere bliver berørt. D.v.s. spærret
fra at kunne forbinde til MiGrid indtil blokeringen enten udløber eller
manuelt fjernes af en administrator. Kontakt os derfor venligst på
MiGrid-support hvis du oplever blokering og det ikke er gået væk efter 15
minutter uden yderligere login-forsøg.
Hvis du medsender den offentlige
IP-adresse du forbinder fra (se ip.me) er
det en væsentlig hjælp til at vi hurtigst muligt kan undersøge sagen og
fjerne evt unødvendige blokeringer.
Kan jeg bruge et certifikat til min MiGrid-konto?
For den yderligere sikrede certifikat løsning skal du anmode om - og
installere et af vores grid-brugercertifikater, jvf den
tilhørende sådan kommer du igang
side. Som det fremgår af user-cert-import guiden dér, kræver
certifikat-installationen en del trin, men i det mindste er login så
efterfølgende simplere. Når du har installeret dit certifikat kan du
bruge det først i MiGrids tilmelding og
efterfølgende til log ind.
Kontakt
Yderligere spørgsmål eller kommentarer om MiGrid?
Skriv gerne
til os på support@migrid.org