(电子资源校外访问.pptVIP

电子资源校外访问 EZproxy应用介绍 崔宇红 cuiyh@ 北京理工大学图书馆 2005-12-13 主要内容 环境和需求 常用的校外访问方式 为什么选择EZproxy 使用情况统计分析 问题 背景 高校合并、新建分校、远程教育、分散居住、交流访问的情况越来越复杂和多元，使得越来越多的教师、学生需要从远程（校园网外）访问图书馆购买的电子资源 图书馆购买的电子资源大多数都需要授权和认证。远程访问的认证方式： IP地址限定：绝大多数数据库 用户名/密码：方正Apabi图书 IP地址限定+用户名/密码：中国期刊网 需求 必须实现的功能： 读者可以从校外“透明地” 访问被限定在校园网范围内的图书馆电子资源； 利用图书馆集成管理系统的读者信息，进行身份认证。 辅助功能： 方便易用的使用、管理和监控； 可以对使用情况进行统计分析； 系统稳定。 常用的远程访问方法 VPN方式 Web Access Management 传统的代理服务器 改进的代理服务器 参考文献： /help/proxy/#ezp /ala/lita/litapublications/ital/2004murray.htm VPN方式 即虚拟专网，依靠ISP（Internet 服务提供商）和其它NSP（网络服务提供商），在公用网络（Internet）中建立专用的数据通信网络的技术。 目前已经广泛应用在国内外大学或图书馆的校外访问中。与基于代理服务器的方式相比最显著的优点就是解决了客户端/服务器模式下（如ＣＡ数据库）的电子资源的远程访问。 缺点是VPN 实现和安装较为复杂，目前的IPSec VPN 需要安装客户端并进行相应的设置，对用户不够友好，另外，由于它并非专用于图书馆的数字资源访问，因此不具备用户分析、资源利用率统计等附加功能。 某公司提出采用其研制的VPN设备实现我们的要求。在实际测试中，需求1要求学校防火墙上开放端口和权限，与校园网协商后不成功，需求2的测试没有做。 Web Access Management Innovative公司提供的图书馆电子资源校外访问的解决方案。 用户远程访问基于图书馆定义的可访问数据库列表和现有读者数据库的认证机制。 提供详细的图形化的使用率统计。 支持两种代理方式：基于“URL Rewriting”的代理和基于浏览器配置的代理。 主要用在使用Innovative产品的图书馆。 传统的代理服务器方式 基于浏览器的代理服务器。当用户访问电子资源网页时，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request 信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。 优点是实现简单；代理服务器上的页面缓冲可以提高访问速度和效率；成本较低。 缺点是需要设置浏览器，对用户使用“不透明”；无法对使用情况进行跟踪统计和分析；对客户端/服务器方式的数据库无法实现远程访问。 作为一种辅助手段，广泛应用于国内外大学或图书馆的校外访问中。常见软件如：Squid、Microsoft ProxyServer、Netscape ProxyServer、WinGate、WinProxy等。 改进的代理服务器方式 基于“URL Rewriting”技术。 具有传统代理服务器的优点：实现简单；代理服务器上的页面缓冲可以提高访问速度和效率；成本较低。 同时克服了传统代理服务器需要设置浏览器的缺点，对用户感觉是“透明”的； 可以对使用情况进行跟踪统计和分析； 缺点是对客户端/服务器方式的数据库无法实现远程访问。 软件以EZproxy为代表，广泛用于国外特别是高等院校的图书馆中。 为什么选择EZproxy 采用“URL rewriting”技术：用户无需做任何设置。 可以实现多种用户认证方法：通过编程与我馆读者库集成。 功能强大、配置灵活。 提供日志功能，可以进行访问统计分析 使用广泛，成熟的软件。 1800多个用户，主要分布在欧美。 价格便宜（$495），并提供免费试用软件进行测试。 用户交流、资源共享机制畅通。通过mail-list、Web等途径建立沟通渠道。很多用户无偿提供配置信息。 参考资料：/ “透明”访问：“URL rewriting”代理 映射“真实URL”，使用户浏览器自动将所有请求转向到EZproxy服务器。例如： EZproxy服务器地址：（0） 访问的数据库地址：（EBSCO) 映射后的数据库地址： http://80-/ （主机名映射） :2051/ （端口映射方式） 用户认证 直接用户名/密码认证 Username:password:admin 支持与现有认证系统的集成，包括： Central Authentication Service (CAS)