Upload
elita
View
64
Download
0
Embed Size (px)
DESCRIPTION
Acceso remoto a recursos documentales contratados mediante PAPI. Universidad de Verano Corduba. Luis Meléndez Aganzo. [email protected]. Servicio de Informática. Cambios producidos en el modo de acceso a los recursos Formas de control de acceso a recursos Web contratados - PowerPoint PPT Presentation
Citation preview
Acceso remoto a recursos documentales contratados mediante PAPI
Las bibliotecas universitarias y el espacio europeo de educación superior
Corduba
07
Acceso remoto a recursos documentales contratados
mediante PAPI
Luis Meléndez Aganzo
Servicio de Informática
Un
ivers
idad
de V
era
no C
ord
ub
a
Acceso remoto a recursos documentales contratados mediante PAPI
Las bibliotecas universitarias y el espacio europeo de educación superior
Corduba
07
• Cambios producidos en el modo de acceso a los recursos• Formas de control de acceso a recursos Web contratados• Problemas que plantean el control por IP• Posibles soluciones• PAPI• Sesión práctica
Contenido del Taller
Acceso remoto a recursos documentales contratados mediante PAPI
Las bibliotecas universitarias y el espacio europeo de educación superior
Corduba
07
Cambio en la forma de acceso
Antes Las bases de datos, etc. se distribuían en CDROM
Acceso casi universal via WebAhora
• Actualizaciones “en tiempo real”• Fácil acceso desde cualquier sitio mediante un navegador• El proveedor necesita una forma de controlar el acceso
• Actualizaciones no inmediatas• Problema de proporcionar acceso a los CDs a personal disperso
Acceso remoto a recursos documentales contratados mediante PAPI
Las bibliotecas universitarias y el espacio europeo de educación superior
Corduba
07
Formas de control de acceso a recursos Web
• Por usuario/clave• Por certificados digitales• Por dirección IP del ordenador del usuario• Sistemas de federación de identidad (PAPI, Shibboleth, …)
Acceso remoto a recursos documentales contratados mediante PAPI
Las bibliotecas universitarias y el espacio europeo de educación superior
Corduba
07
Control por IP: Problema a resolver
El control de acceso por dirección IP no permite inicialmente a los usuarios acceder desde su casa, cibercafés, etc.
Posibles soluciones• VPN (Virtual Private Network)• WebVPN• Proxy Web• Productos específicos (Ezproxy, libproxy, WAM)• PAPI en modo proxy de reescritura
Acceso remoto a recursos documentales contratados mediante PAPI
Las bibliotecas universitarias y el espacio europeo de educación superior
Corduba
07
PAPI
• Desarrollo español (RedIris)• Código abierto• Funciona con cualquier navegador• No necesita instalar ni configurar nada en el PC del usuario• Transparente al usuario• Puede funcionar en modo federación de identidad y como proxy
Acceso remoto a recursos documentales contratados mediante PAPI
Las bibliotecas universitarias y el espacio europeo de educación superior
Corduba
07
PAPI: Dos funciones
Actúa de intermediario entre el PC del usuario y el proveedor,con lo cual el acceso a éste se produce desde una dirección IPpermitida.
Controla el acceso a esta funcionalidad, actualmente usandopara ello el usuario y clave del correo electrónico del usuarioy/o otros mecanismos.
Acceso remoto a recursos documentales contratados mediante PAPI
Las bibliotecas universitarias y el espacio europeo de educación superior
Corduba
07
Control por IP: Conexión permitida
Acceso remoto a recursos documentales contratados mediante PAPI
Las bibliotecas universitarias y el espacio europeo de educación superior
Corduba
07
Control por IP: Conexión no permitida
Acceso remoto a recursos documentales contratados mediante PAPI
Las bibliotecas universitarias y el espacio europeo de educación superior
Corduba
07
VPN: El PC de casa adquiere una IP de la UCO
El proveedor ACEPTA la conexión
Acceso remoto a recursos documentales contratados mediante PAPI
Las bibliotecas universitarias y el espacio europeo de educación superior
Corduba
07
Ideal:
1
2
1- Conexión al AS (Authentication Server) del PAPI de la UCO2- Conexión de PoA (Point of access) del PAPI en el proveedor
(presenta los cookies recibidos en el paso 1 y se acepta la conexión)
Acceso remoto a recursos documentales contratados mediante PAPI
Las bibliotecas universitarias y el espacio europeo de educación superior
Corduba
07
Solución adoptada: PAPI en modo proxy
PAPI
1
2
34
El proveedor recibe la conexión de la UCO: ACEPTADA
Acceso remoto a recursos documentales contratados mediante PAPI
Las bibliotecas universitarias y el espacio europeo de educación superior
Corduba
07
Sesión práctica