资源描述：
《反向代理软件squid在高校图书馆中的应用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、反向代理软件SQUID在高校图书馆中的应用四川图书馆2007年3期总第157期反,ral代理软件文章编号:1003—7136(2007)03—0059—04SQUID在高校图书馆中的应用杨永健(西南财经大学图书馆,四川成都610074)摘要:结合工作实践,通过对图书馆电子资源使用状况分析,提出了用反向代理软件SQUID实现校外合法用户对图书馆电子资源的使用,并详细介绍了代理服务器的分类,反向代理软件SQUID的配置使用,以及本馆对反向代理服务采取的管理措施.关键词:反向代理;SQUID;应用中图分类号:G25o.7文献标识码:A1本馆电子资源使用现状1.1电子资源的需求
2、及满足情况随着各高校校园网的建成扩容,图书馆网络状况得到极大提高,鉴于电子资源的共享性和易传播性,各馆纷纷购买或者自建了许多电子资源库,给读者利用图书馆资源的方式带来了一次革命.伴随图书馆电子资源使用率的提高,读者逐渐发现,图书馆电子资源的使用范围仅限于校园网内,校园网资源及教育网的非公网资源并未对宽带或其他公网用户授权,这就造成了许多教育网或校内资源例如数字图书馆,办公自动化系统,教务系统等不能被使用公网环境的合法用户访问的情况,给科研,教学和办公带来了极大的不便.为此我馆专门分析了本校读者的构成:教职员工,全脱产学生(在校本科生,硕博士生),半脱产学生和函授生.其中
3、由于学校房源紧张,有113的教职员工在校外居住,家里没有接入校园网,全脱产学生由于住在校内,可以正常使用,半脱产学生和函授生不在校内居住,也不能正常使用收稿日期:2007—01—26图书馆电子资源,最后得出的结论是我校有23.15%的合法读者不能正常使用图书馆电子资源.1.2校外合法读者不能使用图书馆电子资源的原因1.2.1网络结构原因人们理想中的校园网应该是和INTERNET直接相通的,但实际情况并非如此,为了网络安全,校园网通常用防火墙来隔绝与INTERNET直接相连,如图1:从图1可以看出,校园网与intemet间的连接,必须通过两道防火墙,校外用户通过第一道防火
4、墙后,只能访问校园网允许公开访问的部分,如学校网站,图书馆网站等,对于校园网内其他主机(包括图书馆电子资源服务器),因为都是使用内部IP地址,所以校外用户无法越过第二道防火墙.1.2.2数据库商对IP地址的限制图书馆所购买的电子资源(镜像版或者网络版),数据库商通常都会要求图书馆提供本校的IP地址段,在这段IP地址外的用户被拒绝访问,校外59四川图书馆2007年3期总第157期合法读者同样也被限制访问.尽管现在有些数据库商也推出了读书卡,并免费发放给部分校外读者,但领卡者毕竟是少数,不能根本解决校外读者对图书馆电子资源的渴求.图1高校校园网拓朴图2解决方案要想彻底解决校
5、外合法用户对图书馆电子资源的访问,最根本的办法就是把校外用户的IP地址转换成校内IP地址,这样校外合法用户就有了同校内用户相同的权利.为此本馆采用设置反向代理服务器,简单地解决了这一问题.2.1代理服务器的分类(1)标准的代理缓冲服务器用于代理内部网络对Internet的连接请求并缓存静态的网页,客户机浏览器必须指定代理服务器的IP和端口,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中.普通代理服务器被设计为在Internet上搜寻多个不确定的服务器,而不是针对Internet上多个客户机的请求访问某一个固定的服务器,因此普通的Web代理服务器不支持
6、外部对内部网络的访问请求.(2)透明代理缓冲服务器透明代理缓冲服务和标准代理服务器的功能完全相同.但是代理操作对客户端的浏览器是透明的(即不需客户端浏览器指明代理服务器的IP和端口).透明代理对于ISP(Internet服务器提供商)特别有用,我校用户上网也是采用这种方式,既阻隔了INTERNET与校园网的直接通信,又让校内用户感觉不到代理的存在.(3)反向代理缓冲服务器反向代理是和前两种代理完全不同的一种代理服务.当一个代理服务器能够代理INTERNET上的主机,访问内部网络时,这种代理服务的方式称为反向代理服务.此时代理服务器对外就表现为一个Web服务器,外部网络就
7、可以简单地把它当作一个标准的Web服务器而不需要特定的配置.不同之处在于,这个服务器没有保存任何网页的真实数据,所有的静态网页或者CGI程序,都保存在内部的Web服务器上.因此对反向代理服务器的攻击并不会使得网页信息遭到破坏,这样就增强了Web服务器的安全,如图2:图2采用反向代理服务器访问校园网内部资源综合反向代理服务器和拒绝外部访问的普通代理防火墙软件相结合,就能构成一个既具有保护内部网络,又能对外提供Web信息发布的能力的防火墙系统,所以安装反向代理服务器是解决校外访问校内资源以及图书馆电子资源最为简单可行的办法.2.2选择SQUI
