利用OCLC版EZproxy解決校外訪問圖書館電子資源

摘要針對校內合法用戶無法在校園網以外的計算機上訪問圖書館各類電子資源的問題，本文闡述了通過一種基于URL重寫技術實現電子資源統一授權訪問系統EZproxy軟件的原理、特點及使用技巧。

中圖分類號:TP39文獻標識碼:A

1 背景分析

隨著網絡技術的發展，人們閱讀信息的方式也發生了巨大的變化，學習、科研工作的地理范圍早已超越了校園的限制，眾多的大學師生經常在家足不出戶或者出差在旅途中也需要訪問圖書館的電子資源。很多高校圖書館開始重視開展校外認證訪問圖書館的數字資源服務，以提高資源的利用率。如何為合法用戶提供校外資源訪問服務，已成為各高校圖書館校外資源訪問服務關注的焦點。

國內外已經有很多公司開展校外訪問電子資源技術的解決方案和研究，圖書館提供的校外訪問方式主要有以下幾種:

1.1 傳統IP代理服務器方式

IP代理服務器是網上提供轉接功能的服務器，在實際訪問網站的時候，在瀏覽器的地址欄內輸入要訪問的網站，瀏覽器會自動先訪問代理服務器，然后代理服務器會自動轉接到目標網站。這種方式存在問題，第一，需要客戶端進行設置，為不太熟悉計算機操作的用戶制造了不必要的麻煩;第二，用戶的所有請求都經過代理服務器，加重了網絡和代理服務器負荷，影響了用戶上網瀏覽的效率;第三沒有用戶上網統計功能。傳統IP代理軟件包括MS Proxy、WinProxy、GJProxy、Wingate等。

1.2 SSL VPN 代理服務器方式

SSL VPN技術應運而生，解決了傳統的IPSec VPN在網絡適應性上存在的問題。它采用了一種類似代理性質的技術，所有的訪問都是以SSL VPN設備的LAN口的名義發起的，所以只要SSL VPN設備的LAN口IP是一個合法的校園網IP，所有成功接入SSL的校外用戶都可以成功訪問這個SSL VPN設備LAN口所能訪問的資源。SSL VPN的突出優勢在于Web安全和移動接入，它可以提供遠程的安全接入，而無需安裝或設定客戶端軟件。這種方式存在問題，第一，SSL接入方式是基于SSL VPN設備的LAN口建立的，對單個用戶流量有嚴格限制的資源商，這些SSL用戶的訪問會被當成一個用戶對待，很快就會因為達到資源商的流量限制而造成該IP被禁用，也就導致所有SSL用戶無法繼續訪問圖書館資源;第二，用戶首次訪問需要安裝一個網站認證安全插件，為用戶使用造成不必要的麻煩;第三，沒有各數據庫訪問量的日志。

1.3 URL 重寫代理方式

URL(URL Rewriting)重寫代理技術是通過給URL 分配一個惟一的端口號組合重寫地址信息，通過這種重映射，每一個不同的端口代表一個遠程web 服務器。這種方式對用戶來說是透明的，只需通過輸入口令進行身份驗證即可訪問目標網址。這種方式存在問題，只能應用在瀏覽器/服務器模式的資源訪問中，對于客戶端/服務器模式的數據庫資源仍然無法訪問。URL重寫型(URL Rewriting)代表軟件是Ezproxy。

1.4 反向代理方式

反向代理(Reverse Proxy Server)也就是通常所說的WEB服務器加速，它是一種通過在繁忙的WEB服務器和Internet之間增加一個高速的WEB緩沖服務器(即:WEB反向代理服務器)來降低實際的WEB服務器的負載。它作為代理Cache，并不針對瀏覽器用戶，而針對一臺或多臺特定Web服務器。就是將Reverse Proxy Cache設備放置在一臺或多臺Web服務器前端，當互聯網用戶訪問某個WEB服務器時，通過DNS服務器解析后的IP地址，即Reverse Proxy Server的IP地址，而非原始Web服務器的IP地址，這時Reverse Proxy Server設備充當Web服務器，瀏覽器可以與它連接，無需再直接與Web服務器相連。反向代理型軟件，代表軟件Squid、Nginx。

2 EZproxy的概述

Ezproxy是由美國UsefulUtilities.com公司開發的一個代理服務器軟件。2008年1月11日，OCLC收購了EZproxy。承諾對新老客戶免費升級和繼續提供技術支持。2008年3月，OCLC發布Ezproxy5.0，增加了IP地址定位、可疑訪問監控等新功能，首次集成OCLC FirstSearch，并能連接到其他的內容供應商如EBSCO、Gale等。目前最新版本是EZproxy5.2。它集網絡代理、信息過濾、訪問控制于一身，支持多種網絡服務，如HTTP、FTP、TELNET、EMAIL等。僅通過共享一個合法的IP地址，便可以使多個用戶同時訪問Internet，并且支持以太網、電話、ISDN多種接入方式。經過不斷改進，它已經是一個較為成熟的軟件。它與普通代理服務器軟件的主要區別在于它是不停地在數據庫供應商所提供的網頁內改變URL，在不需要自動代理配置文件的情況下，也可為用戶提供一個無縫訪問環境，這種方式對用戶來說非常方便，用戶只需要輸入正確的賬號和密碼通過EZprxoy服務器的驗證即可。

EZproxy的優勢:強大的遠程用戶認證軟件、價格低廉、操作簡單，靈活的定制配置文件，用戶自己定義需要從校外訪問的數據庫;對不同類型數據庫、不同用戶、不同訪問權限進行分類;定制用戶登陸頁面、日志文件格式、用戶下載行為限定，強大的日志和分析功能為圖書館對數字資源的使用進行監控和分析帶來極大的便利等。國內很多高校圖書館都開始使用EZproxy軟件開展圖書館校外資源訪問服務，北京理工大學圖書館是使用EZproxy的第一家用戶，隨后，中國人民大學、中國技術科技信息研究所、南京理工大學、北京化工大學、山西大學等圖書館紛紛成為EZproxy的用戶，反映良好。

3 EZproxy的技術原理

EZproxy的技術原理是不停地在數據庫供應商所提供的網頁內改變URL。相反地，通過改變這些網頁的URL內的服務名稱來反映圖書館的EZproxy服務器，從而在用戶訪問這些網頁上的鏈接時導致他們返回到EZproxy服務器上。結果，在不需要自動代理配置文件的情況下，也可為用戶提供一個無縫訪問環境。EZproxy只是改變對用戶的數據庫供應商的網頁引用，因此如果圖書館的數據庫供應商提供指向互聯網上其他免費網頁的附加鏈接，那么這些都可以保持原樣。通過這種方式，如果用戶選擇單擊其中一個鏈接，EZproxy服務器將自動從通訊回路中退出。

4 EZproxy的安裝

可到www.oclc.org/support/documentation/ezproxy/download/下載安裝，安裝步驟和配置文件的編輯進行具體說明(Windows環境)。EZproxy安裝步驟如下:

(1)在windows開始/運行中鍵入“cmd”，然后單擊確定，打開一個“命令提示符”窗口。

(2)建立ezproxy安裝目錄，md ezproxycd ezproxy

(3)下載ezproxy-win32.exe到這個目錄下。

(4)用rename EZproxy-win32.exe ezproxy.exe命令將ezproxy-win32.exe重命名為ezproxy.exe。

(5)執行ezproxy -m 命令，創建默認版本的ezproxy程序。“-m”代表“替換為缺省的文件”，并且這個命令可以在任何時候使用以重建默認的文件來替換你已經改變的文件。

(6)執行ezproxy -c命令，為了驗證EZproxy是否能自動地檢測到正確的主機名，以及防火墻是否是妨礙你使用EZproxy的功能。當你執行這個命令后，你就和OCLC服務器建立了鏈接，你的服務器會顯示各種消息讓你需要做出什么改變你使EZproxy能正常工作。如果你不喜歡你的服務器鏈接到OCLC服務器的方法，你可以省略這一步。

(7)使用文本編輯器便器編輯config.txt文件，在這個文件中手動指定主機名，其它改變的建議也包含在這個文件中。使用文本編輯器便器編輯user.txt文件，添加一行如此類似someuser:somepass:admin改變someuser和somepass建立ezproxy管理員的用戶名和密碼。

(8)啟動服務用命令:ezproxy。使用你的web瀏覽器鏈接服務器的2048端口，如果你的EZproxy服務器被命名為ezproxy.yourlib.org，你也以使用url:http://ezproxy.yourlib.org:2048/admin輸入你編輯user.txt文件時所創建的用戶名和密碼，你會看到服務器管理主頁。

啟動和停止服務命令:

ezproxy start

ezproxy restart

ezproxy stop

5 EZproxy的配置

(1)基本配置。

Interface 10.20.5.15#設置代理服務器IP地址

LoginPort 2048#端口號，軟件默認為2048

MaxVirtualHosts 300#同時在線計算機的數量

(2)典型配置。

Group Legal#合法用戶使用數據庫，從這個數據庫開始到下一個組開始，表明有使用這些數據庫的權利。

Title Some Database

URL http://somedb.com/search/

Domain somedb.com

(3)附加JavaScript的處理。

域指令有特殊的counter-part DomainJavaScript，它出現在大多數的例子中以DJ縮寫的形式，和主機指令HostJavaScript，它以HJ的形式出現，這些指令表明在訪問附加JavaScript主頁時需要執行。因此需要在數據庫配置中加一行對DJ和Host的描述。

6 設置用戶管理系統

(1)用戶管理模塊。包括用戶注冊、編輯、注銷、重置密碼、用戶處罰等。

(2)數據維護模塊。實現用戶數據批量導入、導出，用戶訪問日志批量導出等功能。

(3)信息統計模塊。實現用戶信息統計、用戶訪問統計和工作量統計等功能。

(4)系統管理模塊。實現權限管理、密碼修改、系統日志瀏覽、USB KEY設置、系統參數設置等功能。

EZproxy校外資源訪問服務，有效地解決了因高校合并、新建園區、遠程教育、分散居住和交流訪問等而產生的遠程訪問控制問題。從高校圖書館的電子資源管理模式上看，它為電子資源管理開辟了新的途徑。從圖書館的發展趨勢來看，管理模式的改善會帶來服務質量的提高，而高質量的服務必定會增加用戶對圖書館的訪問。

參考文獻

[1]葉新明，陳光鋒.校外訪問代理軟件的分析與比較[J].現代圖書情報技術，2006(1):83-85.

[2]陳光峰.EZproxy 在校外訪問服務中的應用分析.圖書館學研究，2008(10):31-34.

[3]http://www.oclc.org/asiapacific/zhcn/ezproxy/support/default.htm