Содержимое презентации
Доступ к подписным
ресурсам из дома
c помощью KOO Browser
Боровинский А.И.
основатель ELiS
arsen@elibsystem.ru
2019 г.
Как получить доступ к подписке?
Организация
вуз, предприятие,
библиотека
интернет
интернет
Удалённый
ресурс
интернет
Доступ по IP-адресу
Организация
вуз, предприятие,
библиотека
Удалённый
ресурс
Доступ по IP-адресу
Организация
вуз, предприятие,
библиотека
Удалённый
ресурс
Доступ по IP-адресу
Плюсы:
Минусы:
Не нужна регистрация
Элементарно реализуется
Нужна техподдержка
Нет доступа из дома
Доступ по логину и паролю
Организация
вуз, предприятие,
библиотека
Удалённый
ресурс
Доступ по логину и паролю
Аккаунты генерируются к каждому ресурсу в
организации
Минусы:
1) сложно технически;
2) на каждый ресурс свой логин с паролем – пользователи
забывают;
3) ввод новых ресурсов требует программирования;
4) знакомство из дома требует усилий;
5) нет доступа к локальным ресурсам организации.
Доступ по логину и паролю
Пользователи сами генерируют аккаунты из
сети организации к каждому ресурсу
Минусы:
1) надо оказаться в организации физически;
2) на каждый ресурс свой логин с паролем – пользователи
забывают;
3) для знакомства с новым ресурсом надо оказаться в
помещении организации;
4) нет доступа к локальным ресурсам организации.
Доступ по логину и паролю
Один аккаунт на пользователя хранится в
централизованной федеративной системе
Минусы:
1) федеративные системы сложнее внедрять;
2) многие ресурсы не поддерживают выбранную вузом
федерацию;
3) нет доступа к локальным ресурсам организации.
Доступ по логину и паролю
Один аккаунт на пользователя используется
для входа в VPN-сеть организации
Минусы:
1) сложная настройка оборудования у пользователя дома;
2) значительные инвестиции в оборудование и ПО.
Доступ по логину и паролю
Один аккаунт на пользователя используется
при аутентификации на прокси-сервере
Минусы:
1) проксируется ограниченное количество протоколов;
2) возможны небезопасные реализации (без шифрования).
Доступ через прокси
Организация
вуз, предприятие,
библиотека
Удалённый
ресурс
Проксирование: принципы работы
Виды проксирования
Классический прокси (Squid, KOO Browser)
Веб-прокси (EZproxy, Cisco WebVPN)
Проксирование: EZproxy, Cisco WebVPN
Проксирование: EZproxy, Cisco WebVPN
Плюсы и минусы EZproxy, Cisco WebVPN
Один аккаунт на пользователя используется
при аутентификации на прокси-сервере
Плюсы:
1) пользователю не надо ничего устанавливать.
Минусы:
1) проксируется ограниченное количество протоколов;
2) возможны баги и несовместимости с ресурсами т.к. способ
проксирования для браузера нестандартен.
Плюсы и минусы классического прокси
Один аккаунт на пользователя используется
при аутентификации на прокси-сервере
Плюсы:
1) стандартный механизм для браузеров;
2) можно уведомить удалённую сторону об прокси.
Минусы:
1) проксируется ВЕСЬ трафик пользователя (в Windows штатно
прокси изменяется системный, а не браузера);
2) сложно включить и выключить.
Классический прокси
Проблема проксирования всего трафика
Если прокси включили 100 пользователей организации и они в
среднем при работе в сети потребляют 1 Мбит/c, то
организации надо канал в 100 Мбит/c. Это дорого.
Скорость работы интернета пользователя несколько
замедляется из-за наличия дополнительного посредника.
Улучшим классический прокси
Отдельный браузер с настроенным прокси
только для удалённых ресурсов:
1) системные настройки прокси не изменяются, трафик ОС
через прокси идти не начинает и другие браузеры ходят в
интернет напрямую;
2) для включения и отключения прокси надо просто запустить
браузер.
KOO Browser – улучшенный прокси
KOO Browser – улучшенный прокси
https://koo.elibsystem.ru
Боровинский А.И.