基于虚拟专用网络的数字图书馆远程访问模式设计
图书馆远程访问的构建与应用
图书馆 的电子资源因受 Ｉ Ｐ地址的限制 ， 只能被校 园 目前 网 内用户访问。为便于住校外教工 、 学生利用 图书馆 的电子 资源 ，可引入虚拟专 用网 （Ｖ ｒ ａ Ｐｉ ｔ Ｎ ｆｏｋ ，简称 “ ｉｕｌ ｒ ａ ｅ ｒ” ｔ ｖｅ Ｗ Ｖ Ｎ 技术来解 决这个 问题 ， Ｐ） 获得 Ｖ Ｎ授权的用户 ， Ｐ 可在非校
连接起来 ． 并且提供安全的端到端的数据通信 的一种广 域网 技术 。Ｖ Ｎ本质上是一种 网络互联型业务 ， Ｐ 通过共 享的网络
用户 资格 的认证 。 点对点 加密及各种 网络安全加 密 ． 确保 了 本地 网络和数据传输的安全 ， 障了图书馆 网络 系统 的安全 保
运行 。
３ 灵 活 的 运用 方式 ）
证 书和注册账户 ， 就能成为远程访 问系统的合法用 户。在本 机上 安装 Ｖ Ｎ客户端 ， Ｐ 然后登陆该账 户就能通过 ｌｔ ｎｔ ｎｅ ｅ 访 ｒ
的插 件 和程序 ， 不改 变用户使 用习惯 和应 用快 捷方 式 ， 一键 式 操作 ， 简单 易用 ； 以使 读者 在任何一 台 电脑 上安 全便捷 可 地访 问图书馆 的电子资源 。
１。 科技视界 ｓ ＩＮ Ｅ＆ Ｔ ｃ Ｎ Ｌ Ｇ 。 Ｉ ９ ｃＥ ｃ Ｅ Ｈ 。 。 Ｙ Ｖｓ Ｎ
Ｓ ｉ ｎ ｅ ＆ Ｔｅ ｈ ｏ ｏ￣ Ｖｉ ｏ ｃｅ ｃ ｃ ｎ ｌ［ ｓ ｎ ｉ
图 书与档 案
科 技 视 界
２１年 ７ ０２ 月第 ２ 期 ｌ
客户端不需要复杂 的配 置 ， 在用户操作 系统安装过 多 不
引进 了各种数字资源 ， 以满足本校读者对数字资源 的利用需 求 。但 由于大 多数数字资 源出于版权保 护和商业 利益 的考 虑， 往往仅 限于校 园网内使 用 ， 使其合法用 户只能在本校 Ｉ Ｐ
VPN技术在图书馆资源共享中的应用
ＶＰＮ技术在图书馆资源共享中的应用摘要本文在介绍VPN技术的根底上，就如何利用VPN技术解决图书馆资源远程利用问题提出了详细的解决方案。
关键词公共图书馆；VPN技术；虚拟专网；资源利用互联网的普及、挪动通讯技术的进步、信息化程度的进步，使图书馆的信息效劳工作发生了翻天覆地的变化，同时，资源共享工作也面临着前所未有的重大挑战。
借助图书馆平台，把全国各地和广西的优秀资源通过先进的技术进展共享，并推动全区数字图书馆网络平台的建立，这种现状迫使图书馆将数字资源远程访问等课题提上工作日程。
面对这种情况，VPN技术为我们提供了一套可管理、可认证、平安的远程访问数字资源的解决方案。
1 二种VPN的简介VPN(Virtual Private Network，虚拟专用网)是一种通过对网络数据进展封包和加密，在公网上传输私有数据，同时保证私有网络平安性的技术。
它兼备了公网的便捷和专用网的平安，实现了利用公网通过加密等手段来实现单位组织自己的“专用网〞。
IPSec VPN、SSLVPN 是目前使用主流的Intemet远程平安接入技术，它们具有类似功能特性，但也存在很大不同和各自擅长的应用取向。
1.1 IPSee VPNIPSec意思为“因特网平安协议〞。
IPSee协议是网络层协议，它是为保障IP通信而提供的一系列协议族，针对数据在通过公共网络时的数据完好性、平安性和合法性等问题设计的一整套隧道、加密和认证方案。
通信双方要建立口Sec通道，首先要采用一定的方式建立通信连接。
在IPSec协议中，一旦IPsec通道建立，任何IP应用都可以通过它，并且在访问内网资源时，远程用户与本地局域网内的用户几乎一样，但挪动用户需要安装客户端软件。
增添了使用和维护的复杂度。
1.2 SSL VPNSSL中文名为“平安套接层协议〞。
SSL协议是保障在Internet 上基于Web的通信平安而提供的协议。
SSL VPN保障Web阅读器和Web 效劳器之间的信息平安。
219388459_多出口校园网的高校图书馆资源远程访问系统设计
ｉｎｔｅｒｆａｃｅ ＴｅｎＧｉｇａｂｉｔＥｔｈｅｒｎｅｔ ２ ／ １ ／ ２
ｎｏ ｓｗｉｔｃｈｐｏｒｔ
ｄｅｓｃｒｉｐｔｉｏｎ ＴＯ －ＨｉｌｌｓＴＯｎｅ
ｐｏｒｔ －ｇｒｏｕｐ １１
ｉｎｔｅｒｆａｃｅ ＡｇｇｒｅｇａｔｅＰｏｒｔ １１
ｎｏ ｓｗｉｔｃｈｐｏｒｔ
用户访问时，若录入信息连续错误 ５ 次，这一账
号的权限将锁定，５ ｍｉｎ 后才可继续使用，以此提升系
统的安全性。 这一功能的实现配置如下。
ａａａ ｎｅｗ －ｍｏｄｅｌ
ａａａ ａｃｃｏｕｎｔｉｎｇ ｎｅｔｗｏｒｋ ｓｓｌｖｐｎＲａｄｉｕｓ ｓｔａｒｔ － ｓｔｏｐ
ｇｒｏｕｐ ｒａｄｉｕｓ
ａａａ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｓｓｌｖｐｎ ｓｓｌｖｐｎＬｏｃａｌ ｓｕｂｓ
ｓｅｒｖｉｃｅ ＂ ４４３ ＂ ｔｒａｎｓ － ｔｏ ＂ １０ ２ １ １ ＂ ｐｏｒｔ
４４３ ｌｏｇ
ｄｎａｔｒｕｌｅ ｉｄ ５ ｆｒｏｍ ＂ Ａｎｙ＂ ｔｏ ＂ １９２ １６８ １０ ５１＂
ｓｅｒｖｉｃｅ ＂ ４４３ ＂ ｔｒａｎｓ － ｔｏ ＂ １０ ２ １ １ ＂ ｐｏｒｔ
统的设计
３ １ 总体设计
某高校针对现有数字图书馆存在的缺陷，结合多
出口校园网的支持，设计并开发了图书馆资源远程访
问系统。 其中，在多出口校园网方面，选择的是由锐
捷科技生产的型号为 ＲＧ － ＮＩ８０１０ 的交换机，用于数
据的转换与传输，共两台，一台为核心交换机，另一台
为数据交换机，其参数如表 １ 所示；选择了由山石科
升高校图书馆管理效果提供了支持。
关键词：多出口校园网；高校图书馆；资源远程访问系统
中图分类号：ＴＰ３１１ 文献标志码：Ａ
福建电大数字图书馆远程访问系统的构建
局 限于 校 园局 域 网 范 围 内使 用 的 电子 资源 应 用 服务 ． 要求 的数 据发 给客 户 能够利 用数 字化 的信 息及 其技 术进 入 图书 馆 系统提供 使用 代理 服务 器进 行远 程访 问的优 点 是：１ （ ）具有 能提 高浏 览速度 ； ２ 实 现起 来 比较 简 单 ， （） 运 有 效 的 服务 ． 实现 信 息 的 获取 、 信息 的应 用 、 信息 的处 缓冲 功能 ， 理 超越 地域 和时 空 的限制 ． 成馆 际 间资 源共享 ， 现 行维 护成本 低 ； ）节 省 Ｉ 源 ；４ 形 实 （ ３ Ｐ资 （ ）起 到防火 墙 的作 图书馆 信息 资源 利用 的最 大 化 ．是 开放教 育 图书馆 急 用 。 高 安全性 ： 提
时 提高读 者思 想 、 化水 平 ， 文 培养 他们 获 得信 息能 力 的 网络所 具 有 的功 能．但 本 身却 不是 一个 独立 的物理 网
教 育起 到 了巨大作 用
一
络。
Ｖ Ｎ技术 的主要优 势 ： ） 本低 。 Ｐ （成 １ 通过公 用 网来 建 Ｐ 电大数 字 图书馆 作 为远 程教 育 的 服务 机构 ．它 的 立 Ｖ Ｎ．可 以节省 大量 的通 信 费用和 设备 的安装维 护 资源对 象与普 通高 校有 着 较为 明显 的差 异 ．其 资源涉 费 用 。ｆ１ ２安全 性 。Ｖ Ｎ采用 隧道技术 、 Ｐ 加解 密技术 、 密
１６ ３
福
建 电
脑
２１ ０ ２年第 １ 期
福 建 电大 数 字 图 书馆 远 程 访 问 系统 的构 建
桑 海 翎
（福 建广播 电视 大 学 图书馆 福建 福 州 ３ ０ ０ ５ ０ ３）
【 摘 要 】 在 尊 重知识 产权 的前 提 下 ， 析 数 字资 源远 程 访 ｆ的 实现 原 理 ， 讨 比较 各 种技 术 方案 ， ： 分 － ＇ ｌ 探
虚拟私有网络(VPN)的设计与实现
虚拟私有网络（VPN）的设计与实现一、引言虚拟私有网络（VPN）是一种通过公用网络创建加密通信的技术，能够实现远程访问、数据传输的安全性和隐私保护。
本文将就VPN的设计与实现进行探讨。
二、VPN基本原理1. 加密通信VPN使用加密算法对通信数据进行加密，确保数据在传输过程中不被窃取或篡改。
2. 隧道技术VPN通过在公用网络中建立安全的隧道，将私有网络的流量封装起来，以确保数据的安全传输。
三、VPN的设计要点1. 安全性设计VPN的设计首要考虑的是保证数据的安全性，可以通过使用高强度的加密算法和独特的密钥来实现。
2. 可拓展性设计VPN应具备较高的可拓展性，能够支持多种网络结构和设备类型的连接，并能够灵活地进行配置和管理。
3. 用户认证与授权VPN需要通过有效的用户认证和授权机制，确保只有合法用户可以访问私有网络资源，以增强网络的安全性。
4. 日志记录与审计VPN应具备日志记录和审计功能，记录用户的操作行为和网络事件，以便后续的故障排查、追溯和安全事件的调查。
四、VPN的实现方式1. 硬件VPN硬件VPN通常使用专用设备，如VPN路由器或防火墙，能够提供较高的性能和安全性，适用于大型企业或机构。
2. 软件VPN软件VPN使用特定的VPN软件或设备驱动程序，在通用计算机上实现VPN功能，具备较高的灵活性和可定制性。
3. 云VPN云VPN是一种基于云服务提供商的VPN解决方案，用户可以通过公共云服务快速搭建和管理私有网络。
五、VPN的应用场景1. 远程办公VPN可以为远程办公人员提供安全的网络接入，使其能够远程访问企业内部资源，实现高效的协同办公。
2. 分支机构连接VPN可以实现分支机构之间的安全连接，并构建统一的内部网络，方便数据共享和资源管理。
3. 个人隐私保护VPN可以隐藏用户的真实IP地址和上网行为，有效保护个人隐私和信息安全。
六、VPN的优缺点1. 优点（1）加密通信确保数据的安全性；（2）可远程访问企业内部资源，提高工作效率；（3）隐藏真实IP地址，保护个人隐私。
图书馆远程访问的构建与应用
图书馆远程访问的构建与应用【摘要】许多高校图书馆每年都购置大量的电子资源，这些资源按照知识产权保护的相关要求，各个图书馆通常采取一些访问限制措施，仅局限于本校局域网内用户使用，对于其他非本校的ip 地址则拒绝访问。
这必然影响其合法用户在校外对电子资源的充分利用。
为解决这一问题很多图书馆开展校外远程访问服务。
文章主要阐述高校图书馆校外远程访问服务的解决方案虚拟专用网（vpn）。
【关键词】数字资源；远程服务；虚拟专用网（vpn）；代理服务器０引言随着信息技术的不断进步，数字资源的种类和数量日益增长，我国不同层次、不同类别的高校都不同程度地采购或引进了各种数字资源，以满足本校读者对数字资源的利用需求。
但由于大多数数字资源出于版权保护和商业利益的考虑，往往仅限于校园网内使用，使其合法用户只能在本校ip地址范围内的办公室、机房或图书馆等地使用，而当其回家或出差在外时就将无法访问和使用这些资源，这样，不仅损害了图书馆合法用户的利益，也大大降低了本馆所购数字资源的利用率。
针对这种情况，可以采取以下应对措施，为本校合法用户提供校外远程访问数字资源服务。
１构建虚拟专用网（“virtual private network”，简称vpn）图书馆的电子资源因受ip地址的限制，目前只能被校园网内用户访问。
为便于住校外教工、学生利用图书馆的电子资源，可引入虚拟专用网（“virtual private network”，简称vpn）技术来解决这个问题，获得vpn授权的用户，可在非校园网内使用图书馆的电子资源。
1.1 虚拟专用网的简介简单地讲，vpn就是利用开放的公众网络建立专用数据传输通道，将远程的分支办公室、商业伙伴、移动办公人员等连接起来，并且提供安全的端到端的数据通信的一种广域网技术。
vpn本质上是一种网络互联型业务，通过共享的网络基础架构满足企业互联需求，在共享使用网络资源的同时具有与专网一样保证用户网络的安全性、可靠性、可管理性。
基于虚拟专用网络的数字图书馆远程访问模式设
基于虚拟专用网络的数字图书馆远程访问模式设摘要：对于图书馆服务而言，VPN正在得到广泛的推广与应用，既能够为图书馆之间的资源共享提供网络传输途径，又可以为远程异地用户提供资源服务，本文在介绍虚拟专用网技术的基础上，给出了基于VPN的图书馆资源远程访问解决方案。
关键词：虚拟专用网络数字图书馆远程访问图书馆在使用过程中由于涉及到版权保护，容易导致异地用户或者外网用户无法对其资源进行访问。
为了解决此问题，一个典型的远程访问技术VPN（虚拟专用网）正在被越来越广泛的使用。
本文在介绍虚拟专用网技术的基础上，给出了基于VPN的图书馆资源远程访问解决方案。
1 VPN技术介VPN即虚拟专用网，SSL VPN是VPN的一种。
其实现软件既可以安装在现有服务器上也可以固化在专业的硬件上。
基于虚拟专用网的图书馆数字资源访问技术优势集中体现在以下几个方面：虚拟专用网的简单性。
SSL VPN是最简单的一种解决远程用户访问图书馆的形式。
原因在于SSL 协议是内嵌于用户浏览器中的，因此就舍去了客户端上安装软件的步骤，用户只需连接Internet，就能通过网页访问图书馆资源。
因此，通过VPN就可以在外网用户和图书馆之间的建立一条专用的数据传输通道，客户对资源的任何访问均需进行安全的身份验证。
虚拟专用网的安全性。
采取SSL VPN，攻击者难以侦测出系统网络设置，攻击机会就会降低许多。
通过SSL VPN 进行连接，还能够在很大程度上低于病毒的侵害，保证了图书馆信息系统的安全运行。
保护敏感的数据。
结合不同用户的身份，赋予其相应的访问权限。
通过用户划分，降低客户端的维护工作量，保护了敏感数据，同时也实现虚拟专用网在图书馆应用的快速部署。
扩展性强。
随着网络的扩张，虚拟专用网可以实现灵活的扩展。
如果图书馆需要添加新的用户或新的子网，只需在VPN服务器上对已有网络软件配置进行相应的修改即可。
2 基于VPN的远程访问模式设计2.1 SSL VPN 的具体部署方案图书馆的SSL VPN 所部署的位置是内网的防火墙后面，结合具体的安全控制策略，为那些位置分散的用户架设从公网进入图书馆内网信息资源的访问途径。
利用虚拟专用网络VPN实现远程访问局域网
利用虚拟专用网络VPN实现远程访问局域网利用虚拟专用网络（VPN）实现远程访问局域网在如今信息时代，远程工作和跨地域访问已经成为了很多人的日常需求。
然而，由于安全性和隐私问题，很多企业和个人在远程访问局域网时面临困扰。
幸运的是，虚拟专用网络（VPN）技术的出现为解决这些问题提供了有效的方法。
本文将介绍如何利用VPN实现远程访问局域网，并探讨其相关的优势和应用场景。
一、什么是虚拟专用网络（VPN）虚拟专用网络（VPN）是一种通过公共互联网来实现私密通信的技术。
它通过加密和隧道协议，为用户提供了一个安全的网络连接，使得用户可以在不同地点之间互相访问受限制的网络资源。
简而言之，VPN可以创建一个加密的网络隧道，将用户和目标网络连接起来，使得用户可以在远程的地方访问局域网资源。
二、VPN的工作原理VPN的工作原理可分为三个主要步骤：身份认证、加密和隧道传输。
1. 身份认证：当用户远程连接VPN时，首先要进行身份认证。
通常情况下，用户需要提供合法的用户名和密码，以获得访问权限。
一旦身份认证成功，用户将被授权连接到VPN服务器。
2. 加密：在用户与VPN服务器之间建立连接后，所有数据都将通过加密方式进行传输。
这样可以确保数据在传输过程中的安全性，防止被未经授权的人员窃取或篡改。
3. 隧道传输：用户的数据将通过创建的虚拟隧道传输到目标网络。
该隧道可以通过公共互联网或专用线路进行传输。
在隧道传输过程中，用户的数据将通过加密方式在两个网络之间安全地传输。
三、VPN的优势和应用场景1. 加强数据安全性：VPN通过加密技术保护用户数据的传输过程，可以有效地防止数据被黑客窃取或篡改。
这对于企业和个体用户而言都是非常重要的，特别是在使用公共Wi-Fi等网络时更为关键。
2. 跨地域访问：利用VPN，用户可以在不同地理位置之间安全地访问局域网资源，就像他们就在本地网络中一样。
这对于跨地域办公和远程工作非常有效，可以大大提高工作效率和灵活性。
局域网组建使用虚拟专用网(VPN)实现远程访问
局域网组建使用虚拟专用网（VPN）实现远程访问在现代社会中，信息技术的飞速发展使得远程办公变得越来越受欢迎。
无论是企业、学校还是个人，都希望能够随时随地访问局域网内的资源。
而虚拟专用网（VPN）作为一种可靠的远程访问解决方案，为实现远程访问提供了便利与安全。
本文将探讨局域网组建使用VPN实现远程访问的方法和优势。
一、VPN简介虚拟专用网（Virtual Private Network，简称VPN）是通过公用网络（如互联网）建立起一条专用网络通道，用于在不安全的公用网络上进行私密信息传输。
VPN使用了隧道技术和加密协议，能够确保数据在传输过程中的隐私和完整性。
二、局域网组建使用VPN实现远程访问的方法要实现局域网的远程访问，首先需要在局域网中设置VPN服务器。
VPN服务器可以是一个专用硬件设备，也可以是一台安装有VPN服务器软件的服务器。
其次，远程用户需要在自己的电脑或手机上安装VPN客户端软件。
用户通过VPN客户端与局域网中的VPN服务器建立连接，然后就可以安全地访问局域网内的资源，如文件、应用程序等。
三、局域网组建使用VPN实现远程访问的优势1.安全性：VPN使用了加密协议，可以有效地保护数据在传输过程中的安全。
传统的远程访问方式，如远程桌面协议（RDP）等，在数据传输过程中容易受到网络攻击，而VPN则大大降低了被黑客攻击的风险。
2.便捷性：使用VPN可以在任何拥有互联网连接的地方访问局域网内的资源，无论是在家中、办公室还是旅途中。
用户只需打开VPN客户端，输入用户名和密码，就能够轻松地远程连接到局域网。
3.成本效益：相比传统的远程访问方式，搭建VPN的成本更低。
VPN可以利用现有的互联网连接来实现远程访问，不需要额外购买昂贵的专用线路或硬件设备。
4.灵活性：VPN可以为不同类型的用户提供不同的访问权限。
例如，企业可以根据员工的职位或部门设定不同的访问权限，以确保数据的安全性和机密性。
四、注意事项在配置VPN时，需要注意以下几点：1.选择合适的VPN协议：常见的VPN协议包括PPTP、L2TP/IPsec、SSTP和OpenVPN等，不同的协议适用于不同的使用场景。
路由器与虚拟专用网络(VPN)如何建立安全的远程连接
路由器与虚拟专用网络（VPN）如何建立安全的远程连接随着信息时代的到来，网络已经成为人们生活和工作中不可或缺的一部分。
近年来，越来越多的组织和个人需要远程访问内部网络资源，以提高工作效率和便利性。
然而，由于网络安全威胁的增加，建立一个安全的远程连接变得尤为重要。
在本文中，我们将探讨路由器与虚拟专用网络（VPN）是如何协同工作来建立安全的远程连接的。
一、什么是虚拟专用网络（VPN）虚拟专用网络（Virtual Private Network, VPN）是一种利用公共网络（如互联网）进行私密通信的技术。
通过在公共网络上建立私密的加密通道，VPN能够在不安全的网络中传输数据，同时保证数据的机密性、完整性和可用性。
二、VPN的工作原理1. 隧道加密VPN通常使用隧道协议来创建私密的加密通道。
隧道协议通过对数据包进行加密、封装和封装来确保数据透明传输。
这样，即使在传输过程中，即使被第三方截获，也无法解密获取到有用信息。
2. 身份验证在建立VPN连接之前，通常需要进行身份验证以确保安全性。
身份验证可以基于用户名和密码、数字证书等加密手段来实现。
这样，只有通过身份验证的用户才能够建立VPN连接，保证了连接的可靠性。
3. 数据加密VPN通过使用加密算法对数据进行加密，从而保证数据在传输过程中的安全性。
目前最常用的VPN加密算法有DES、3DES、AES等。
4. 数据完整性验证为了防止数据在传输过程中被篡改，VPN使用消息认证码（MAC）等技术来验证数据的完整性。
这样，即使数据包被修改，接收方也能够发现并拒绝接受这些数据包。
三、路由器与VPN的结合为了建立安全的远程连接，通常需要在企业或个人的网络中添加VPN服务器和VPN客户端。
路由器作为网络的核心设备，可以起到连接和管理VPN的重要作用。
1. VPN服务器VPN服务器是一个具有VPN功能的特殊服务器，负责管理和处理远程用户的VPN连接请求。
它通常位于组织的内部网络中，并具有公网IP地址。
SSLVPN技术在国家图书馆的应用
１ ． ２ Ｓ Ｓ Ｌ Ｖ Ｐ Ｎ优势
Ｓ Ｓ Ｌ Ｖ Ｐ Ｎ优势主要体现为： ① 安装便捷 ： 免客 户端安装， 免 除 了升 级 及 维护 客 户 端 的 繁 琐 操 作 。 ② 安全性更高 ： 可 以针 对
２ 远程பைடு நூலகம் 问国家 图书馆数 字资源设计
２ ． １ 服 务对 象
近 年 来 ．公 共 图书 馆 通 过 数 字 资 源的 方 式 将 传 统 图 书数
！ ’
Ｏ
加压力时 ． 转 轴 上 的 筋 端 面 和 冲 片齿 部 面都 会 同 时 受 力 （ 原 来
不 使 用 这 个 叠 压底 模 时 只 有 转 轴 上 的 筋 端 面 一 个 面 受 力 ） ， 从
而 解 决 了转 子 压 圈 变 形 和 齿 部 张 开 过 大 的 问题 ，使 得 施 完压
１ ． １ Ｓ Ｓ Ｌ ＶＰ Ｎ简 介
Ｓ Ｓ Ｌ（ Ｓ ｅ ｃ ｕ ｒ ｅ Ｓ ｏ ｃ ｋ ｅ ｔ ｓ Ｌ ａ ｙ ｅ ｒ ， 安全 套接 层 ） 协 议 是 Ｎｅ ｔ ｓ ｃ ａ ｐ ｅ 公 司设 计 的 ． 主要 应 用 于 Ｗｅ ｂ服 务 的 安 全 传 输 协 议 。 它采 用 公 钥加 密 ． 为Ｔ ＣＰ ／ Ｉ Ｐ连 接 提 供 数 据 加 密 、 服 务 器 认 证 以 及 可 选择 的客 户机 认 证 。 ＶＰ Ｎ（ Ｖｉ ｒ ｔ ｕ ａ １ Ｐ ｒ ｉ ｖ ａ ｔ ｅ Ｎ ｅ ｔ ｗ ｏ ｒ ｋ虚 拟 专 用 网 ） 是 一 种 利 用 隧
图 ２ 转子对轴叠压底模
了 少数 转 子铁 心 叠 压 时施 压 压 力值 过 大 的情 况发 生 。 （ ６ ） 设 计 了一 种 新 的 叠 压 工 装 — — Ｙ 系 列 通 用 转 子 对 轴
基于VPN技术的开放性网络图书馆管理系统设计
基于VPN技术的开放性网络图书馆管理系统设计刘芳【摘要】图书馆建馆的初衷是实现信息资源的共享与优化使用,但鉴于安全性、知识产权等问题的考虑,大部分网络图书馆在对外开放的过程中设置了相关权限,因而许多社会人士无法完全享受到网络图书馆的全面服务。
为此,基于VPN技术构建一个安全、可靠、共享的专用虚拟网络图书馆,以实现图书馆资源的有效共享以及系统管理,本文将探讨基于VPN技术的开放性网络图书馆管理系统设计。
【期刊名称】《电子技术与软件工程》【年(卷),期】2013(000)024【总页数】1页(P100-100)【关键词】VPN技术;图书馆管理系统;开放性;远程访问;设计【作者】刘芳【作者单位】新余学院数学与计算机科学学院,江西省新余市338000【正文语种】中文【中图分类】TP393.08图书馆建馆的初衷是实现信息资源的共享与优化使用，但鉴于安全性、知识产权等问题的考虑，大部分网络图书馆在对外开放的过程中设置了相关权限，因而许多社会人士无法完全享受到网络图书馆的全面服务。
为此，基于VPN技术构建一个安全、可靠、共享的专用虚拟网络图书馆，以实现图书馆资源的有效共享以及系统管理，本文将探讨基于VPN技术的开放性网络图书馆管理系统设计。
图书馆在信息技术、Internet与计算机技术的支持下实现了数字化和自动化，在网络图书馆内部能够便于人们快速的查阅及共享资料。
但鉴于安全性、知识产权等问题的考虑，大部分网络图书馆在对外开放的过程中设置了相关权限，虽然图书馆为方便社会人士查阅与使用文献信息资料，将其制作成电子资源向外出售。
不过，只有拥有校内IP地址的授权用户才可实现访问与购买资料，这很大程度上不利于实现图书馆资源的共享与优化使用。
因此，基于VPN技术构建一个安全、可靠、共享的专用虚拟网络图书馆，以实现图书馆资源的有效共享以及系统管理。
VPN（Virtual Private Network，虚拟专用网），这是一种在公用网络上建立专用网络的技术。
使用虚拟专用网络(VPN)保护远程局域网的方法
使用虚拟专用网络（VPN）保护远程局域网的方法远程工作已经成为现代工作模式中的一部分，并且在各行各业中变得越来越常见。
然而，远程工作也带来了一些安全风险，尤其是在访问公司内部资源时。
为了保护远程办公人员以及远程局域网中的敏感数据，使用虚拟专用网络（VPN）是一种有效的方法。
本文将介绍使用VPN保护远程局域网的方法。
一、什么是VPN？虚拟专用网络（VPN）是一种能够在公共网络上建立加密连接的技术。
通过使用VPN，远程办公人员可以通过互联网安全地访问公司内部资源，同时在传输过程中保护数据的机密性和完整性。
二、选择适合的VPN协议和服务提供商在选择VPN协议和服务提供商时，需要考虑以下几个因素：1. 安全性：确保选择的协议和服务提供商具备高级加密标准（AES）等强大的加密算法，以保护数据的安全。
2. 可靠性：选择一个可靠的服务提供商，以确保VPN连接稳定并可持续运行，从而降低服务中断的风险。
3. 速度和带宽：考虑你的远程办公需求，选择一个提供足够带宽和稳定连接速度的服务提供商，以确保远程办公人员能够高效地使用VPN。
4. 兼容性：确保选择的协议和服务提供商与你所使用的操作系统和设备兼容。
三、建立VPN连接建立VPN连接的方法因服务提供商而异，但通常包括以下步骤：1. 下载和安装VPN客户端：根据你选择的服务提供商，前往其官方网站下载并安装适应于你操作系统的VPN客户端。
2. 配置VPN连接：打开VPN客户端，根据提供商的指示，输入必要的配置信息，例如服务器地址、用户名和密码等。
3. 建立连接：点击连接按钮，等待VPN客户端建立与服务器的安全连接。
4. 验证连接：一旦连接建立成功，VPN客户端将会显示连接成功的提示信息。
你可以通过访问公司内部资源来验证VPN连接是否正常运行。
四、使用VPN时需注意的事项使用VPN时需要注意以下几个事项，以增加远程局域网的安全性：1. 定期更新VPN客户端和操作系统的更新，以确保获取最新的安全补丁和功能改进。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
基于虚拟专用网络的数字图书馆远程访问模式设计摘要：对于图书馆服务而言，VPN正在得到广泛的推广与应用，既能够为图书馆之间的资源共享提供网络传输途径，又可以为远程异地用户提供资源服务，本文在介绍虚拟专用网技术的基础上，给出了基于VPN的图书馆资源远程访问解决方案。
关键词：虚拟专用网络数字图书馆远程访问
图书馆在使用过程中由于涉及到版权保护，容易导致异地用户或者外网用户无法对其资源进行访问。
为了解决此问题，一个典型的远程访问技术VPN（虚拟专用网）正在被越来越广泛的使用。
本文在介绍虚拟专用网技术的基础上，给出了基于VPN的图书馆资源远程访问解决方案。
1 VPN技术介
VPN即虚拟专用网，SSL VPN是VPN的一种。
其实现软件既可以安装在现有服务器上也可以固化在专业的硬件上。
基于虚拟专用网的图书馆数字资源访问技术优势集中体现在以下几个方面：虚拟专用网的简单性。
SSL VPN是最简单的一种解决远程用户访问图书馆的形式。
原因在于SSL 协议是内嵌于用户浏览器中的，因此就舍去了客户端上安装软件的步骤，用户只需连接Internet，就能通过网页访问图书馆资源。
因此，通过VPN就可以在外网用户和
图书馆之间的建立一条专用的数据传输通道，客户对资源的任何访问均需进行安全的身份验证。
虚拟专用网的安全性。
采取SSL VPN，攻击者难以侦测出系统网络设置，攻击机会就会降低许多。
通过SSL VPN 进行连接，还能够在很大程度上低于病毒的侵害，保证了图书馆信息系统的安全运行。
保护敏感的数据。
结合不同用户的身份，赋予其相应的访问权限。
通过用户划分，降低客户端的维护工作量，保护了敏感数据，同时也实现虚拟专用网在图书馆应用的快速部署。
扩展性强。
随着网络的扩张，虚拟专用网可以实现灵活的扩展。
如果图书馆需要添加新的用户或新的子网，只需在VPN服务器上对已有网络软件配置进行相应的修改即可。
2 基于VPN的远程访问模式设计
2.1 SSL VPN 的具体部署方案
图书馆的SSL VPN 所部署的位置是内网的防火墙后面，结合具体的安全控制策略，为那些位置分散的用户架设从公网进入图书馆内网信息资源的访问途径。
通常采取的方式为：对图书馆内网的信息资源服务器进行设置，使之为位于外部网络的用户提供虚拟地址，当位于外网的用户根据所提供的虚拟URL对图书馆内网资源进行访问
时，由SSL VPN网关获取来自用户发起的连接，同时为远程客户与服务器之间建立加密、解密的隧道，同时采取一定的访问控制策略，通过对用户信息进行认证后，向不同的应用服务器进行映射。
结合图书馆用户的实际情况，(大部分图书馆用户均属于公网用户)，在本文的设计中，以思科公司的产品应用为例，选择CiscoASA5510 设备，利用其SSL VPN 功能，布署于公网和策略分流交换机之间。
具体的做法是:以思科CiscoASA 5510服务器实现Web VPN功能，用户身份的验证由Radius Server 服务器实现，处于外网的用户通过所在的网络服务商接入互联网，之后向WebVPN 服务器发出身份验证的请求，身份验证通过以后，就可以对图书馆内网的图书资源进行访问。
思科CiscoASA 5510服务器的外网接口与因特网相连，为此接口配置公网的IP 地址，位于图书馆外网的用户可以通过公网地址对其进行访问，服务器的内网接口连接策略分流交换机，为此接口配置图书馆内网IP 地址，使之可以和Radius Server 服务器进行通讯，实现用户身份的验证，用户通过验证之后，就会被分配一个图书馆内网的IP 地址，就可以对图书馆资源服务器群进行访问了。
2.2 SSL VPN 的主要配置过程
以思科ASA5510内置的SSL VPN 功能构建基于网络的虚拟专用网服务器，需要设置的内容包括DNS 、网关和SSL VPN 的接口地址等，在初始化设置之后，为共享图书资源，还需要配置SSL VPN
设备，下面对几个关键的配置进行介绍。
2.2.1 用户认证服务器的添加
因为只能允许一些特定的注册用户作为合法的外网用户，所以，为了对用户进行身份的确认，必须提供用户名和密码。
图书馆远程访问的权限包括SSL VPN 的使用期限和用户的并发数。
本文所选取的思科ASA5510服务器能够兼容多种身份认证协议，系统的管理员可以结合单位内部的认证服务器进行认证，也可以使用SSL VPN 内部的自建帐号进行认证，本文推荐采用的认证协议是Radius，进行如下配置:
# 启用radius 协议认证
# 配置radius 服务器的使用的key 和IP 地址
# 应用于内网口，配置VPN 组使用radius 协议
2.2.2 增设内网资源和访问资源
在系统的资源管理中增设Web 资源或APP资源。
例如，在”姓名”一栏中写入用户专属的名字，例如”图书馆资源网”；在”描述”一栏中写入描述内容；在”地址”一栏中写入访问网站的主机域名或是IP 地址。
然后执行”Everything under this Url” 和“Auto-allow Bookmark”，执行完毕后，对学术期刊网的远程访问设置进行保存。
2.2.3 用户角色管理的设置
这一步骤的主要内容是为用户建立不同访问权限的角色，并将这些角色与图书资源进行关联。
这样，就能让不同角色的用户在成功登陆SSL之后，能够对相应角色所具有权限的图书馆资源进行访问。
因为本文所选择的身份认证是Radius 协议，所以由radius服务器来完成用户的建立和管理，此时思科ASA5510 并不需要对本地用户进行建立，用户管理的工作量显著降低了。
2.2.4 外网用户的访问
因为图书馆内网的ASA5510服务器与公网相连，所以对外提供Web VPN的地址就是外网口的IP 地址。
具有用户身份的外网用户在连接到因特网之后，输入图书馆内网地址就会接收到图书馆SSL VPN的界面，用户根据提示输入ID和密码，结果服务器认证后，就能够得到图书馆内网的IP 地址以对图书馆资源进行访问。
3 结语
虚拟专用网是目前网络应用发展的趋势，随着信息技术的发展和宽带应用的普及，人们对网络依赖的日益增强，虚拟专用网应用也将变得更加广泛。
对于图书馆服务而言，VPN正在得到广泛的推广与应用，既能够为图书馆之间的资源共享提供网络传输途径，又可以为远程异地用户提供资源服务，提高了图书馆资源利用效率，必将成为未来图书馆的发展方向。