Proxy server SVI úvodní informace jak s proxy pracovat řešení problémů Poznámky: zaměstnanci Fyziologického ústavu se přes EZproxy server SVI mohou připojit na intranet FgÚ - pak je nutné zadat autorizační údaje i při přístupu z počítače v areálu !!! přes proxy server SVI FgÚ není možné přistupovat k plným textům časopisů ACS a OUP - tyto časopisy jsou dostupné pouze pro Mikrobiologický ústav: !!! U těchto časopisů je při pokusu stáhnout článek z jiného počítače než z počítače MBÚ opakovaně vyžadována autorizace pro připojení na proxy server SVI - zadávání autorizačních údajů je však zbytečné - z ostatních počítačů v areálu Krč není přístup do těchto časopisů povolen povolen -více informací !!!! S dotazy se obracejte na Z.Liskovou (liskovazbiomed.cas.cz, l.2402) nebo na správce správce proxy serveru J.Vilíma vilimbiomed.cas.cz.

CO JE EZProxy server SVI

• EZProxy je speciální software pro nastavení proxy serveru SVI FGÚ, který slouží jako prostředník pro vstup do PLACENÝCH elektronických zdrojů jak z počítačů na síti areálu Krč, tak z počítačů mimo areál (= vzdálený přístup).
  

• EZProxy server SVI je pak nastaven tak, aby umožňoval přístup :

1. do licencovaných elektronických zdrojů = předplácených Střediskem vědeckých informací FGÚ
2. pouze oprávněným uživatelům 
3. a to z počítačů v areálu Krč i mimo areál  (např. z domova)

• Pozn.: Přístup přes proxy server je nutné použít i pro přímé prolinkování do plných textů článků z volně dostupného PubMedu - použijte  "proxy" odkaz do PubMedu

• proxy server funguje jako prostředník mezi počítačem uživatele a cílovým počítačem (např. serverem vydavatele), pro který se pak všechny počítače (všechny IP adresy) přistupující přes proxy server jeví jako jeden počítač (jedna IP adresa) = proxy server SVI.
  • Při přístupu přes proxy server je část URL adresy zdroje nahrazena "http://d360prx.biomed.cas.cz".
  • IP adresa počítače, ze kterého se připojujete do zdrojů, je pak adresa proxy serveru a nikoliv vašeho počítače - dojde k přesměrování vašeho počítače  na proxy server SVI.
• pokyny pro připojení přes proxy server

JAK  s proxy pracovat základní podmínky autorizace přesměrování počítače řešení problémů

1.  Pro přístup do placených elektronických zdrojů přes proxy server  je vždy nutné splnit následující PODMÍNKY:

2. Při vstupu do předplacených informačních zdrojů přes proxy server pak systém rozpozná, zda se připojujete z počítače:

3. Možnosti přesměrování počítače na proxy server SVI a) použití přesměrujícího odkazu do požadovaného elektronického zdroje - jednoduchý způsob b) vložení adresy proxy serveru před URL zdroje - jednoduchý způsob c) vytvoření záložky v prohlížeči - jen zdánlivě složitý způsob - doporučujeme d) nastavení prohlížeče  - složitější způsob S dotazy či problémy se obracejte na Z.Liskovou (liskovazbiomed.cas.cz, l.2402) nebo na správce správce proxy serveru J.Vilíma vilimbiomed.cas.cz

• všemi uvedenými způsoby lze provést autorizaci (buď  je automaticky rozpoznána IP adresa počítače v areálu = není vyžadováno přihlášení nebo z počítače mimo areál, kdy je vyžadována autorizace - uživatelské jméno a heslo - o autorizaci )
• Přístup přes proxy server je nutné použít i pro přímé prolinkování do plných textů článků z PubMedu - použijte  "proxy" odkaz do PubMedu

• pokud vám článek přes proxy server SVI nejde otevřít (webovská stránka zdroje se otevře, ale je např. nadále požadováno heslo či platba), pak se snažíte otevřít článek:
  1. který není součástí našeho předplatného (viz dostupné zdroje), ale v zásadě jde o zdroj, který je na proxy serveru nastaven (např. vydavatelství Elsevier jako celek) nebo jde o starší ročník časopisu, který dostupný nemáme.
  2. může jít také o článek z časopisu dostupného pouze pro Mikrobiologický ústav - přístup přes EZproxy server SVI není možný do titulů, které jsou vázány pouze na IP adresy MBÚ 
• pokud se otevře stránka s informací ve smyslu " zdroj není zařazen na proxy serveru", pak se jedná o časopis (či databázi), který není na proxy serveru vůbec zařazen (nemáme časopis předplacen a ani žádný jiný od tohoto vydavatele)
  • pak použijte přímý přístup na webovskou stránku tohoto zdroje (časopisu) - přístup je pak zpravidla možný pouze před úroveň zpoplatnění (neplatí u free zdrojů !!!)

a)  Přesměrování počítače na proxy server SVI -  odkliknutím přesměrujícího odkazu

• Při přístupu do elektronických zdrojů použijte "proxy" odkazy v hranatých závorkách - [plný text, plný přístup] - uvedené na těchto stránkách ("proxy" odkaz si pak můžete uložit v prohlížeči do svých oblíbených položek):
  • elektronické časopisy
  • databáze
  • elektronické knihy

b)  Přesměrování počítače na proxy server SVI  - vložením URL adresy proxy serveru před URL adresu zdroje

• Postup vhodný v případě otevření konkrétního článku ze zaslané citace, DOI (co to je DOI?) apod., lze však použít obecně na přesměrování zdroje na přístup přes proxy server (alternativně lze v těchto případech použít i metodu vytvoření záložky)

1. otevřete článek ve svém prohlížeči
2. před URL adresu vložíte řetězec  http://d360prx.biomed.cas.cz:2048/login?url=

• tento řetězec můžete mít uložený v poznámkovém bloku nebo ho kopírovat - vložit apod.

Příklad: Cleo M. Salisbury and Benjamin F. Cravatt Activity-based probes for proteomic profiling of histone deacetylase complexes PNAS 2007 104: 1171-1176. "normální" URL: http://www.pnas.org/cgi/reprint/104/4/1171 URL přes proxy: http://d360prx.biomed.cas.cz:2048/login?url=http://www.pnas.org/cgi/reprint/104/4/1171

c)  Přesměrování počítače na proxy server SVI  - vytvořením záložky v prohlížeči - DOPORUČUJEME - lze použít  kdykoliv

• Vytvoříte si v oblíbených  položkách pomocí již připraveného bookmarkletu záložku ve vašem prohlížeči - jednorázové nastavení, není třeba opakovat !!! (= bookmarklet je část  javascriptového kódu uložený v oblíbených položkách nebo záložka/oblíbený odkaz, který obsahuje JavaScript kód).

1. klikněte pravým tlačítkem myši na tento připravený bookmarklet: SVI FGU bookmarklet
2. z otevřeného dalšího okna  zvolte z nabídky "Přidat k oblíbeným položkám" 

• v oblíbených položkách pak bude figurovat "SVI bookmarklet" - název této záložky si můžete kdykoliv libovolně změnit

• kdykoliv pak otevřete ve svém prohlížeči odkaz na konkrétní zdroj  (např. i přímo z mailu poslanou citaci) a kliknete (ve stejném okně prohlížeče) na tuto připravenou záložku, budete ihned přesměrováni na přístup přes proxy server SVI.
• připravenou záložku lze použít i přímo u URL adresy zdroje (na webové  stránce zdroje)
  • otevřete např. http://www.sciencedirect.com (tedy bez proxy) a klikněte v kterékoliv fázi (i na úrovni časopisu, článku) na připravenou záložku, budete opět ihned přesměrováni na EZProxy server SVI = plný přístup.

d) Přesměrování počítače na proxy server SVI - nastavením prohlížeče užitím skriptu pro automatickou konfiguraci - složitější způsob

• Nastavení používání skriptu pro automatickou konfiguraci proxy-serveru v prohlížeči (použitím souboru proxy.pac):
  • návod Explorer 6 a 7
  • návod Mozilla Firefox

• Důležité upozornění - bez primárního přilogování automatické přesměrování nefunguje!
• k primárnímu přilogování - ("aktivaci")  již  jindy nastaveného prohlížeče  použijte:
  • v případě počítače v síti areálu Krč např. kliknutí na kterýkoliv z odkazů v posledním pravém sloupci na domácí stránce SVI
  • v případě počítače mimo areál (např. doma) budete vyzváni k autorizaci uživatelským jménem a heslem
    • v obou případech pak bude prohlížeč automaticky přesměrován na proxy server SVI pouze v případě URL adres placených zdrojů, u ostatních adres k přesměrování nedojde
  • automatické přesměrování bude fungovat dokud nezavřete okno prohlížeče nebo dokud nastavení nezrušíte

• zvolte Nástroje -> Možnosti sítě Internet -> Připojení -> Nastavení místní sítě
• v novém okně do políčka Skript pro automatickou konfiguraci vložte (zapište) http://sun2.biomed.cas.cz/fgu/knihovna/proxy.pac
• v tomto okně potvrďte nastavení stisknutím tlačítka OK a pak opět OK u stále otevřeného okna Možnosti Internetu
• Pozor - při novém otevření takto nastaveného prohlížeče je nutné primární přilogování

• Zvolte nabídku v horním menu Nástroje ->  Možnosti ->  Rozšířené  -> Síť
• stiskněte tlačítko Nastavení připojení (vedle textu Konfigurovat připojení aplikace Firefox k Internetu)
• v nově otevřeném okně zatrhněte Použít skript pro automatickou konfiguraci a do prázdného políčka vložte http://sun2.biomed.cas.cz/fgu/knihovna/proxy.pac
• Potvrďte tlačítkem Znovu načíst a pak OK a pak opět OK u stále otevřeného okna Možnosti
• Pozor - při novém otevření takto nastaveného prohlížeče je nutné primární přilogování

4. Přístup  k elektronickým zdrojům přes proxy server  nefunguje:

V případě problémů s připojením pošlete mail na Z.Liskovou (liskovazbiomed.cas.cz, l.2402) nebo na správce proxy serveru J.Vilíma vilimbiomed.cas.cz

• z jakého počítače přistupujete -  kde je tento počítač umístěn (počítač v areálu Krč, domácí počítač apod.)
• jaký používáte prohlížeč a jeho verzi (Internet Explorer 7, Firefox 2, ...)
• na jaký zdroj se vám nedaří přistoupit (jeho přesná URL)
• text, který to při nepovedeném přístupu ke zdroji hlásí (můžete i sejmout obrazovku s tímto textem a poslat nám ji v příloze mailu)
• pokud se připojujete mimo areál Krč, pak zkuste uvést, jaký je váš poskytovatel internetového připojení
• uveďte jakékoli další informace, o kterých máte pocit, že by mohly být důležité (mám malou domácí síť apod.)

Převzetí - instalace certifikátu zabezpečení - pro proxy server SVI FgÚ:

• POZOR - od 23.2.2011 NOVÝ certifikát !!!!!! Prosíme nainstalujte si ho !!!!!!
  • nový certifikát byl zvolen z důvodu sjednocení certifikátů v rámci sítě areálu a je podepsán certifikační autoritou "CAcert"

• Pokud váš webový prohlížeč hlásí „Existuje problém s certifikátem zabezpečení tohoto webu“ či podobnou hlášku, je třeba dočasně nebo natrvalo (instalací) přijmout certifikát zabezpečení proxy serveru SVI.
• Pro zvýšení bezpečnosti vašich osobních dat je pro komunikaci se systémem zvolen zabezpečovací protokol SSL (mezi serverem a vaším počítačem jsou vyměňovány elektronicky podepsané certifikáty, kterými se jednotlivé strany ověřují).  

•  Internet Explorer 6 a 7
•  Mozilla Firefox

• Postup "nastavení důvěry" je rozdílný pro různé prohlížeče, uvádíme pouze české verze dvou nejpoužívanějších.
• V ostatních případech se budete muset pokusit o nastavení certifikátu vlastními silami nebo můžete využít  návody pro všechny prohlížeče uvedené např. na:
  • http://evicka.info/security/ - jde o návody na instalaci jiného certifikátu, ale obecný postup je stejný, pouze v prvním kroku je nutné kliknout na http://www.cacert.org a zvolit  "Root Certficate (PEM Format)".

instalace certifikátu zabezpečení v Internet Exploreru 6, 7

Na obrazovce (viz obrázek) klikněte na odkaz "Root Certficate (PEM Format)"




2.  Otevře se nabídka ke stažení certifikátu. Klikněte na tlačítko "Otevřít".




3. Certifikát nyní nainstalujte kliknutím na tlačítko "Nainstalovat certifikát...".




4. V "Průvodci importem certifikátu" klikněte na tlačítko "Další".



4. Dále zvolte "Automaticky vybrat úložiště certifikátů na základě typu certifikátu" a klikněte na tlačítko "Další",  nebo si ve "Všechny certifikáty umístit v následujícím úložišti" vyberte "Důvěryhodné kořenové certifikační úřady" a klikněte na tlačítko "OK".



5. Tlačítkem "Dokončit" ukončíte import certifikátu.



6. Tlačítkem "Ano" dejte souhlas s instalací certifikátu.



7. Tlačítkem "OK" potvrďte úspěšný import.

          Toť vše ...

instalace certifikátu zabezpečení v Mozilla Firefox

Na obrazovce (viz obrázek) klikněte na odkaz "Root Certficate (PEM Format)"

2. zobrazí se výzva Stažení certifikátu.

Zatrhněte volbu "Uznat tuto CA pro identifikaci serverů" a poté potvrďte tlačítkem "OK".
                   

Chybová hláška v Exploreru 7:

1. nutno buď pokračovat na tento web (tento krok je však nutné udělat vždy při novém otevření prohlížeče) 
2. nebo lépe  certifikát nainstalovat natrvalo - postup