Uni-C Nøglerapport 1999 - DEFF

5 Systemmodel 30ring tæt på det trafikmæssige centrum i det danske Internet (især DEF-nettet, dvs.Forskningsnettet) er at foretrække. Hvis trafikbelastning eller andre behov engangnødvendiggør det, kan den samlede proxy og AAA-tjeneste evt. replikeres på andrelokationer.Pilene i figuren antyder kommunikationsvejene, der i hovedtræk er:• Brugerne ønsker at anvende en DEF-tjeneste og henvender sig til en URL fordenne tjeneste på proxy’en.• Proxy’en validerer brugerens login-oplysninger ved at slå op i Authentication-tjenestenpå AAA-serveren.• Proxy’en autoriserer den autentificerede brugers adgang til den ønskede tjenesteved at slå op i Authorization-serveren.• Hvis adgangen autoriseres, sender proxy’en forespørgslen videre til denegentlige dataserver, modtager svaret og returnerer det tilbage til den oprindeligebruger under udførelse af de omskrivninger, som proxy’en nu skal gørefor at gennemføre sin proxy-funktion.• Hvis adgangen til en tjeneste ikke autoriseres fuldstændigt af Authorizationservicen,kan den server, som udbyder tjenesten, selv autorisere adgangen,evt. ved opslag i Authorization-tjenesten som skitseret for B-serveren i figuren.Det vil bl.a. afhænge af kompleksitet af anvendelsesaftalerne mellembibliotekerne og af servernes behov om yderligere oplysninger om den enkeltebruger, hvorvidt nogle servere selv har behov for at autorisere adgangentil deres ressourcer, eller om det overkommeligt kan beskrives i AAAtjenesten.Ud over de løbende kommunikationer foranlediget af brugernes aktiviteter pånettet, vil AAA-serveren også have behov for at opdatere de databaser, som regulererAuthentication og Authorization. Dette kan ske ved, at AAA-serveren forespørgerhos de deltagende bibliotekers systemer, om der er opdateringer af de administrativedata, eller bibliotekernes administrative systemer kan selv tage initiativtil at overføre ændrede data til AAA-serveren.Det fundamentale princip i denne model er, at den software, som implementererAuthentication og Authorization samt proxy-funktionen kun skal installeres étsted for at være tilgængeligt for alle brugere og alle tjenester. Der er stadig behovfor at lave løsninger, som tilpasses de enkelte bibliotekers behov for at overføre deadministrative data, og for de services, som selv har behov for at slå op i AAAservicen,skal applikationerne på disse servere have AAA-opslagsmodulet integreret.Ved at have en AAA-tjeneste, letter vi migreringen, idet¡ ¢ £ ¤ ¥ ¦ § ¨ § ©