A b-on – Biblioteca do Conhecimento Online é formada por um conjunto de recursos acessíveis através da Internet e que são disponibilizados a instituições de ensino superior, laboratórios de investigação e outros organismos públicos.
Os alunos e docentes do IPL dispõem de acesso a este serviço desde o inicio, como forma privilegiada de acesso a múltiplas publicações de interesse científico e complemento das fontes de informação usadas no processo de aprendizagem.
A forma dos repositórios de conteúdos (Bibliotecas “Online”) identificarem os utilizadores que têm acesso ao serviço consiste em verificar se o endereço IP (Internet) com que as ligações do utilizador se apresentam ao serviço pertence a uma das instituições aderentes. Desta forma um utilizador que esteja a aceder à b-on utilizando a rede do IPL têm acesso automático aos conteúdos; No entanto, quando os utilizadores se encontram com conectividade exterior à rede da instituição (ligação pessoal/residencial, do emprego, etc.) ficam sem acesso a grande parte do serviço.
Para dar resposta a este problema, desenvolvemos uma solução que permite a qualquer utilizador com endereço válido de e-mail do IPL obter privilégios de acesso à b-on a partir de qualquer ligação Internet, sendo esta solução baseada numa VPN.
Após o estabelecimento da ligação VPN Intra todas as comunicações da máquina do utilizador passam a ser realizadas por intermédio da rede do IPL, sendo o endereço IP visível do exterior um endereço da rede do IPL e como tal aceite pelas editoras presentes na b-on.
- A máquina do utilizador recebe um endereço IP público.
- Não é realizada cifra dos dados transferidos.
- Não é administrativamente limitado o débito da ligação (será apenas limitado pela capacidade dos canais existentes no equipamento que suporta o serviço, pela capacidade de processamento deste e pela quantidade de utilizadores ligados ao serviço).
- Apenas é garantida a conectividade para o acesso aos recursos Web da b-on e aos serviços de rede do IPL que sejam acessíveis pela Internet. Recomenda-se aos utilizadores, para evitarem o consumo desnecessário da quota mensal de tráfego e de forma a otimizarem a normal conectividade residencial, que mantenham a ligação VPN b-on apenas activa durante o período em que estejam a realizar pesquisas e recolha de informação da b-on.
Ao ser realizada esta abertura e flexibilização da conectividade é exigida uma acrescida auto-responsabilização dos utilizadores, nomeadamente:
- É totalmente da responsabilidade do utilizador a aplicação de sistemas firewall locais (na sua máquina) que previnam intrusões e infeção com vírus/worms provenientes da Internet.
- É da responsabilidade do utilizador a não utilização do serviço para fins que violem as leis vigentes.
- É da responsabilidade do utilizador a não utilização do serviço em máquinas que contenham vírus/worms ou que não sejam de uso pessoal.
- Os acessos são obtidos mediante identificação (com as credenciais do e-mail do utilizador).
- São realizados registos detalhados do acesso com os parâmetros: identidade/origem/endereço/inicio/fim/bytes transferidos.
- É aplicado um sistema de quotas mensais, atualmente com um plafond de 4GB/30dias que cada utilizador terá de racionalizar.
- A contabilização de tráfego inclui tanto o tráfego enviado como o recebido durante os 30 dias que antecedem o momento de ligação.
- O tráfego gerado pelo utilizador para a Internet é multiplicado por 4 na contabilização de forma a despromover o uso de uplinkdesnecessário no serviço.
- Cada ligação é limitada a 2 horas.
- Não há quaisquer garantias de manutenção de endereços após re-ligação ao serviço.
- Caso seja identificado qualquer uso abusivo ou anormal do serviço o acesso será bloqueado.
- O sistema suporta atualmente um máximo de 60 utilizadores em simultâneo.
Devem ser seguidas as orientações gerais indicadas para o acesso VPNIntra
O Painel de Controlo passou a incluir na secção “VPN” a informação do tráfego realizado diariamente e nos últimos 30 dias bem como a quota ainda disponível para o utilizador.
- São problemas típicos no acesso a este tipo de serviços as aplicações de firewall incluídas nos pacotes anti-vírus ou a existência de equipamentos pelo meio que não lidem adequadamente com este tipo de ligações. No caso do acesso L2TP/IPSEC deverá ser permitida a conectividade para os port UDP 500 e 4500. Para despistagem destes problemas recomendamos a realização de um acesso apenas com o firewall nativo do sistema.
- No acesso ao serviço a partir da rede interna a ligação cai frequentenente. Esta situação é intencional porque estando ligado em qualquer das redes internas da IPLNet dá directamente acesso à b-on pelo que deixa de fazer sentido usar a VPN.