СибГУ им. М.Ф. Решетнева
Здравствуйте, коллеги. Настраиваем jirbis2 (2019 версия, обновляли две недели назад), не все получается, и не можем найти причину того, что делаем не так, надеемся на вашу помощь.

1. Не получается разграничить доступ для локальных и внешних пользователей.

Настройки в административной панели:
ed_net_access Правила выгрузки ЭД в Интернет - auth
ed_net_access_record_priority Приоритет настройкам доступа в записи - 1
ed_free_http Отображать ссылки неавторизованным - 0
ed_external_same Внешние и локальные пользователи равноправны – 0
ed_local_users_mask Маска локальных IP - 192.168.*.*
ed_local_access Правила выгрузки ЭД в локальной сети - free

Ссылку на текст приводим в подполе 951^I. Если заполнять через 951^A, как в таком случае дать прямую ссылку для преподавателей, чтобы включить ее в РПД? Такой вариант не сильно приемлем, потому что все РПД уже утверждены, нам просто не позволят переделывать все заново. Но на будущее хотели бы понимать процесс.

при этих настройках:
- если в записях в 951^DАВТОРИЗОВАННЫЙ, то в локальной сети тоже требуется авторизация
- при пустом 951^D – открыто и для неавторизованных пользователей из внешней сети
- если в 951^L- 1 (документ доступен только из локальной сети), то из внешней тоже открывается текст

2. Нужно убрать отображение ссылок для неавторизованных в библиографическом описании.
Использовали из руководства - 7.1.3.Билд дистрибутива 1.0.2.5 от 08.04.2020 - «[+] Обеспечена возможность параметрирования необходимости вывода гиперссылок (951^I) поле в библиографическую запись. Это позволяет обеспечить секретность гиперссылок, их демонстрацию только авторизованным пользователям на закладке Электронные версии. Если в INI файле АРМа Каталогизатор, с учётной записью которого работает J-ИРБИС 2.0, в секции [PRIVATE] будет указано JI_SHOW_URL=0, то гиперссылка выводиться не будет. Напоминание: для вступления изменений в силу требуется очистить кэш записей в административной панели J ИРБИС 2.0.»

Мы правильно понимаем, что при этой настройке, неавторизованные не видят прямую ссылку на тексты в биб.описании, а авторизованным видно полное описание – с ссылкой, датой обращения и режимом доступа?
Строчку из руководства добавили (проверили что точно в тот ini файл), кэш очистили – без изменений. Видно все данные из 951 поля любым пользователям.



Редактировано 3 раз. Последний раз 30.04.2021 21:41 пользователем Кирилл Соколинский (СЗТУ).

rallyyy написал(а):
-------------------------------------------------------
> 1. Не получается разграничить доступ для локальных
> и внешних пользователей.
>
> Настройки в административной панели:
> ed_net_access Правила выгрузки ЭД в Интернет -
> auth
> ed_net_access_record_priority Приоритет
> настройкам доступа в записи - 1
> ed_free_http Отображать ссылки неавторизованным -
> 0
> ed_external_same Внешние и локальные пользователи
> равноправны – 0
> ed_local_users_mask Маска локальных IP -
> 192.168.*.*
> ed_local_access Правила выгрузки ЭД в локальной
> сети - free

В точности повторил Ваши настройки. При правильном значении маски в локальной сети ссылки становятся доступными.

Попробуйте добавить в один из скриптов J-ИРБИС 2.0 следующий код

u::get_user_ip();

и обратитесь к сайту из локальной сети. Затем учтите отображенный адрес при формировании маски.


>
> Ссылку на текст приводим в подполе 951^I. Если
> заполнять через 951^A, как в таком случае дать
> прямую ссылку для преподавателей, чтобы включить
> ее в РПД?


Для предоставления преподавателям ссылки ВЫ можете добавить в профиль FULLW ещё один элемент -- формат, выполняющий вывод URL записи. Например

'rec_url'=>array('format'=>'@jrec_url','type'=>'bo'),

Обращаю внимание, что итоговый формат Вам требуется создать самостоятельно. jrec_url -- образец, а не готовое решение.



> при этих настройках:
> - если в записях в 951^DАВТОРИЗОВАННЫЙ, то в
> локальной сети тоже требуется авторизация

Так и должно быть.


> - если в 951^L- 1 (документ доступен только из
> локальной сети), то из внешней тоже открывается
> текст

Я не могу воспроизвести проблему. У меня всё работает корректно: стоит поменять маску и система перестаёт обеспечить доступ к документу.

Если маска окажется правильной, то должен буду попросить у Вас RDP доступ к серверу.


> 2. Нужно убрать отображение ссылок для
> неавторизованных в библиографическом описании.


Мои большие извинения. В документации опечатка. Нужно вносить изменения как INI файл АРМа Каталогизатор(irbisc.ini), так и в INI файл АРМа Читатель (irbisr.ini) Опечатку исправил, документацию обновил.


Но отображать ссылки или не отображать ссылки в библиографической записи в зависимости от авторизации технически невозможно. Для библиографических записей используется кэширование, а кэшироваться может только одна версия записи.

Кирилл Соколинский (СЗТУ) написал(а):
>
Спасибо за ответ! Будем пробовать.

Здравствуйте, Кирилл Евгеньевич.
Вас снова беспокоят из СибГУ им. М.Ф. Решетнева.
Последовали вашим советам и большая часть помогла (убрали ссылки в БО/сделали списки для РПД с ссылками), но все еще не получается разграничить доступ для локальных и внешних пользователей.
Поменяли маску локальных IP (взяли те данные что отправляем в ЭБС)

Настройки в административной панели:
ed_net_access Правила выгрузки ЭД в Интернет - auth
ed_net_access_record_priority Приоритет настройкам доступа в записи - 1
ed_free_http Отображать ссылки неавторизованным - 0
ed_external_same Внешние и локальные пользователи равноправны – 0
ed_local_users_mask Маска локальных IP - 185.124.228.40;95.156.102.178;5.159.97.157;91.216.164.*
ed_local_access Правила выгрузки ЭД в локальной сети - free

Но это не помогло, чтобы увидеть тексты надо авторизоваться и дома, и из библиотеки. Может ли быть проблема в том что мы подключаемся к интернету через прокси сервер? Когда я внесла его IP в список, сложилась противоположная ситуация - доступ к текстами открылся и с внешней сети, и с библиотечной. Пожалуйста, подскажите что делать.

rallyyy написал(а):
-------------------------------------------------------

> Но это не помогло, чтобы увидеть тексты надо
> авторизоваться и дома, и из библиотеки. Может ли
> быть проблема в том что мы подключаемся к
> интернету через прокси сервер?

Если и внешние и внутренние пользователи работают с сайтом библиотеки через один и тот же прокси-сервер, то да, это проблема. J-ИРБИС 2.0 во всех случаях будет видеть только адрес прокси-сервера, через который заходят клиенты.

Сделайте несколько внутренних и внешних запросов, посмотрите файл \apache\logs\access.log

Там отражаются различные IP адреса для внешних и внутренних запросов?

Кирилл Соколинский (СЗТУ) написал(а):

> Если и внешние и внутренние пользователи работают
> с сайтом библиотеки через один и тот же
> прокси-сервер, то да, это проблема. J-ИРБИС 2.0 во
> всех случаях будет видеть только адрес
> прокси-сервера, через который заходят клиенты.
>
> Сделайте несколько внутренних и внешних запросов,
> посмотрите файл \apache\logs\access.log
>
> Там отражаются различные IP адреса для внешних и
> внутренних запросов?

Спасибо за ответ.
Проверила, и действительно, проблема в прокси, в логе везде его IP адрес :( Так понимаю, здесь нельзя ничего сделать, пока у нас стоит прокси-сервер.

Добрый день.
Тестирую систему.
J-2 обращается к эл. каталогу на другом сервере, хочу понять можно ли настроить так, чтобы открывались прикрепленные файлы в поле 955? Если Ирбис и J-2 на одном ПК, прикрепленные файлы открываются.

Файл прикрепленный к записи размещен на том же ПК, где и установлен J-2. Ссылка на документ появилась, указатель "стрелка" меняется на указатель "палец", кнопки Просмотр нет, загрузка файла не происходит. Обложка, сформированная из первой страницы файла, прогрузилась.
С чем это может быть связано?

ed_path=C:/PT/fulltext (адрес на локальном ПК, где размещен файл).
Параметры доступа к файлу прописаны в поле 955 (из БД RIGHT).

Елена, КрЦНТИБ Красноярской ж.д.

LiLi написал(а):
-------------------------------------------------------
> Добрый день.
> Тестирую систему.
> J-2 обращается к эл. каталогу на другом сервере,
> хочу понять можно ли настроить так, чтобы
> открывались прикрепленные файлы в поле 955? Если
> Ирбис и J-2 на одном ПК, прикрепленные файлы
> открываются.
>
> Файл прикрепленный к записи размещен на том же ПК,
> где и установлен J-2. Ссылка на документ
> появилась, указатель "стрелка" меняется на
> указатель "палец", кнопки Просмотр нет, загрузка
> файла не происходит. Обложка, сформированная из
> первой страницы файла, прогрузилась.
> С чем это может быть связано?
>
> ed_path=C:/PT/fulltext (адрес на локальном ПК,
> где размещен файл).
> Параметры доступа к файлу прописаны в поле 955 (из
> БД RIGHT).

Мне необходима полная информация чтобы воспроизвести проблему: скриншот с изображением закладки Электронная версия, запись RIGHT, запись каталога.

Я смоделировал ситуацию подключения файла к 955 полю и установки прав доступа через БД RIGHT проблем не наблюдаю.

Добрый день.
Установила J-Ирбис на реальный сервер, где установлен сам Ирбис. Не могу разобраться с полными текстами, подключенными в поле 955.
Настройки стоят такие (может какие-то еще нужны настройки):
'ed_local_users_mask' => '10.89.*.*',
'ed_local_access' => 'free',
'ed_static_name' => 'Электронная версия ',
'ed_ignore_covers' => true,
'ed_path_type' => 'prf',
'ed_path' => 'D:/PT/fulltext',

Если сайт открыт по адресу localhost прям на сервере, то электронная версия открывается корректно и все кнопки отображаются.
Если открываю с рабочего ПК, IP 10.89.*.*, то нет кнопки листать, только курсор на месте, где должна быть кнопка, превращается в указатель-палец, и не открыть. Тоже самое, если на сервере открыть не по адресу localhost, а по реальному имени сайта. На обоих ПК пытаюсь открыть файл как не авторизованный пользователь.

Права доступа прописаны в Ирбис БД RIGHT
Элемент доступа Значение Разрешение Период
IP-адрес клиента 10.88.*.* Скачивание/Копирование
IP-адрес клиента 10.89.*.* Скачивание/Копирование
IP-адрес клиента 10.94.25.* Скачивание/Копирование
IP-адрес клиента *.*.*.* Запрет
Категория читателя свод_сл.зап. Постраничный просмотр с ограничением 3

Елена, КрЦНТИБ Красноярской ж.д.

Данный вопрос остается актуальным.
На что обратила внимание, если не заполнено в поле 955 права доступа, то кнопка Листать есть и файл можно полистать. Также если заказать по ЭДД издание, в котором есть полный текст с правами доступа (который не возможно открыть из-за отсутствия кнопки), то в Личном кабинете в Профиле в описании издания кнопка Листать появляется.

LiLi написал(а):
-------------------------------------------------------
> Добрый день.
> Установила J-Ирбис на реальный сервер, где
> установлен сам Ирбис. Не могу разобраться с
> полными текстами, подключенными в поле 955.
> Настройки стоят такие (может какие-то еще нужны
> настройки):
> 'ed_local_users_mask' => '10.89.*.*',
> 'ed_local_access' => 'free',
> 'ed_static_name' => 'Электронная версия ',
> 'ed_ignore_covers' => true,
> 'ed_path_type' => 'prf',
> 'ed_path' => 'D:/PT/fulltext',
>
> Если сайт открыт по адресу localhost прям на
> сервере, то электронная версия открывается
> корректно и все кнопки отображаются.
> Если открываю с рабочего ПК, IP 10.89.*.*, то нет
> кнопки листать, только курсор на месте, где должна
> быть кнопка, превращается в указатель-палец, и не
> открыть. Тоже самое, если на сервере открыть не по
> адресу localhost, а по реальному имени сайта. На
> обоих ПК пытаюсь открыть файл как не
> авторизованный пользователь.
>
> Права доступа прописаны в Ирбис БД RIGHT
> Элемент доступа Значение Разрешение Период
> IP-адрес клиента 10.88.*.*
> Скачивание/Копирование
> IP-адрес клиента 10.89.*.*
> Скачивание/Копирование
> IP-адрес клиента 10.94.25.*
> Скачивание/Копирование
> IP-адрес клиента *.*.*.* Запрет
> Категория читателя свод_сл.зап. Постраничный
> просмотр с ограничением 3

Елена, КрЦНТИБ Красноярской ж.д.

Елена, информации для моделирования недостаточно. Пришли jirbis_configuration.php и запись в БД RIGHT в текстовом формате.

Кирилл, эл.почтой отправила файлы.

Елена, КрЦНТИБ Красноярской ж.д.

Твою ситуацию смоделировал. Есть расхождения трактовке записей RIGHT со стороны J2 и WEB-ИРБИС. Буду общаться с коллегами по поводу консолидации технологии. Но пока могу рекомендовать установить следующие значения поля 3 записи RIGHT (с заменой масок, разумеется)

^A03^B*.*.*.*^C0
^A03^B127.0.*.*^C2
^A03^B127.0.*.*^C1

В твоём варианте дважды разрешалась выгрузка, но при этом не разрешался постраничный просмотр.

Кирилл, спасибо! Изменила права доступа, сейчас отображается корректно.

Еще такой вопрос задам, можно как-то права выставить или настройками сайта, чтобы ссылки были видны только авторизованным пользователям?
Сейчас он показывает всем, если IP-адрес попадает в маску.

И еще, можно добавить информацию, что ПТ доступен только ...? Сейчас если IP-адрес не прописан в настройках сайта и в БД RIGHT, пользователь видит что есть полный текст, но открыть его не может, нет кнопки Листать.

Елена, КрЦНТИБ Красноярской ж.д.

LiLi написал(а):
-------------------------------------------------------
> Кирилл, спасибо! Изменила права доступа, сейчас
> отображается корректно.
>
> Еще такой вопрос задам, можно как-то права
> выставить или настройками сайта, чтобы ссылки были
> видны только авторизованным пользователям?
> Сейчас он показывает всем, если IP-адрес попадает
> в маску.

Почему для твоих целей не подходят настройки по-умолчанию? (параметры с префиксом ed_ в jirbis_configuration.php) Опиши, пожалуйста, схему прав, которую ты хочешь сформировать.


>
> И еще, можно добавить информацию, что ПТ доступен
> только ...?

Я могу вывести Описание/Название из RIGHT. Но все ли библиотеки желают, чтобы эта информация выводилась читатетелю?



Редактировано 1 раз. Последний раз 12.07.2021 01:04 пользователем Кирилл Соколинский (СЗТУ).

Кирилл Соколинский (СЗТУ) написал(а):
-------------------------------------------------------
> LiLi написал(а):
> --------------------------------------------------
> -----
> > Кирилл, спасибо! Изменила права доступа, сейчас
> > отображается корректно.
> >
> > Еще такой вопрос задам, можно как-то права
> > выставить или настройками сайта, чтобы ссылки
> были
> > видны только авторизованным пользователям?
> > Сейчас он показывает всем, если IP-адрес
> попадает
> > в маску.
>
> Почему для твоих целей не подходят настройки
> по-умолчанию? (параметры с префиксом ed_ в
> jirbis_configuration.php) Опиши, пожалуйста, схему
> прав, которую ты хочешь сформировать.
>
>

ed_free_http=0
Я так понимаю, что он не должен не авторизованным показывать ссылки. У меня показывает.
Может какой-то другой параметр за это отвечает?
Или как-то параметр ed_local_access в этом случае нужно применить? Сейчас там free.
Опять же если сделать доступ по авторизации, то тоже желательна информация как получить документ.


> >
> > И еще, можно добавить информацию, что ПТ
> доступен
> > только ...?
>
> Я могу вывести Описание/Название из RIGHT. Но все
> ли библиотеки желают, чтобы эта информация
> выводилась читатетелю?


На мой взгляд либо выводить ссылку и ее получать, или уж не выводить совсем, если она недоступна. Иначе получается что-то не понятное. Мне как пользователю не понятно как можно получить документ, и по какой причине его не могу получить.
Можно и не из БД RIGHT, а хотя бы какое-то общее описание причины недоступности документа

Елена, КрЦНТИБ Красноярской ж.д.

LiLi написал(а):
-------------------------------------------------------

> ed_free_http=0
> Я так понимаю, что он не должен не авторизованным
> показывать ссылки. У меня показывает.

В твоём случае в 951 поле заполнено подполе I и там находятся HTTP\FTP ссылки?


> Может какой-то другой параметр за это отвечает?
> Или как-то параметр ed_local_access в этом случае
> нужно применить? Сейчас там free.

Если пользователи идентифицируются как локальным, то это действительно должно приводить к отображению ссылок и доступности файлов.

> Опять же если сделать доступ по авторизации, то
> тоже желательна информация как получить документ.

Это реализовано. Выводится сообщение: "Для получения доступа к документу необходимо авторизоваться"

> На мой взгляд либо выводить ссылку и ее получать,
> или уж не выводить совсем, если она недоступна.
> Иначе получается что-то не понятное. Мне как
> пользователю не понятно как можно получить
> документ, и по какой причине его не могу
> получить.
> Можно и не из БД RIGHT, а хотя бы какое-то общее
> описание причины недоступности документа

Да, ты права. Сделал. Сейчас, в случае если документ недоступен пользователю, ему будет отображаться сообщение "Доступ к документу ограничен политикой безопасности". Оффлайновое обноление с этим функционалом будет доступно немного позже.

Кирилл Соколинский (СЗТУ) написал(а):
-------------------------------------------------------
> LiLi написал(а):
> --------------------------------------------------
> -----
>
> > ed_free_http=0
> > Я так понимаю, что он не должен не
> авторизованным
> > показывать ссылки. У меня показывает.
>
> В твоём случае в 951 поле заполнено подполе I и
> там находятся HTTP\FTP ссылки?

Было ранее так заполнено, сейчас все переводим либо в 955 поле, либо в подполе A в поле 951.

> > Может какой-то другой параметр за это отвечает?
> > Или как-то параметр ed_local_access в этом
> случае
> > нужно применить? Сейчас там free.
>
> Если пользователи идентифицируются как локальным,
> то это действительно должно приводить к
> отображению ссылок и доступности файлов.
>
> > Опять же если сделать доступ по авторизации, то
> > тоже желательна информация как получить
> документ.
>
> Это реализовано. Выводится сообщение: "Для
> получения доступа к документу необходимо
> авторизоваться"
>
> > На мой взгляд либо выводить ссылку и ее
> получать,
> > или уж не выводить совсем, если она недоступна.
> > Иначе получается что-то не понятное. Мне как
> > пользователю не понятно как можно получить
> > документ, и по какой причине его не могу
> > получить.
> > Можно и не из БД RIGHT, а хотя бы какое-то
> общее
> > описание причины недоступности документа
>
> Да, ты права. Сделал. Сейчас, в случае если
> документ недоступен пользователю, ему будет
> отображаться сообщение "Доступ к документу
> ограничен политикой безопасности". Оффлайновое
> обноление с этим функционалом будет доступно
> немного позже.

Установила обновление, сейчас действительно, если в 955 поле прописаны ограничения, то выходит сообщение "Доступ к документу ограничен политикой безопасности (Запись БД RIGHT)".
Можно как-то свободно это сообщение поменять? Или убрать дополнение в скобках?

И я правильно понимаю, что права доступа к документу в поле 955 накладываются из БД RIGHT, а в 951 - из настройки J-Ирбис?

Как правильно прописать несколько масок локальных IP-адресов?

Елена, КрЦНТИБ Красноярской ж.д.

LiLi написал(а):
-------------------------------------------------------
> Установила обновление, сейчас действительно, если
> в 955 поле прописаны ограничения, то выходит
> сообщение "Доступ к документу ограничен политикой
> безопасности (Запись БД RIGHT)".

К сожалению, пока нет. Для меня важно донести информацию не только до читателей, но и до администраторов J-ИРБИС 2.0, которые настраивают систему.


> И я правильно понимаю, что права доступа к
> документу в поле 955 накладываются из БД RIGHT, а
> в 951 - из настройки J-Ирбис?

Всё верно. Для 951 поля -- ещё и из параметров, заданных в подполях 951 поля Режим доступа, Правила доступа, Доступен только в ЛВС.

Кирилл, спасибо за разъяснения!
Еще момент по полным текстам. В каталоге есть возможность подключать полные тексты в оглавлении журналов (поле 922). У нас этот функционал используется. В предыдущей версии настраивала эти ссылки.
Какой формат изменить сейчас, чтобы ссылки на статьи в оглавлении отражались?
И какие права доступа будут накладываться на такие полные тексты?

Кирилл, подскажи, пожалуйста, как правильно прописать несколько масок локальных IP-адресов?

Елена, КрЦНТИБ Красноярской ж.д.

Ты можешь редактировать jcontents.pft Ссылки в оглавлении, к сожалению, поддерживаться не будут. Перенести громадное количество решений, связанных с правами доступа и способами использования документа в оглавление, отображаемое в формате просмотра, не представляется возможным.

Понятно. Спасибо. Будем думать что делать с такими записями.

Елена, КрЦНТИБ Красноярской ж.д.

Кирилл, подскажи, пожалуйста, как правильно прописать несколько масок локальных IP-адресов?

Елена, КрЦНТИБ Красноярской ж.д.

LiLi написал(а):
-------------------------------------------------------
> Кирилл, подскажи, пожалуйста, как правильно
> прописать несколько масок локальных IP-адресов?

Можно задать их с помощью маски * или через запятую (точку с запятой)

Спасибо!

Елена, КрЦНТИБ Красноярской ж.д.

rallyyy написал(а):
-------------------------------------------------------

> Нужно убрать отображение ссылок для
> неавторизованных в библиографическом описании.
> Использовали из руководства - 7.1.3.Билд
> дистрибутива 1.0.2.5 от 08.04.2020 - «[+]
> Обеспечена возможность параметрирования
> необходимости вывода гиперссылок (951^I) поле в
> библиографическую запись. Это позволяет обеспечить
> секретность гиперссылок, их демонстрацию только
> авторизованным пользователям на закладке
> Электронные версии. Если в INI файле АРМа
> Каталогизатор, с учётной записью которого работает
> J-ИРБИС 2.0, в секции будет указано
> JI_SHOW_URL=0, то гиперссылка выводиться не будет.
> Напоминание: для вступления изменений в силу
> требуется очистить кэш записей в административной
> панели J ИРБИС 2.0.»


Здравствуйте, не могу все же понять как это работает - "Если в INI файле АРМа Каталогизатор и АРМа Читатель, с учётной записью которого работает J-ИРБИС 2.0, в секции [PRIVATE] будет указано JI_SHOW_URL=0, то гиперссылка выводиться не будет."
Ссылка сейчас из 951I выводится в описании при любом раскладе - в INI-файлах пусто, 0 или 1 - ничего не меняется (вложения). Кэш чистим каждый раз. Нужно что-то еще учитывать?

Евгения написал(а):
-------------------------------------------------------
> rallyyy написал(а):
> --------------------------------------------------
> -----
> Здравствуйте, не могу все же понять как это
> работает - "Если в INI файле АРМа Каталогизатор и
> АРМа Читатель, с учётной записью которого работает
> J-ИРБИС 2.0, в секции будет указано
> JI_SHOW_URL=0, то гиперссылка выводиться не
> будет."
> Ссылка сейчас из 951I выводится в описании при
> любом раскладе - в INI-файлах пусто, 0 или 1 -
> ничего не меняется (вложения). Кэш чистим каждый
> раз. Нужно что-то еще учитывать?

Убедитесь, что:
1. У Вас используется актуальная версия формата (прилагаю).
2. После изменения INI настройки был перезагружен сервер.
3. Вы редактировали INI, связанный с нужной учетной записью.


Уточните, какую библиотеку Вы представляете?