<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:x="urn:schemas-microsoft-com:office:excel" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 14 (filtered medium)">
<!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:Helvetica;
        panose-1:2 11 6 4 2 2 2 2 2 4;}
@font-face
        {font-family:Helvetica;
        panose-1:2 11 6 4 2 2 2 2 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:"Palatino Linotype";
        panose-1:2 4 5 2 5 5 5 3 3 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {mso-style-priority:99;
        mso-style-link:"Balloon Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif";}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
span.m-5928034165579592725gmail-il
        {mso-style-name:m_-5928034165579592725gmail-il;}
span.EmailStyle19
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle20
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle21
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
span.BalloonTextChar
        {mso-style-name:"Balloon Text Char";
        mso-style-priority:99;
        mso-style-link:"Balloon Text";
        font-family:"Tahoma","sans-serif";}
span.EmailStyle24
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif"">Is this a problem limited to EZ Proxy, or do the WAM proxiers among us need to worry as well?
<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif""><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif"">We almost never run into IP blocks by vendors, but maybe it’s because we’re a small institution and not super well-known, and thus flying under the radar.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif""><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif"">BTW we are having so many problems with WAM proxy that I think we’ll be forced to move to EZ Proxy at some point.  If security is an issue, we’ll have to take that into account.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif""><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif"">Diane Westerfield, Electronic Resources & Serials Librarian<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif"">Tutt Library, Colorado College<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif""><a href="mailto:diane.westerfield@coloradocollege.edu">diane.westerfield@coloradocollege.edu</a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif"">(719) 389-6661<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif""><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif""><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> Eril-l [mailto:eril-l-bounces@lists.eril-l.org]
<b>On Behalf Of </b>Heather Shipman<br>
<b>Sent:</b> Friday, December 16, 2016 12:26 PM<br>
<b>To:</b> eril-l@lists.eril-l.org<br>
<b>Subject:</b> Re: [Eril-l] APS IP Block solutions?<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D">If switching to Shibboleth, make sure that your IT configures it for anonymous authentication. Shibboleth isn’t anonymous by default; it will pass identifying
 information to vendors if not configured properly. If your university’s Shib configuration is controlled outside the library, they may not realize that’s a problem.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><img border="0" width="74" height="93" id="_x0000_i1025" src="cid:image001.jpg@01D259DC.FE7BF760" alt="Thumbnail2"><o:p></o:p></p>
<p class="MsoNormal">Heather Shipman<o:p></o:p></p>
<p class="MsoNormal">E-resources Acquisition Specialist<o:p></o:p></p>
<p class="MsoNormal">110 Olin Library, Cornell University<o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri","sans-serif"">From:</span></b><span style="font-size:11.0pt;font-family:"Calibri","sans-serif""> Eril-l [<a href="mailto:eril-l-bounces@lists.eril-l.org">mailto:eril-l-bounces@lists.eril-l.org</a>]
<b>On Behalf Of </b>Deziel, Bryan G.<br>
<b>Sent:</b> Friday, December 16, 2016 11:40 AM<br>
<b>To:</b> Susan Wiegand <<a href="mailto:swiegand@saintmarys.edu">swiegand@saintmarys.edu</a>>; Alice Daugherty <<a href="mailto:adaugher@lsu.edu">adaugher@lsu.edu</a>><br>
<b>Cc:</b> <a href="mailto:eril-l@lists.eril-l.org">eril-l@lists.eril-l.org</a><br>
<b>Subject:</b> Re: [Eril-l] APS IP Block solutions?<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D">This is interesting as I was just having a discussion with someone about the need to move away from IP authentication.  We have begun experimenting with leveraging
 Shibboleth for certain resources such as IEEE Xplore.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D">-Bryan<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Palatino Linotype","serif";color:gray">Bryan G. Deziel, MLIS<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Palatino Linotype","serif";color:gray">Discovery and Digital Resources Librarian<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Palatino Linotype","serif";color:gray">Argonne Research Library,<o:p></o:p></span></p>
<p class="MsoNormal"><b><i><span style="font-size:10.0pt;font-family:"Palatino Linotype","serif";color:gray">Argonne National Laboratory<o:p></o:p></span></i></b></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Palatino Linotype","serif";color:gray"><a href="mailto:bdeziel@anl.gov"><span style="color:gray">bdeziel@anl.gov</span></a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Palatino Linotype","serif";color:gray">(630) 252-3876<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Palatino Linotype","serif";color:gray"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:#00B050"><img border="0" width="392" height="19" id="Picture_x0020_3" src="cid:image002.gif@01D259DC.FE7BF760" alt="Description: Description: Please consider the environment before printing"></span><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri","sans-serif"">From:</span></b><span style="font-size:11.0pt;font-family:"Calibri","sans-serif""> Eril-l [<a href="mailto:eril-l-bounces@lists.eril-l.org">mailto:eril-l-bounces@lists.eril-l.org</a>]
<b>On Behalf Of </b>Susan Wiegand<br>
<b>Sent:</b> Friday, December 16, 2016 10:35 AM<br>
<b>To:</b> Alice Daugherty <<a href="mailto:adaugher@lsu.edu">adaugher@lsu.edu</a>><br>
<b>Cc:</b> <a href="mailto:eril-l@lists.eril-l.org">eril-l@lists.eril-l.org</a><br>
<b>Subject:</b> Re: [Eril-l] APS IP Block solutions?<o:p></o:p></span></p>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div>
<p class="MsoNormal">I think NISO is working on something to improve security: "<span style="font-size:11.0pt;font-family:"Arial","sans-serif"">It is about time that libraries and publishers move beyond IP-based authentication. A related
<a href="http://r20.rs6.net/tn.jsp?f=001s1yuqKmHYZmwyvy5fqlYSlpD929PdlIp67jjNN4MT-SVpFE7mT2gl1ZlK0qdTJps1LL1rbSh8PZ2oUjR1EAw1gHqXeSuWbp8hXGSzBIoxy3RKlsbyNyds1ZRN9W6YCVAT1L5VzAgRxdD0xZGLOaxHnge7ASImV4dzmqSDrY91PEMGZImylE2xpY9c7l-e4Cb94e00MzjLmP0dJBk_oxTHhTvq0lnvsSxVUTjuZ46KqQtVSY1QqORD0XgLxTjpNbz&c=oL64PbSI-vm44PdFZnc_3EHQzoU7JjXtPnpJC4zMNMYsApwrO7Ut7g==&ch=6bA6JPJmQEWdb4pTEml00-eGyjCsGXS1LZdxmp2UOMUNMfJTQCvhhA==" target="_blank">
<span style="color:black">effort begun within the STM Association</span></a> of publishers earlier this year is gaining momentum, and
<span class="m-5928034165579592725gmail-il">NISO</span> has been engaged in these conversations and is supporting the initiative." (from their Dec. newsletter:
<a href="http://www.niso.org/publications/newsline/2016/newslinedecember2016.html" target="_blank">
http://www.niso.org/publications/newsline/2016/newslinedecember2016.html</a>. There's a survey to gain insight into issues and experiences, etc.
<br>
Should be an interesting coming discussion. What do others think about moving beyond IP?
</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Arial","sans-serif"">Sue</span><o:p></o:p></p>
</div>
</div>
<div>
<p class="MsoNormal"><br clear="all">
<o:p></o:p></p>
<div>
<div>
<div>
<div>
<div>
<div>
<div>
<div>
<div>
<p class="MsoNormal"><span style="font-size:13.5pt">Sue Wiegand</span><o:p></o:p></p>
</div>
<p class="MsoNormal"><span style="font-size:13.5pt">Periodicals Librarian</span><o:p></o:p></p>
</div>
<p class="MsoNormal"><span style="font-size:13.5pt">123 Cushwa-Leighton Library</span><o:p></o:p></p>
</div>
<p class="MsoNormal"><span style="font-size:13.5pt">Saint Mary's College</span><o:p></o:p></p>
</div>
<p class="MsoNormal"><span style="font-size:13.5pt">Notre Dame, IN 46556<br>
574.284.4789 </span><o:p></o:p></p>
</div>
</div>
</div>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<p class="MsoNormal">On Fri, Dec 16, 2016 at 11:04 AM, Alice Daugherty <<a href="mailto:adaugher@lsu.edu" target="_blank">adaugher@lsu.edu</a>> wrote:<o:p></o:p></p>
<blockquote style="border:none;border-left:solid #CCCCCC 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-top:5.0pt;margin-right:0in;margin-bottom:5.0pt">
<div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Hello all,
<o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">In the past we have had the occasional IP block from ACS with the IP unfortunately being our EZProxy IP.  Lately, this has been a recurring issue, and not always the same user. 
<o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Recently, one person brought their computer to our IT people and no viruses were found.  We were thinking that a keystroke virus might have been the culprit.  Currently, a different
 user is causing our IP block and has caused the last 3 blocks.<o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">This year, it seems that the excessive downloads block has occurred more frequently and with other vendors as well.<o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">I wondered how other campuses are handing this issue?  How many attempts at password changes do you provide users before you consider taking away their access?  Do you ever consider
 restricting their access?  Are there other technologies that can be put in place to prevent these types of breaches?<o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Thank you,
<o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Alice<o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;margin-bottom:7.5pt;line-height:15.0pt">
<a href="http://www.lsu.edu/" target="_blank"><b><span style="font-size:10.5pt;font-family:"Helvetica","sans-serif";color:#664499;text-decoration:none"><img border="0" width="54" height="17" id="m_5596734869734164009Picture_x0020_1" src="cid:image003.png@01D259DC.FE7BF760" alt="LSU"></span></b></a><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;margin-bottom:7.5pt;line-height:15.0pt">
<b><span style="font-size:10.5pt;font-family:"Helvetica","sans-serif";color:#333333">Alice Daugherty</span></b><span style="font-size:10.5pt;font-family:"Helvetica","sans-serif";color:#333333"><br>
Collection Assessment and Analysis Librarian<br>
LSU Libraries<br>
Louisiana State University <br>
30 Middleton, Baton Rouge, LA  70803 <br>
office 225-578-7652 <br>
<a href="mailto:adaugher@lsu.edu" target="_blank"><b><span style="color:#451D7C">adaugher@lsu.edu</span></b></a> | <a href="http://www.lsu.edu/" target="_blank"><b><span style="color:#451D7C">lsu.edu</span></b></a> | <a href="http://lib.lsu.edu/" target="_blank"><b><span style="color:#451D7C">lib.lsu.edu</span></b></a></span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;margin-bottom:7.5pt;line-height:15.0pt">
<a href="http://www.facebook.com/LSULibraries" target="_blank"><b><span style="font-size:10.5pt;font-family:"Helvetica","sans-serif";color:#664499;text-decoration:none"><img border="0" width="17" height="17" id="m_5596734869734164009Picture_x0020_2" src="cid:image004.png@01D259DC.FE7BF760" alt="Facebook"></span></b></a><span style="font-size:10.5pt;font-family:"Helvetica","sans-serif";color:#333333">  </span><a href="http://www.twitter.com/lsulibraries" target="_blank"><b><span style="font-size:10.5pt;font-family:"Helvetica","sans-serif";color:#664499;text-decoration:none"><img border="0" width="21" height="17" id="m_5596734869734164009Picture_x0020_3" src="cid:image005.png@01D259DC.FE7BF760" alt="Twitter"></span></b></a><span style="font-size:10.5pt;font-family:"Helvetica","sans-serif";color:#333333">  </span><a href="http://www.instagram.com/lsulibraries" target="_blank"><b><span style="font-size:10.5pt;font-family:"Helvetica","sans-serif";color:#664499;text-decoration:none"><img border="0" width="17" height="17" id="m_5596734869734164009Picture_x0020_4" src="cid:image006.png@01D259DC.FE7BF760" alt="Instagram"></span></b></a><span style="font-size:10.5pt;font-family:"Helvetica","sans-serif";color:#333333"> </span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
</div>
</div>
<p class="MsoNormal" style="margin-bottom:12.0pt"><br>
_______________________________________________<br>
Eril-l mailing list<br>
<a href="mailto:Eril-l@lists.eril-l.org">Eril-l@lists.eril-l.org</a><br>
<a href="http://lists.eril-l.org/listinfo.cgi/eril-l-eril-l.org" target="_blank">http://lists.eril-l.org/listinfo.cgi/eril-l-eril-l.org</a><o:p></o:p></p>
</blockquote>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</div>
</body>
</html>