《網(wǎng)絡(luò)服務(wù)器搭建、配置與管理——Linux（RHEL8、CentOS8）教案04 配置與管理代理服務(wù)器

1、網(wǎng)絡(luò)服務(wù)器搭建、配置與管理Linux（RHEL8、CentOS8）教案04 配置與管理代理服務(wù)器網(wǎng)絡(luò)服務(wù)器搭建、配置與管理Linux（RHEL8、CentOS8）教案04 配置與管理代理服務(wù)器網(wǎng)絡(luò)服務(wù)器搭建、配置與管理Linux（RHEL8、CentOS8）教案04 配置與管理代理服務(wù)器網(wǎng)絡(luò)服務(wù)器搭建、配置與管理Linux（RHEL8、CentOS8）（微課版）（第4版）電子教案教學(xué)任務(wù)配置與管理代理服務(wù)器學(xué)時2授課班級授課日期授課地點教學(xué)目標(biāo)思政目標(biāo)1.通過國家頂級域名“CN”，激發(fā)學(xué)生自豪感。2.鞭策學(xué)生努力學(xué)習(xí)。知識目標(biāo)1.了解代理服務(wù)器的基本知識2.為后續(xù)課程補(bǔ)充文件權(quán)限設(shè)置內(nèi)容技能目

2、標(biāo)1.掌握squid代理服務(wù)器的配置社會能力目標(biāo)1.培養(yǎng)學(xué)生動手操作能力2.培養(yǎng)學(xué)生規(guī)劃管理能力教學(xué)內(nèi)容1.代理服務(wù)器的工作原理和作用2.安裝、啟動、停止與隨系統(tǒng)啟動的squid服務(wù)3.配置squid服務(wù)器4.企業(yè)實戰(zhàn)與應(yīng)用教學(xué)重點1.配置squid服務(wù)器2.squid企業(yè)實戰(zhàn)與應(yīng)用教學(xué)難點squid企業(yè)實踐環(huán)境搭建教學(xué)方法1.宏觀上采用“項目引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動”、“問題牽引”，以課程慕課、項目實錄輔助講解。2.在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動，充分調(diào)動學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣，提高分析問題和解決問題的能力。教學(xué)過程設(shè)計教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué)方式時間項目導(dǎo)入（L）一、

3、項目導(dǎo)入某高校組建了校園網(wǎng)并能提供多種服務(wù)，現(xiàn)有如下問題需要解決。(1）需要提高網(wǎng)絡(luò)訪問速度。(2）需要進(jìn)行用戶訪問限制。(3）需要隱藏校園網(wǎng)中用戶訪問互聯(lián)網(wǎng)時的網(wǎng)絡(luò)信息。該項目實際上是由Linux的防火墻與代理服務(wù)器:firewalld和squid來完成的,通過部署firewalld.NAT、squid，能夠?qū)崿F(xiàn)上述功能。項目3已經(jīng)完成了firewalld、NAT的學(xué)習(xí)，現(xiàn)在來學(xué)習(xí)關(guān)于代理服務(wù)器的知識和技能。演示提問5二、項目任務(wù)1.安裝、啟動、停止與隨系統(tǒng)啟動的squid服務(wù)2.配置squid服務(wù)器3.企業(yè)實戰(zhàn)與應(yīng)用三、項目理論目標(biāo)分析1.分析知識目標(biāo)2.分析技能目標(biāo)講授5講解示范（E）模

4、仿練習(xí)（E）一、課堂講解安裝、啟動、停止與隨系統(tǒng)啟動的squid服務(wù)二、操作示范1.squid軟件包與常用配置項 = 1 * GB3 squid軟件包 = 2 * GB3 常用配置項。2.安裝、啟動、停止squid服務(wù)三、模仿練習(xí)學(xué)生上機(jī)練習(xí)修改firewalld配置。講授案例分析學(xué)生實踐10講解示范（E）模仿練習(xí)（E）一、課堂講解配置squid服務(wù)器二、操作示范1.幾個常用的參數(shù)2.設(shè)置訪問控制列表 = 1 * GB3 acl命令 = 2 * GB3 http_access三、模仿練習(xí)學(xué)生完成第二種設(shè)置方式講授案例分析實踐練習(xí)15講解示范（E）模仿練習(xí)（E）一、課堂講解。企業(yè)實戰(zhàn)與應(yīng)用操作示

5、范1.企業(yè)環(huán)境和需求具體需求：(1）客戶端在設(shè)置代理服務(wù)器地址和端口的情況下能夠訪問互聯(lián)網(wǎng)上的 Web服務(wù)器。(2）客戶端不需要設(shè)置代理服務(wù)器地址和端口就能夠訪問互聯(lián)網(wǎng)上的Web服務(wù)器，即透明代理。( 3 )Server02配置代理服務(wù)，內(nèi)存為2GB，硬盤為SCSI硬盤，容量為200GB，設(shè)置10GB空間為硬盤緩存，要求所有客戶端都可以上網(wǎng)。2.手動設(shè)置代理服務(wù)器解決方案 = 1 * GB3 在Server02上安裝雙網(wǎng)卡，配置IP地址、網(wǎng)關(guān)等信息。 = 2 * GB3 在Server01上設(shè)置IP地址等信息。 = 3 * GB3 在Client1上安裝httpd服務(wù)，讓防火墻允許該服務(wù)通過，

6、并測試默認(rèn)網(wǎng)絡(luò)配置是否成功。 = 4 * GB3 在Server02上安裝并配置squid服務(wù)。 = 5 * GB3 Server01上測試代理設(shè)置是否成功。3.客戶端不需要配置代理服務(wù)器的解決方案修改squid.conf 配置文件，在“http_port 3128”下面增加如下內(nèi)容并重新加載該配置。添加 firewalld規(guī)則，將TC端口為80的訪問直接轉(zhuǎn)向3129端口。重啟防火墻和squid。 = 3 * GB3 在Server01上測試代理設(shè)置是否成功。4.反向代理的解決方案客戶端要訪問內(nèi)網(wǎng)Server01的 Web服務(wù)器，可以使用反向代理。 = 1 * GB3 在Server01 上安裝、啟動 http服務(wù)，并設(shè)置防火墻讓該服務(wù)通過。 = 2 * GB3 在 Server02上配置反向代理(先定義一個localnet 網(wǎng)絡(luò),其網(wǎng)絡(luò)ID是，后面再允許該網(wǎng)段訪問，其他網(wǎng)段拒絕訪問)。三、模仿練習(xí)學(xué)生按照實例完成設(shè)置過程。講授案例分析實踐練習(xí)45檢查反饋（E）教師指出學(xué)生實踐過程中可能出錯和已經(jīng)出錯的知識點，對學(xué)生點評不完善的地方進(jìn)行補(bǔ)充，對