《Linux網(wǎng)絡(luò)操作系統(tǒng)》 教案 35.項(xiàng)目17 部署代理服務(wù)-代理服務(wù)器工作原理

課程教學(xué)設(shè)計(jì)課程名稱Linux網(wǎng)絡(luò)操作系統(tǒng)授課時(shí)數(shù)2授課對(duì)象授課時(shí)間學(xué)情分析能理解代理服務(wù)器工作原理。具備較強(qiáng)的動(dòng)手能力。教學(xué)目標(biāo)知識(shí)目標(biāo)：掌握代理服務(wù)器基本知識(shí)。能力目標(biāo)：掌握代理服務(wù)器工作原理。思政目標(biāo)：重視思想政治素質(zhì)，樹立正確的職業(yè)目標(biāo)，堅(jiān)守正確價(jià)值觀，自覺維護(hù)國(guó)家安全穩(wěn)定。教學(xué)重點(diǎn)代理服務(wù)器基本概念。教學(xué)難點(diǎn)代理服務(wù)器工作原理教學(xué)策略課前：在學(xué)習(xí)通中，發(fā)布學(xué)習(xí)任務(wù)，學(xué)生提交學(xué)習(xí)結(jié)果。師生在網(wǎng)絡(luò)教學(xué)平臺(tái)上進(jìn)行交流討論，教師根據(jù)線上學(xué)習(xí)情況，調(diào)整課堂講解內(nèi)容。課中：通過老師講解演示學(xué)習(xí)代理服務(wù)器。課后：復(fù)習(xí)代理服務(wù)器概念和原理。教學(xué)環(huán)境與資源硬件：手機(jī)、移動(dòng)終端、PC軟件：RedHat7.6參考教材《Linux網(wǎng)絡(luò)操作系統(tǒng)》魏迎西安電子科技大學(xué)出版社教學(xué)反思教師：（簽名）教研室主任：（簽名）年月日代理服務(wù)器工作原理項(xiàng)目引入隨著學(xué)院網(wǎng)絡(luò)服務(wù)的豐富，客戶端隨之增多，學(xué)院內(nèi)網(wǎng)的上網(wǎng)速度卻越來越慢，而且來自網(wǎng)絡(luò)的攻擊也越來越多，學(xué)院決定部署代理服務(wù)器，一方面提高網(wǎng)絡(luò)訪問速度，一方面可以隱藏自己的真實(shí)地址，防止網(wǎng)絡(luò)攻擊，確保內(nèi)網(wǎng)的安全性。思政聚焦使用代理服務(wù)器，有利于保障網(wǎng)絡(luò)終端的隱私和安全，可以對(duì)某些網(wǎng)站的訪問進(jìn)行優(yōu)化，用技術(shù)手段提高工作效率，維護(hù)校園網(wǎng)內(nèi)網(wǎng)安全，同時(shí)應(yīng)注意，互聯(lián)網(wǎng)上的代理服務(wù)器魚龍混雜，對(duì)使用者的要求也很高，我們應(yīng)該明白，信息技術(shù)始終是為人來服務(wù)的，其實(shí)就是人與人之間，通過計(jì)算機(jī)平臺(tái)的相互關(guān)聯(lián)。所以，我們要明天理、悟人道，牢記使用技術(shù)的是人，好的技術(shù)掌握在正確的人手里，就是一件提升工作效率的利器。因此，我們平時(shí)要注意提升自己的思想政治修養(yǎng)，要不斷的加強(qiáng)思想政治理論學(xué)習(xí)。我們必須要堅(jiān)持，正確的價(jià)值導(dǎo)向，樹立正確的理想信念、價(jià)值理念和道德觀念，緊緊圍繞社會(huì)主義核心價(jià)值觀，一定要頂住，嚴(yán)格遵守國(guó)家的各項(xiàng)法律法規(guī)，時(shí)刻自覺維護(hù)國(guó)家的安全穩(wěn)定。需求分析代理服務(wù)器簡(jiǎn)介代理服務(wù)器工作原理知識(shí)準(zhǔn)備代理服務(wù)器簡(jiǎn)介那么什么是代理服務(wù)器呢？代理服務(wù)器英文全稱是（ProxyServer），其功能就是代理網(wǎng)絡(luò)用戶獲取網(wǎng)絡(luò)信息。讓多臺(tái)沒有公有IP地址的客戶端高速、安全地訪問互聯(lián)網(wǎng)資源。代理服務(wù)器不僅可以實(shí)現(xiàn)提高瀏覽速度和效率的功能，它還可以實(shí)現(xiàn)網(wǎng)絡(luò)的安全過濾、流量控制（減少Internet使用費(fèi)用）、用戶管理等功能，因此它既是一種網(wǎng)絡(luò)防火墻技術(shù)，同時(shí)也可以解決許多單位連接Internet引起IP地址不足的問題。代理服務(wù)器工作原理代理服務(wù)器主要功能具體為以下幾方面：1.突破自身IP訪問限制，訪問國(guó)外站點(diǎn)。如使用教育網(wǎng)內(nèi)地址段免費(fèi)代理服務(wù)器，就可以用于對(duì)教育網(wǎng)開放的各類FTP下載上傳，以及各類資料查詢共享等服務(wù)。2.提高訪問速度：通常代理服務(wù)器都設(shè)置一個(gè)較大的硬盤緩沖區(qū)，當(dāng)有外界的信息通過時(shí)，同時(shí)也將其保存到緩沖區(qū)中，當(dāng)其他用戶再訪問相同的信息時(shí)，則直接由緩沖區(qū)中取出信息，傳給用戶，以提高訪問速度。3.代理服務(wù)器是基于HTTP協(xié)議的服務(wù)軟件，是網(wǎng)絡(luò)信息的中轉(zhuǎn)站。一般情況下，使用網(wǎng)絡(luò)瀏覽器直接去鏈接其它Internet站點(diǎn)并取得網(wǎng)絡(luò)信息時(shí)，須送出請(qǐng)求信號(hào)來得到應(yīng)答，然后對(duì)方再把信息傳送回來。代理服務(wù)器是介于瀏覽器和Web服務(wù)器之間的一臺(tái)服務(wù)器。當(dāng)客戶在瀏覽器中設(shè)置好代理時(shí)，代理服務(wù)器會(huì)開啟主進(jìn)程監(jiān)聽某個(gè)綁定的端口并初始化緩存?？蛻敉ㄟ^代理服務(wù)器訪問目標(biāo)服務(wù)器時(shí)，其實(shí)是將請(qǐng)求發(fā)送給了代理服務(wù)器，代理服務(wù)器接收到客戶端的請(qǐng)求后，首先會(huì)檢測(cè)自己的cache里面是否有相關(guān)的響應(yīng)信息，如果瀏覽器所請(qǐng)求的數(shù)據(jù)，在它本機(jī)的存儲(chǔ)器上已經(jīng)存在，而且是最新的，那么它就不重新從Web服務(wù)器取數(shù)據(jù)，而直接將存儲(chǔ)器上的數(shù)據(jù)傳送給用戶的瀏覽器，這樣就能顯著提高瀏覽速度和效率。如果沒有，代理服根據(jù)客戶需求訪問目標(biāo)服務(wù)器；目標(biāo)服務(wù)器發(fā)送響應(yīng)結(jié)果給代理服務(wù)器，代理服務(wù)器將響應(yīng)數(shù)據(jù)在cache存儲(chǔ)記錄下來，以便以后需要的時(shí)候直接讀取，同時(shí)將響應(yīng)結(jié)果返回給客戶。當(dāng)代理服務(wù)器主進(jìn)程處理完客戶請(qǐng)求后，進(jìn)程自動(dòng)終止，所有相關(guān)資源全部釋放。4.代理服務(wù)器可以實(shí)現(xiàn)更嚴(yán)格的安全策略不同于使用通用的包過濾路由器來管理通過防火墻的因特網(wǎng)服務(wù)流向，代理服務(wù)器通過在網(wǎng)關(guān)上為每項(xiàng)需要的應(yīng)用安裝專用的代碼（代理服務(wù)）來工作。如果網(wǎng)絡(luò)管理員沒有為某一特殊服務(wù)安裝代理服務(wù)代碼，該服務(wù)就不會(huì)被支持，也不會(huì)通過防火墻轉(zhuǎn)發(fā)相應(yīng)的客戶請(qǐng)求。這種代理服務(wù)器能被配置成僅支持某項(xiàng)服務(wù)的網(wǎng)絡(luò)管理員認(rèn)為可以接受的那部分特征，而不支持其他的特征。5.通過代理服務(wù)器共享上網(wǎng)：從技術(shù)實(shí)現(xiàn)角度來說可以分為硬件共享上網(wǎng)和軟件共享上網(wǎng)兩種方式，從代理服務(wù)器工作的層次的角度來說可以分為應(yīng)用層代理、傳輸層代理和SOCKS代理。應(yīng)用層代理工作在TCP/IP模型的應(yīng)用層之上，它只能用于支持代理的應(yīng)用層協(xié)議（如HTTP，F(xiàn)TP）。它提供的控制最多，但是不靈活，必須要有相應(yīng)的協(xié)議支持。如果某些協(xié)議不支持（如SMTP和POP），那就只能在應(yīng)用層以下代理，也即傳輸層代理。最后一種代理需要改變客戶端的IP棧，即SOCKS代理。它是可用的最強(qiáng)大、最靈活的代理標(biāo)準(zhǔn)協(xié)議。