網(wǎng)絡(luò)服務(wù)器搭建、配置與管理-Linux版 教案（含思政） 04 配置與管理代理服務(wù)器

《網(wǎng)絡(luò)服務(wù)器搭建、配置與管理——Linux(RHEL8、CentOS8)(微課版)(第4版)》學(xué)時2授課地點(diǎn)目標(biāo)1.通過國家頂級域名“CN”,激發(fā)學(xué)生自豪教目標(biāo)1.了解代理服務(wù)器的基本知識2.為后續(xù)課程補(bǔ)充文件權(quán)限設(shè)置內(nèi)容目標(biāo)1.掌握squid代理服務(wù)器的配置能力目標(biāo)1.培養(yǎng)學(xué)生動手操作能力2.培養(yǎng)學(xué)生規(guī)劃管理能力1.代理服務(wù)器的工作原理和作用4.企業(yè)實(shí)戰(zhàn)與應(yīng)用教學(xué)重點(diǎn)1.配置squid服務(wù)器2.squid企業(yè)實(shí)戰(zhàn)與應(yīng)用教學(xué)難點(diǎn)squid企業(yè)實(shí)踐環(huán)境搭建1.宏觀上采用“項(xiàng)目引導(dǎo)”,在微觀上采用“任務(wù)驅(qū)動”、“問題牽引”,以課程慕課、項(xiàng)目實(shí)錄2.在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動，充分調(diào)動學(xué)生的積極性，教學(xué)過程設(shè)計(jì)時間導(dǎo)入(L)某高校組建了校園網(wǎng)并能提供多種服務(wù)，現(xiàn)有如下問題需要網(wǎng)絡(luò)訪問速度。(2)需要進(jìn)行用戶訪問限制。(3)需要隱藏校園網(wǎng)中用戶訪問互聯(lián)網(wǎng)該項(xiàng)目實(shí)際上是由Linux的防火墻與代理服務(wù)器：firewall過部署firewalld.NAT、squid,能夠?qū)崿F(xiàn)上述功能。項(xiàng)目3已經(jīng)完成了fi的學(xué)習(xí)，現(xiàn)在來學(xué)習(xí)關(guān)于代理服務(wù)器的知識和技能。提問5’1.安裝、啟動、停止與隨系統(tǒng)啟動的squid服務(wù)3.企業(yè)實(shí)戰(zhàn)與應(yīng)用1.分析知識目標(biāo)禁(E)1.squid軟件包與常用配置項(xiàng)●軟件包名：Squid?！穹?wù)名：squid?！裰鞒绦颍?usr/sbin/squid?！衽渲媚夸洠?etc/squid/?！裰髋渲梦募?etc/squid/squid.conf?！つJ(rèn)訪問日志文件：var/log/squid/access.log。案例學(xué)生實(shí)踐1.幾個常用的參數(shù)案例作用cache_dirufs/var/spoo設(shè)置硬盤緩存大小為2000MB,緩存目錄為var/spo設(shè)置緩存的有效用戶cache_logNar/log/squidvsible_hostnameww.smiacl命令的格式如下。acl列表名稱列表類型【-i]列表值客戶端源IP地址范圍源域名(客戶端所屬的域)目的域名(Internet中的服務(wù)器所屬的域)指定時間。用法：aclachametime[day-abbrevs][h1:m1-h2:其中day-abbrevs可以為S(Sunday)、M(Monday)、T(Tuesday)、W指定連接端口，如aclSSL_portsp指定使用的通信協(xié)議，如aclallowprotolistp設(shè)置允許或拒絕某個ACL的訪問請求。格式如下。Squid服務(wù)器在定義ACL后，會根據(jù)http_access的規(guī)則允許或禁止?jié)M三、模仿練習(xí)學(xué)生完成第二種設(shè)置方式實(shí)踐練習(xí)案例操作系統(tǒng)：RHEL8主機(jī)名：Server01操作系統(tǒng)：RHEL8#上面3行的意思是，定義的網(wǎng)絡(luò)為localnet,允許訪問localnet,其他都被拒絕#設(shè)置硬盤緩存大小為10GB,目錄為/var/spool/squid,一級子目錄16個，二級子連接設(shè)置自動檢測此網(wǎng)絡(luò)的代理設(shè)置(W)使用系統(tǒng)代理設(shè)置U)●手動代理配置(M)HTTP代理(X)0端口(P)]為所有協(xié)議使用相同代理服務(wù)器(S)端口(O)取消①修改squid.conf配置文件，在“http__port3128”下面增加如下內(nèi)容并重新加載該Iroot@Server02~]#fi客戶端要訪問內(nèi)網(wǎng)Server01的Web服務(wù)器，可以使用反向代理。實(shí)踐練習(xí)[root@Server01~]#firewall-cmd--permanent-②在Server02上配置反向代理(先定義一個localnet網(wǎng)絡(luò)，其網(wǎng)絡(luò)ID是,后面再允許該網(wǎng)段訪問，其他網(wǎng)段拒絕訪問[root@Server02~]#firewall-omd--permanent--a64http_port165cache_peerparent800orlginserverw