《Linux网络操作系统》 教案 35.项目17 部署代理服务-代理服务器工作原理

课程教学设计课程名称Linux网络操作系统授课时数2授课对象授课时间学情分析能理解代理服务器工作原理。具备较强的动手能力。教学目标知识目标：掌握代理服务器基本知识。能力目标：掌握代理服务器工作原理。思政目标：重视思想政治素质，树立正确的职业目标，坚守正确价值观，自觉维护国家安全稳定。教学重点代理服务器基本概念。教学难点代理服务器工作原理教学策略课前：在学习通中，发布学习任务，学生提交学习结果。师生在网络教学平台上进行交流讨论，教师根据线上学习情况，调整课堂讲解内容。课中：通过老师讲解演示学习代理服务器。课后：复习代理服务器概念和原理。教学环境与资源硬件：手机、移动终端、PC软件：RedHat7.6参考教材《Linux网络操作系统》魏迎西安电子科技大学出版社教学反思教师：（签名）教研室主任：（签名）年月日代理服务器工作原理项目引入随着学院网络服务的丰富，客户端随之增多，学院内网的上网速度却越来越慢，而且来自网络的攻击也越来越多，学院决定部署代理服务器，一方面提高网络访问速度，一方面可以隐藏自己的真实地址，防止网络攻击，确保内网的安全性。思政聚焦使用代理服务器，有利于保障网络终端的隐私和安全，可以对某些网站的访问进行优化，用技术手段提高工作效率，维护校园网内网安全，同时应注意，互联网上的代理服务器鱼龙混杂，对使用者的要求也很高，我们应该明白，信息技术始终是为人来服务的，其实就是人与人之间，通过计算机平台的相互关联。所以，我们要明天理、悟人道，牢记使用技术的是人，好的技术掌握在正确的人手里，就是一件提升工作效率的利器。因此，我们平时要注意提升自己的思想政治修养，要不断的加强思想政治理论学习。我们必须要坚持，正确的价值导向，树立正确的理想信念、价值理念和道德观念，紧紧围绕社会主义核心价值观，一定要顶住，严格遵守国家的各项法律法规，时刻自觉维护国家的安全稳定。需求分析代理服务器简介代理服务器工作原理知识准备代理服务器简介那么什么是代理服务器呢？代理服务器英文全称是（ProxyServer），其功能就是代理网络用户获取网络信息。让多台没有公有IP地址的客户端高速、安全地访问互联网资源。代理服务器不仅可以实现提高浏览速度和效率的功能，它还可以实现网络的安全过滤、流量控制（减少Internet使用费用）、用户管理等功能，因此它既是一种网络防火墙技术，同时也可以解决许多单位连接Internet引起IP地址不足的问题。代理服务器工作原理代理服务器主要功能具体为以下几方面：1.突破自身IP访问限制，访问国外站点。如使用教育网内地址段免费代理服务器，就可以用于对教育网开放的各类FTP下载上传，以及各类资料查询共享等服务。2.提高访问速度：通常代理服务器都设置一个较大的硬盘缓冲区，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。3.代理服务器是基于HTTP协议的服务软件，是网络信息的中转站。一般情况下，使用网络浏览器直接去链接其它Internet站点并取得网络信息时，须送出请求信号来得到应答，然后对方再把信息传送回来。代理服务器是介于浏览器和Web服务器之间的一台服务器。当客户在浏览器中设置好代理时，代理服务器会开启主进程监听某个绑定的端口并初始化缓存。客户通过代理服务器访问目标服务器时，其实是将请求发送给了代理服务器，代理服务器接收到客户端的请求后，首先会检测自己的cache里面是否有相关的响应信息，如果浏览器所请求的数据，在它本机的存储器上已经存在，而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。如果没有，代理服根据客户需求访问目标服务器；目标服务器发送响应结果给代理服务器，代理服务器将响应数据在cache存储记录下来，以便以后需要的时候直接读取，同时将响应结果返回给客户。当代理服务器主进程处理完客户请求后，进程自动终止，所有相关资源全部释放。4.代理服务器可以实现更严格的安全策略不同于使用通用的包过滤路由器来管理通过防火墙的因特网服务流向，代理服务器通过在网关上为每项需要的应用安装专用的代码（代理服务）来工作。如果网络管理员没有为某一特殊服务安装代理服务代码，该服务就不会被支持，也不会通过防火墙转发相应的客户请求。这种代理服务器能被配置成仅支持某项服务的网络管理员认为可以接受的那部分特征，而不支持其他的特征。5.通过代理服务器共享上网：从技术实现角度来说可以分为硬件共享上网和软件共享上网两种方式，从代理服务器工作的层次的角度来说可以分为应用层代理、传输层代理和SOCKS代理。应用层代理工作在TCP/IP模型的应用层之上，它只能用于支持代理的应用层协议（如HTTP，FTP）。它提供的控制最多，但是不灵活，必须要有相应的协议支持。如果某些协议不支持（如SMTP和POP），那就只能在应用层以下代理，也即传输层代理。最后一种代理需要改变客户端的IP栈，即SOCKS代理。它是可用的最强大、最灵活的代理标准协议。