信创服务器操作系统的配置与管理（openEuler版） 教案 项目11 部署企业的Squid服务

-8-课程名称信创操作系统-欧拉服务器版项目名称项目11部署企业的Squid服务课次第十一次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：Squid的基本概念2.技能：掌握企业Squid应用的部署业务实施流程3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：了解Squid的基本概念教学难点：掌握Squid缓存代理服务器的安装配置教学策略选择与设计任务驱动法：教师布置任务、师生研讨、机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能。头脑风暴法：发挥主观能动性，激发创造性思维。教学条件1.精品课程网站2.网络专业实训室（PC要求8G以上内存、安装VM和openEuler虚拟机）3.双师型教师团队教学过程（一）课前准备（5分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（30分钟）（六）总结（5分钟）一体化课程教案教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（5分钟）（一）课前准备1.课程回顾2.课前小测查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入Jan16公司使用了防火墙的NAT技术实现了公司的内部主机上网的需求。经过一段时间的监控，运维工程师发现，使用防火墙NAT功能连接互联网仍然存在一定的危险。局域网内的主机上网时还是有可能暴露或遭受黑客攻击。而且，运维工程师发现，局域网内部访问Web服务器时速度缓慢。经过上报，公司希望运维工程师能尽快解决这些问题。2.项目需求分析在本项目中，需要解决公司主机安全上网以及内部加速访问Web的问题。这两个问题可以通过部署Squid代理服务来解决。Squid代理服务是一个Web的缓存代理服务，支持HTTP，HTTPS，FTP等，它可以通过缓存和重用经常请求的网页，减少带宽消耗并缩短请求响应时间。另外，Squid具有访问控制的功能，能为内网主机提供有效的安全访问控制，整体提升局域网安全性。综上所述，本项目可以分解为以下工作任务:(1) 部署企业的正向代理服务器，实现内部PC通过代理上网。(2) 应用代理访问控制功能，提高内网安全性。(3) 部署企业的反向代理服务器，实现内部PC加速访问Web。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.Squid2.Squid代理服务的工作过程3.正向代理4.反向代理5.正向代理和反向代理的区别6.透明代理7.SquidACL8.Squid服务常用配置文件及解析小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务11-1部署企业的正向代理服务器任务11-2设置企业SquidACL规则任务11-3部署企业的反向代理服务器组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（30分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能力。（5分钟）（六）总结总结