网络服务器搭建、配置与管理-Linux版 教案（含思政） 04 配置与管理代理服务器

《网络服务器搭建、配置与管理——Linux(RHEL8、CentOS8)(微课版)(第4版)》学时2授课地点目标1.通过国家顶级域名“CN”,激发学生自豪教目标1.了解代理服务器的基本知识2.为后续课程补充文件权限设置内容目标1.掌握squid代理服务器的配置能力目标1.培养学生动手操作能力2.培养学生规划管理能力1.代理服务器的工作原理和作用4.企业实战与应用教学重点1.配置squid服务器2.squid企业实战与应用教学难点squid企业实践环境搭建1.宏观上采用“项目引导”,在微观上采用“任务驱动”、“问题牵引”,以课程慕课、项目实录2.在课堂上注意讲、学、做相结合，注重与学生的互动，充分调动学生的积极性，教学过程设计时间导入(L)某高校组建了校园网并能提供多种服务，现有如下问题需要网络访问速度。(2)需要进行用户访问限制。(3)需要隐藏校园网中用户访问互联网该项目实际上是由Linux的防火墙与代理服务器：firewall过部署firewalld.NAT、squid,能够实现上述功能。项目3已经完成了fi的学习，现在来学习关于代理服务器的知识和技能。提问5’1.安装、启动、停止与随系统启动的squid服务3.企业实战与应用1.分析知识目标禁(E)1.squid软件包与常用配置项●软件包名：Squid。●服务名：squid。●主程序：/usr/sbin/squid。●配置目录：/etc/squid/。●主配置文件：/etc/squid/squid.conf。·默认访问日志文件：var/log/squid/access.log。案例学生实践1.几个常用的参数案例作用cache_dirufs/var/spoo设置硬盘缓存大小为2000MB,缓存目录为var/spo设置缓存的有效用户cache_logNar/log/squidvsible_hostnameww.smiacl命令的格式如下。acl列表名称列表类型【-i]列表值客户端源IP地址范围源域名(客户端所属的域)目的域名(Internet中的服务器所属的域)指定时间。用法：aclachametime[day-abbrevs][h1:m1-h2:其中day-abbrevs可以为S(Sunday)、M(Monday)、T(Tuesday)、W指定连接端口，如aclSSL_portsp指定使用的通信协议，如aclallowprotolistp设置允许或拒绝某个ACL的访问请求。格式如下。Squid服务器在定义ACL后，会根据http_access的规则允许或禁止满三、模仿练习学生完成第二种设置方式实践练习案例操作系统：RHEL8主机名：Server01操作系统：RHEL8#上面3行的意思是，定义的网络为localnet,允许访问localnet,其他都被拒绝#设置硬盘缓存大小为10GB,目录为/var/spool/squid,一级子目录16个，二级子连接设置自动检测此网络的代理设置(W)使用系统代理设置U)●手动代理配置(M)HTTP代理(X)0端口(P)]为所有协议使用相同代理服务器(S)端口(O)取消①修改squid.conf配置文件，在“http__port3128”下面增加如下内容并重新加载该Iroot@Server02~]#fi客户端要访问内网Server01的Web服务器，可以使用反向代理。实践练习[root@Server01~]#firewall-cmd--permanent-②在Server02上配置反向代理(先定义一个localnet网络，其网络ID是,后面再允许该网段访问，其他网段拒绝访问[root@Server02~]#firewall-omd--permanent--a64http_port165cache_peerparent800orlginserverw