網(wǎng)絡(luò)服務(wù)器搭建、配置與管理-Linux版 教案（含思政） 04 配置與管理代理服務(wù)器

《網(wǎng)絡(luò)服務(wù)器搭建、配置與管理——Linux(RHEL8、CentOS8)(微課版)(第4版)》學(xué)時(shí)2授課地點(diǎn)目標(biāo)1.通過(guò)國(guó)家頂級(jí)域名“CN”,激發(fā)學(xué)生自豪教目標(biāo)1.了解代理服務(wù)器的基本知識(shí)2.為后續(xù)課程補(bǔ)充文件權(quán)限設(shè)置內(nèi)容目標(biāo)1.掌握squid代理服務(wù)器的配置能力目標(biāo)1.培養(yǎng)學(xué)生動(dòng)手操作能力2.培養(yǎng)學(xué)生規(guī)劃管理能力1.代理服務(wù)器的工作原理和作用4.企業(yè)實(shí)戰(zhàn)與應(yīng)用教學(xué)重點(diǎn)1.配置squid服務(wù)器2.squid企業(yè)實(shí)戰(zhàn)與應(yīng)用教學(xué)難點(diǎn)squid企業(yè)實(shí)踐環(huán)境搭建1.宏觀上采用“項(xiàng)目引導(dǎo)”,在微觀上采用“任務(wù)驅(qū)動(dòng)”、“問(wèn)題牽引”,以課程慕課、項(xiàng)目實(shí)錄2.在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動(dòng)，充分調(diào)動(dòng)學(xué)生的積極性，教學(xué)過(guò)程設(shè)計(jì)時(shí)間導(dǎo)入(L)某高校組建了校園網(wǎng)并能提供多種服務(wù)，現(xiàn)有如下問(wèn)題需要網(wǎng)絡(luò)訪問(wèn)速度。(2)需要進(jìn)行用戶訪問(wèn)限制。(3)需要隱藏校園網(wǎng)中用戶訪問(wèn)互聯(lián)網(wǎng)該項(xiàng)目實(shí)際上是由Linux的防火墻與代理服務(wù)器：firewall過(guò)部署firewalld.NAT、squid,能夠?qū)崿F(xiàn)上述功能。項(xiàng)目3已經(jīng)完成了fi的學(xué)習(xí)，現(xiàn)在來(lái)學(xué)習(xí)關(guān)于代理服務(wù)器的知識(shí)和技能。提問(wèn)5’1.安裝、啟動(dòng)、停止與隨系統(tǒng)啟動(dòng)的squid服務(wù)3.企業(yè)實(shí)戰(zhàn)與應(yīng)用1.分析知識(shí)目標(biāo)禁(E)1.squid軟件包與常用配置項(xiàng)●軟件包名：Squid。●服務(wù)名：squid?！裰鞒绦颍?usr/sbin/squid。●配置目錄：/etc/squid/?！裰髋渲梦募?etc/squid/squid.conf。·默認(rèn)訪問(wèn)日志文件：var/log/squid/access.log。案例學(xué)生實(shí)踐1.幾個(gè)常用的參數(shù)案例作用cache_dirufs/var/spoo設(shè)置硬盤緩存大小為2000MB,緩存目錄為var/spo設(shè)置緩存的有效用戶cache_logNar/log/squidvsible_hostnameww.smiacl命令的格式如下。acl列表名稱列表類型【-i]列表值客戶端源IP地址范圍源域名(客戶端所屬的域)目的域名(Internet中的服務(wù)器所屬的域)指定時(shí)間。用法：aclachametime[day-abbrevs][h1:m1-h2:其中day-abbrevs可以為S(Sunday)、M(Monday)、T(Tuesday)、W指定連接端口，如aclSSL_portsp指定使用的通信協(xié)議，如aclallowprotolistp設(shè)置允許或拒絕某個(gè)ACL的訪問(wèn)請(qǐng)求。格式如下。Squid服務(wù)器在定義ACL后，會(huì)根據(jù)http_access的規(guī)則允許或禁止?jié)M三、模仿練習(xí)學(xué)生完成第二種設(shè)置方式實(shí)踐練習(xí)案例操作系統(tǒng)：RHEL8主機(jī)名：Server01操作系統(tǒng)：RHEL8#上面3行的意思是，定義的網(wǎng)絡(luò)為localnet,允許訪問(wèn)localnet,其他都被拒絕#設(shè)置硬盤緩存大小為10GB,目錄為/var/spool/squid,一級(jí)子目錄16個(gè)，二級(jí)子連接設(shè)置自動(dòng)檢測(cè)此網(wǎng)絡(luò)的代理設(shè)置(W)使用系統(tǒng)代理設(shè)置U)●手動(dòng)代理配置(M)HTTP代理(X)0端口(P)]為所有協(xié)議使用相同代理服務(wù)器(S)端口(O)取消①修改squid.conf配置文件，在“http__port3128”下面增加如下內(nèi)容并重新加載該Iroot@Server02~]#fi客戶端要訪問(wèn)內(nèi)網(wǎng)Server01的Web服務(wù)器，可以使用反向代理。實(shí)踐練習(xí)[root@Server01~]#firewall-cmd--permanent-②在Server02上配置反向代理(先定義一個(gè)localnet網(wǎng)絡(luò)，其網(wǎng)絡(luò)ID是,后面再允許該網(wǎng)段訪問(wèn)，其他網(wǎng)段拒絕訪問(wèn)[root@Server02~]#firewall-omd--permanent--a64http_port165cache_peerparent800orlginserverw