-信创服务器操作系统的配置与管理（openEuler版）-电子教案 项目11 部署企业的Squid服务.doc

PAGE

8-

课程名称

信创操作系统-欧拉服务器版

项目名称

项目11部署企业的Squid服务

课次

第十一次

教学对象分析

教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：

班级整体学习氛围良好，动手能力较强

有计算机系统操作基础

部分学生缺乏学习积极性和学习兴趣

团队合作意识较差，表达能力有待提高

思政要点

1、思想观念：大胆探索、敢于创造，不耻下问

2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩

教学目标

1.知识：Squid的基本概念

2.技能：掌握企业Squid应用的部署业务实施流程

3.素养：会与人沟通、表达思想，能采纳意见

重、难点

教学重点：了解Squid的基本概念

教学难点：掌握Squid缓存代理服务器的安装配置

教学策略选择与设计

任务驱动法：教师布置任务、师生研讨、机实训等方式。

讲解演示法：教师讲解理论新知识，操作演示新技能。

头脑风暴法：发挥主观能动性，激发创造性思维。

教学条件

1.精品课程网站

2.网络专业实训室（PC要求8G以上内存、安装VM和openEuler虚拟机）

3.双师型教师团队

教学

过程

（一）课前准备（5分钟）

（二）项目描述与项目分析（10分钟）

（三）相关知识讲解（30分钟）

（四）项目实施（10分钟）

（五）练习与实践（30分钟）

（六）总结（5分钟）

一体化课程教案

教学过程

教学环节及时间分配

教学内容

学生活动

教师活动

设计意图及资源准备

（5分钟）

（一）课前准备

1.课程回顾

2.课前小测

查看项目点评、进行课前小测

引导学生在平台查看作业点评和进行课前小测。

复习前序知识，了解本节项目内容。

（10分钟）

（二）项目描述与项目分析

1.项目描述引入

Jan16公司使用了防火墙的NAT技术实现了公司的内部主机上网的需求。经过一段时间的监控，运维工程师发现，使用防火墙NAT功能连接互联网仍然存在一定的危险。局域网内的主机上网时还是有可能暴露或遭受黑客攻击。而且，运维工程师发现，局域网内部访问Web服务器时速度缓慢。经过上报，公司希望运维工程师能尽快解决这些问题。

2.项目需求分析

在本项目中，需要解决公司主机安全上网以及内部加速访问Web的问题。这两个问题可以通过部署Squid代理服务来解决。Squid代理服务是一个Web的缓存代理服务，支持HTTP，HTTPS，FTP等，它可以通过缓存和重用经常请求的网页，减少带宽消耗并缩短请求响应时间。另外，Squid具有访问控制的功能，能为内网主机提供有效的安全访问控制，整体提升局域网安全性。

综上所述，本项目可以分解为以下工作任务:

(1) 部署企业的正向代理服务器，实现内部PC通过代理上网。

(2) 应用代理访问控制功能，提高内网安全性。

(3) 部署企业的反向代理服务器，实现内部PC加速访问Web。

小组讨论

教师提问

设置工作情景，引导学生进入工作场景，引出项目相关知识。

创设工作场景，引入本项目相关知识。

（30分钟）

（三）相关知识讲解

1.Squid

2.Squid代理服务的工作过程

3.正向代理

4.反向代理

5.正向代理和反向代理的区别

6.透明代理

7.SquidACL

8.Squid服务常用配置文件及解析

小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；

督促学生参与到课堂中来，引导学生完成任务；

轮回指导，发现问题，解决问题。

小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。

（10分钟）

（四）项目实施演示

任务11-1部署企业的正向代理服务器

任务11-2设置企业SquidACL规则

任务11-3部署企业的反向代理服务器

组内派代表介绍成果

聆听小组介绍，并给出意见建议

提高学生的表达能力。

（30分钟）

（五）练习与实践

练习与实践

学生练习与实践

教师解答

提高学生的实践能力。

（5分钟）

（六）总结

总结：

（1）了解Squid的基本概念。

（2）掌握Squid缓存代理服务器的安装配置。

（3）掌握企业Squid应用的部署业务实施流程。

学生听讲

教师总结

学生查缺补漏，总结提升