課程教學設(shè)計

課程名稱Linux網(wǎng)絡(luò)操作系統(tǒng)授課時數(shù)2

授課對象授課時間

能部署squid代理服務器。

學情分析

具備較強的動手能力。

知識目標:掌握squid的基本知識。

能力目標；掌握部署squid代理服務器，井會基本配置和操作。

教學目標

思政目標：重視思想政治素質(zhì)，遵守職業(yè)道德，樹立正確的職業(yè)目標，堅持

正確的價值導向，堅守正確價值觀，維護國家安全穩(wěn)定。

教學重點squid的基本概念。

教學難點squid的的部署與設(shè)置

課前：

在學習通中，發(fā)布學習任務，學生提交學習結(jié)果。師生在網(wǎng)絡(luò)教學平臺上進

行交流討論，教師根據(jù)線上學習情況，調(diào)整課堂講解內(nèi)容。

教學策略課中：

通過老師講解演示學習squid代理服務器。

課后：

練習s（iuid代理服務器安裝和配置。

教學環(huán)境硬件：手機、移動終端、PC

與資源軟件:RedHat7.6

參考教材《Linux網(wǎng)絡(luò)操作系統(tǒng)》魏迎西安電子科技大學出版社

教學反思

教師：（簽名）教研室主任：（簽名）

年月日

squid的簡介

一、項目引入

上節(jié)課我們講到，代理服務器除了基本的代理服務外，對于維護網(wǎng)絡(luò)安全具有重要意義。

代理服務器可以預先過濾一些病毒，保障上網(wǎng)的安全，還能有效地進行訪問控制、網(wǎng)速限制，

上網(wǎng)監(jiān)控等等。這節(jié)課我們來看看下的代理服務器軟件

Linuxsquidc

二、思政聚焦

代理服務器作為一種技術(shù)手段，能提高工作效率，維護網(wǎng)絡(luò)安全，在維護國家安全穩(wěn)定

方面也發(fā)揮著重要的作用，但我們知道，使用技術(shù)的是人，好的技術(shù)掌握在正確的人手里，

就是一件提升工作效率的武器。因此，我們平時要不斷的加強思想政治學習，必須要堅持，

正確的價值導向，樹立正確的價值理念和道德觀念，緊緊圍繞社會主義核心價值觀，一定要

抵制各種不良思想，嚴格遵守國家的各項法律法規(guī)，時刻自覺維護國家的安全穩(wěn)定。

三、需求分析

1.Squid的簡介

2.Squid的安裝和配置

四、知識準備

—.squid簡介

那么什么是squid呢？squid是一個高性能的代理緩存服務器。目前，squid支持FTP、

gopher、HTTPS、HTTP、SSL等協(xié)議，但它不能處理如POP3,NNTP,RealAudio以及其它類

型的東西。和一般的代理緩存軟件不同，squid用一個單獨的、非模塊化的、I/。驅(qū)動的進程

來處理所有的客戶端請求，它可以工作在很多操作系統(tǒng)中，如Unix、Linux等。

squid的另一個優(yōu)越性在于它使用訪問控制清單(ACL)和訪問權(quán)限清單(ARL)。訪問控制清

單和訪問權(quán)限清單通過阻止特定的網(wǎng)絡(luò)連接來減少潛在的mternet非法連接，可以使用這些

清單來確保內(nèi)部網(wǎng)的主機無法訪問有威脅的或不適宜的站點。

1.squid代理類型

按照代理類型的不同，可以將Squid代理分為正向代理和反向代理。

1）正向代理

根據(jù)實現(xiàn)方式的不同，又可以分為普通代理和透明代理。

2）反向代理

反向代理是通常所說的web服務器加速。

2.squid主要組成部分

服務名:squid

主程序：/usr/sbin/squid

配置目錄：/etc/squid

主配置文件:/etc/squid/squid.conf

監(jiān)聽tcp端口號：3128

默認訪問日志文件：/var/log/squid/access.log

二.Squid部署與配置

1）檢查并安裝squid軟件包

在終端窗口輸入：“rpm-qsquid”命令檢查系統(tǒng)是否安裝了squid軟件包。

[root@localhostrpm-qsquid

L未安裝軟件包squid

如果沒有安裝，則使用YUM方式安裝。

[root@localhostyuminstall-ysquid

2.安裝完成后再次查詢。

[root@localhost~]#rpmqa|grepsquid

3.其他準備工作。

配置squid服務器IP地址,關(guān)閉防火墻，設(shè)置系統(tǒng)的安全機制為permissive,并生效

2）啟動與停止Squid服務

在RedHatEnterpriseLinux7.6中，squid程序被安裝為服務，所以遵循服務的啟動、停

止規(guī)范。

1.啟動squid服務。

[root@localhostsystemctlstartsquid

2.停止squid服務

[root@localhostsystemctlstopsquid

3.重啟squid服務

[root@localhostsystemctlrestartsquid

4.查看squid服務狀態(tài)

[root@localhostsystemctlstatussquid

5.設(shè)置squid服務自啟動。

[root@localhostsystemctlenablesquid

3)Linux客戶端配置

在Linux環(huán)境下通常都使用Firefox作為Web瀏覽器。通過Firefox配置使用代理服務的

客戶端。

主機的代理請求，允許所有主機通過代理服務器上網(wǎng)，但是禁止訪問淘寶。

(1)按照要求修改主配置文件

[root@localhostvim/etc/squid/squid.conf

監(jiān)聽的端口為3128

http_port3128

內(nèi)存緩存128M

cache_mem128MB

硬盤緩存最大的存儲空間4096MB,建立16個一級目錄和256個二級子目錄

cache_dirufs/var/spool/squid409616256

訪問日志文件為

cache_access_log/var/log/squid/access.log

緩存日志文件為

cache_log/var/log/squid/cache.logo

網(wǎng)頁存儲日志為

cache_store_log/var/log/squid/store.log

IP地址為

visible_hostname54

管理員郵箱為

cache_mgradmin@

禁止訪問淘寶

aclbaddaomaindstdomain-i

禁止52主機的代理請求

aclbadipsrc52

http_accessdenybadip

http_accessdenybadcaomain

允許所有主機通過代理服務器上網(wǎng)

http_accessallowall

(2)初始化

[root@localhostsquid-z

(3)啟動Squid

[root@localhostsystemctlstartsquid

6)測試

主機52訪問外網(wǎng)，無法上網(wǎng)。

五、