網(wǎng)絡服務器搭建、配置與管理電子教案 03 配置與管理防火墻_第1頁
網(wǎng)絡服務器搭建、配置與管理電子教案 03 配置與管理防火墻_第2頁
網(wǎng)絡服務器搭建、配置與管理電子教案 03 配置與管理防火墻_第3頁
網(wǎng)絡服務器搭建、配置與管理電子教案 03 配置與管理防火墻_第4頁
網(wǎng)絡服務器搭建、配置與管理電子教案 03 配置與管理防火墻_第5頁
已閱讀5頁,還剩1頁未讀 繼續(xù)免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權,請進行舉報或認領

文檔簡介

網(wǎng)絡服務器搭建、配置與管理——Linux(麒麟/歐拉)(微課版)電子教案教學任務配置與管理防火墻學時4授課班級授課日期授課地點教學目標思政目標1.明確職業(yè)技術崗位所需的職業(yè)規(guī)范和精神,樹立社會主義核心價值觀。2.知悉讀大學的真正含義,以德化人,激發(fā)學生的科學精神和愛國情懷。知識目標1.了解防火墻的分類及工作原理2.了解NAT技能目標1.掌握firewalld防火墻的配置2.掌握服務的訪問控制列表3.掌握利用firewalld實現(xiàn)NAT社會能力目標1.培養(yǎng)學生動手操作能力2.培養(yǎng)學生規(guī)劃管理能力教學內(nèi)容1.防火墻概述、iptables與firewalld2.NAT基礎知識3.使用firewalld服務4.設置SELinux的模式、安全上下文和管理布爾值5.NAT(SNAT和DNAT)企業(yè)實戰(zhàn)教學重點1.使用firewalld服務2.NAT(SNAT和DNAT)企業(yè)實戰(zhàn)教學難點SNAT、DNAT工作原理教學方法1.宏觀上采用“項目引導”,在微觀上采用“任務驅(qū)動”、“問題牽引”,以課程慕課、項目實錄輔助講解。2.在課堂上注意講、學、做相結合,注重與學生的互動,充分調(diào)動學生的積極性,培養(yǎng)學習興趣,提高分析問題和解決問題的能力。教學過程設計教學環(huán)節(jié)教學內(nèi)容教學

方式時間項目導入(L)一、項目導入某高校組建了校園網(wǎng),并且已經(jīng)架設了Web、FTP、DNS、DHCP、Mail等功能的服務器來為校園網(wǎng)用戶提供服務,現(xiàn)有如下問題需要解決:(1)需要架設防火墻以保障校園網(wǎng)的安全。(2)需要將子網(wǎng)連接在一起構成整個校園網(wǎng)。(3)由于校園網(wǎng)使用的是私有地址,需要轉換網(wǎng)絡地址,使校園網(wǎng)中的用戶能夠訪問互聯(lián)網(wǎng)。該項目由Linux的防火墻firewalld來實現(xiàn),通過部署防火墻firewalld和NAT,能夠?qū)崿F(xiàn)上述功能。演示

提問5’二、項目任務1.使用firewalld服務2.管理布爾值3.NAT(SNAT和DNAT)企業(yè)實戰(zhàn)三、項目理論目標分析1.分析知識目標2.分析技能目標講授5’講解示范(E)模仿練習(E)一、課堂講解使用firewalld服務二、操作示范1.使用終端管理工具=1\*GB3①查看firewalld服務當前狀態(tài)和使用的區(qū)域。=2\*GB3②查詢防火墻生效ens160網(wǎng)卡在firewalld服務中的區(qū)域。③把firewalld服務中ens160網(wǎng)卡的默認區(qū)域修改為external,并在系統(tǒng)重啟后生效。分別查看運行時模式與永久模式下的區(qū)域名稱。=4\*GB3④把firewalld服務的當前默認區(qū)域設置為public。⑤啟動/關閉firewalld服務的應急狀況模式,阻斷一切網(wǎng)絡連接(遠程控制服務器時請慎用)。=6\*GB3⑥查詢public區(qū)域是否允許請求SSH和HTTPS的流量。⑦把firewalld服務中請求https的流量設置為永久允許,并立即生效。⑧把firewalld服務中請求https的流量設置為永久拒絕,并立即生效。⑨把在firewalld服務中訪問8088和8089端口的流量策略設置為允許,但僅限當前生效。2.使用圖形管理工具=1\*GB3①安裝firewall-config=2\*GB3②啟動圖形界面的firewalld在終端輸入命令firewall-config或者選擇“活動”→“防火墻”命令,打開firewall-config界面。三、模仿練習學生上機練習修改firewalld配置。講授案例

分析學生

實踐40’講解示范(E)模仿練習(E)一、課堂講解設置防火墻的模式二、操作示范1.使用配置文件設置SELinux的模式直接修改letc/selinuxlconfig和/etclsysconfiglselinux文件來控制是否啟用SELinux就可以了。2.使用命令行命令設置SELinux的模式三、模仿練習學生完成第二種設置方式講授案例

分析實踐

練習10’講解示范(E)模仿練習(E)一、課堂講解。設置SELinux安全上下文操作示范1.查看用戶、文件和進程的安全上下文2.使用命令senamage查看系統(tǒng)默認的上下文3.使用chcon命令修改安全上下文三、模仿練習學生按照實例完成設置過程。講授案例

分析實踐

練習30’講解示范(E)模仿練習(E)一、課堂講解管理布爾值二、操作示范1.查看系統(tǒng)中所有管理布爾值的設置2.查看系統(tǒng)中有關http的所有管理布爾值的設置3.查看系統(tǒng)中有關ftp的所有管理布爾值的設置4.使用setsebool命令修改ftpd_full_access的管理布爾值的設置三、模仿練習學生按照實例完成設置過程。講授案例

分析實踐

練習20’操作實戰(zhàn)NAT(SNAT和DNAT)企業(yè)實戰(zhàn)綜合應用40’檢查反饋(E)教師指出學生實踐過程中可能出錯和已經(jīng)出錯的知識點,對學生點評不完善的地方進行補充,對存

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論