《Linux網(wǎng)絡操作系統(tǒng)》 教案 35.項目17 部署代理服務-代理服務器工作原理

課程教學設計課程名稱Linux網(wǎng)絡操作系統(tǒng)授課時數(shù)2授課對象授課時間學情分析能理解代理服務器工作原理。具備較強的動手能力。教學目標知識目標：掌握代理服務器基本知識。能力目標：掌握代理服務器工作原理。思政目標：重視思想政治素質(zhì)，樹立正確的職業(yè)目標，堅守正確價值觀，自覺維護國家安全穩(wěn)定。教學重點代理服務器基本概念。教學難點代理服務器工作原理教學策略課前：在學習通中，發(fā)布學習任務，學生提交學習結(jié)果。師生在網(wǎng)絡教學平臺上進行交流討論，教師根據(jù)線上學習情況，調(diào)整課堂講解內(nèi)容。課中：通過老師講解演示學習代理服務器。課后：復習代理服務器概念和原理。教學環(huán)境與資源硬件：手機、移動終端、PC軟件：RedHat7.6參考教材《Linux網(wǎng)絡操作系統(tǒng)》魏迎西安電子科技大學出版社教學反思教師：（簽名）教研室主任：（簽名）年月日代理服務器工作原理項目引入隨著學院網(wǎng)絡服務的豐富，客戶端隨之增多，學院內(nèi)網(wǎng)的上網(wǎng)速度卻越來越慢，而且來自網(wǎng)絡的攻擊也越來越多，學院決定部署代理服務器，一方面提高網(wǎng)絡訪問速度，一方面可以隱藏自己的真實地址，防止網(wǎng)絡攻擊，確保內(nèi)網(wǎng)的安全性。思政聚焦使用代理服務器，有利于保障網(wǎng)絡終端的隱私和安全，可以對某些網(wǎng)站的訪問進行優(yōu)化，用技術(shù)手段提高工作效率，維護校園網(wǎng)內(nèi)網(wǎng)安全，同時應注意，互聯(lián)網(wǎng)上的代理服務器魚龍混雜，對使用者的要求也很高，我們應該明白，信息技術(shù)始終是為人來服務的，其實就是人與人之間，通過計算機平臺的相互關(guān)聯(lián)。所以，我們要明天理、悟人道，牢記使用技術(shù)的是人，好的技術(shù)掌握在正確的人手里，就是一件提升工作效率的利器。因此，我們平時要注意提升自己的思想政治修養(yǎng)，要不斷的加強思想政治理論學習。我們必須要堅持，正確的價值導向，樹立正確的理想信念、價值理念和道德觀念，緊緊圍繞社會主義核心價值觀，一定要頂住，嚴格遵守國家的各項法律法規(guī)，時刻自覺維護國家的安全穩(wěn)定。需求分析代理服務器簡介代理服務器工作原理知識準備代理服務器簡介那么什么是代理服務器呢？代理服務器英文全稱是（ProxyServer），其功能就是代理網(wǎng)絡用戶獲取網(wǎng)絡信息。讓多臺沒有公有IP地址的客戶端高速、安全地訪問互聯(lián)網(wǎng)資源。代理服務器不僅可以實現(xiàn)提高瀏覽速度和效率的功能，它還可以實現(xiàn)網(wǎng)絡的安全過濾、流量控制（減少Internet使用費用）、用戶管理等功能，因此它既是一種網(wǎng)絡防火墻技術(shù)，同時也可以解決許多單位連接Internet引起IP地址不足的問題。代理服務器工作原理代理服務器主要功能具體為以下幾方面：1.突破自身IP訪問限制，訪問國外站點。如使用教育網(wǎng)內(nèi)地址段免費代理服務器，就可以用于對教育網(wǎng)開放的各類FTP下載上傳，以及各類資料查詢共享等服務。2.提高訪問速度：通常代理服務器都設置一個較大的硬盤緩沖區(qū)，當有外界的信息通過時，同時也將其保存到緩沖區(qū)中，當其他用戶再訪問相同的信息時，則直接由緩沖區(qū)中取出信息，傳給用戶，以提高訪問速度。3.代理服務器是基于HTTP協(xié)議的服務軟件，是網(wǎng)絡信息的中轉(zhuǎn)站。一般情況下，使用網(wǎng)絡瀏覽器直接去鏈接其它Internet站點并取得網(wǎng)絡信息時，須送出請求信號來得到應答，然后對方再把信息傳送回來。代理服務器是介于瀏覽器和Web服務器之間的一臺服務器。當客戶在瀏覽器中設置好代理時，代理服務器會開啟主進程監(jiān)聽某個綁定的端口并初始化緩存?？蛻敉ㄟ^代理服務器訪問目標服務器時，其實是將請求發(fā)送給了代理服務器，代理服務器接收到客戶端的請求后，首先會檢測自己的cache里面是否有相關(guān)的響應信息，如果瀏覽器所請求的數(shù)據(jù)，在它本機的存儲器上已經(jīng)存在，而且是最新的，那么它就不重新從Web服務器取數(shù)據(jù)，而直接將存儲器上的數(shù)據(jù)傳送給用戶的瀏覽器，這樣就能顯著提高瀏覽速度和效率。如果沒有，代理服根據(jù)客戶需求訪問目標服務器；目標服務器發(fā)送響應結(jié)果給代理服務器，代理服務器將響應數(shù)據(jù)在cache存儲記錄下來，以便以后需要的時候直接讀取，同時將響應結(jié)果返回給客戶。當代理服務器主進程處理完客戶請求后，進程自動終止，所有相關(guān)資源全部釋放。4.代理服務器可以實現(xiàn)更嚴格的安全策略不同于使用通用的包過濾路由器來管理通過防火墻的因特網(wǎng)服務流向，代理服務器通過在網(wǎng)關(guān)上為每項需要的應用安裝專用的代碼（代理服務）來工作。如果網(wǎng)絡管理員沒有為某一特殊服務安裝代理服務代碼，該服務就不會被支持，也不會通過防火墻轉(zhuǎn)發(fā)相應的客戶請求。這種代理服務器能被配置成僅支持某項服務的網(wǎng)絡管理員認為可以接受的那部分特征，而不支持其他的特征。5.通過代理服務器共享上網(wǎng)：從技術(shù)實現(xiàn)角度來說可以分為硬件共享上網(wǎng)和軟件共享上網(wǎng)兩種方式，從代理服務器工作的層次的角度來說可以分為應用層代理、傳輸層代理和SOCKS代理。應用層代理工作在TCP/IP模型的應用層之上，它只能用于支持代理的應用層協(xié)議（如HTTP，F(xiàn)TP）。它提供的控制最多，但是不靈活，必須要有相應的協(xié)議支持。如果某些協(xié)議不支持（如SMTP和POP），那就只能在應用層以下代理，也即傳輸層代理。最后一種代理需要改變客戶端的IP棧，即SOCKS代理。它是可用的最強大、最靈活的代理標準協(xié)議。