信創(chuàng)服務(wù)器操作系統(tǒng)的配置與管理（openEuler版） 教案 項(xiàng)目13 部署openEuler服務(wù)器防火墻

-8-課程名稱信創(chuàng)操作系統(tǒng)-歐拉服務(wù)器版項(xiàng)目名稱項(xiàng)目13部署openEuler服務(wù)器防火墻課次第十三次教學(xué)對象分析教學(xué)對象是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、云計(jì)算應(yīng)用技術(shù)、軟件技術(shù)等專業(yè)學(xué)生，采用小組合作方式進(jìn)行學(xué)習(xí)。該班學(xué)生有以下特點(diǎn)：班級整體學(xué)習(xí)氛圍良好，動(dòng)手能力較強(qiáng)有計(jì)算機(jī)系統(tǒng)操作基礎(chǔ)部分學(xué)生缺乏學(xué)習(xí)積極性和學(xué)習(xí)興趣團(tuán)隊(duì)合作意識較差，表達(dá)能力有待提高思政要點(diǎn)1、思想觀念：大膽探索、敢于創(chuàng)造，不恥下問2、精神狀態(tài)：銳意進(jìn)取，堅(jiān)韌不拔，遇到難題不退縮教學(xué)目標(biāo)1.知識：了解數(shù)據(jù)流量過濾型防火墻的工作原理與配置2.技能：了解企業(yè)生產(chǎn)環(huán)境下部署openEuler防火墻的基本規(guī)范。3.素養(yǎng)：會與人溝通、表達(dá)思想，能采納意見重、難點(diǎn)教學(xué)重點(diǎn)：掌握openEuler服務(wù)器擔(dān)任網(wǎng)關(guān)/路由角色的應(yīng)用場景。教學(xué)難點(diǎn)：掌握數(shù)據(jù)流量過濾型防火墻的工作原理與配置教學(xué)策略選擇與設(shè)計(jì)任務(wù)驅(qū)動(dòng)法：教師布置任務(wù)、師生研討、機(jī)實(shí)訓(xùn)等方式。講解演示法：教師講解理論新知識，操作演示新技能。頭腦風(fēng)暴法：發(fā)揮主觀能動(dòng)性，激發(fā)創(chuàng)造性思維。教學(xué)條件1.精品課程網(wǎng)站2.網(wǎng)絡(luò)專業(yè)實(shí)訓(xùn)室（PC要求8G以上內(nèi)存、安裝VM和openEuler虛擬機(jī)）3.雙師型教師團(tuán)隊(duì)教學(xué)過程（一）課前準(zhǔn)備（5分鐘）（二）項(xiàng)目描述與項(xiàng)目分析（10分鐘）（三）相關(guān)知識講解（30分鐘）（四）項(xiàng)目實(shí)施（10分鐘）（五）練習(xí)與實(shí)踐（30分鐘）（六）總結(jié)（5分鐘）一體化課程教案教學(xué)過程教學(xué)環(huán)節(jié)及時(shí)間分配教學(xué)內(nèi)容學(xué)生活動(dòng)教師活動(dòng)設(shè)計(jì)意圖及資源準(zhǔn)備（5分鐘）（一）課前準(zhǔn)備1.課程回顧2.課前小測查看項(xiàng)目點(diǎn)評、進(jìn)行課前小測引導(dǎo)學(xué)生在平臺查看作業(yè)點(diǎn)評和進(jìn)行課前小測。復(fù)習(xí)前序知識，了解本節(jié)項(xiàng)目內(nèi)容。（10分鐘）（二）項(xiàng)目描述與項(xiàng)目分析1.項(xiàng)目描述引入Jan16公司最近上線一臺openEuler操作系統(tǒng)的服務(wù)器，規(guī)劃將這臺服務(wù)器作為公司網(wǎng)絡(luò)入口的路由器角色。路由器作為內(nèi)外部網(wǎng)交匯點(diǎn)，容易遭受到外網(wǎng)甚至是內(nèi)網(wǎng)的攻擊，造成網(wǎng)絡(luò)癱瘓、業(yè)務(wù)停擺等后果，因此，Jan16公司規(guī)劃在服務(wù)器上部署路由服務(wù)為公司內(nèi)外網(wǎng)聯(lián)通提供基礎(chǔ)，同時(shí)啟用防火墻防護(hù)功能對內(nèi)外網(wǎng)的流量進(jìn)行過濾，按需開放訪問，提高公司網(wǎng)絡(luò)的安全性。2.項(xiàng)目需求分析根據(jù)公司網(wǎng)絡(luò)訪問需求和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，運(yùn)維工程師需要在Router服務(wù)器上配置防火墻規(guī)則，用于對于內(nèi)網(wǎng)與外網(wǎng)之間數(shù)據(jù)流量進(jìn)行過濾和控制數(shù)據(jù)流量的轉(zhuǎn)發(fā)。具體可分解為以下工作任務(wù)：(1) 實(shí)現(xiàn)公司內(nèi)網(wǎng)的正常聯(lián)通。(2) 在Router服務(wù)器ens33接口的出方向?qū)崿F(xiàn)內(nèi)網(wǎng)的流量進(jìn)行NAT地址轉(zhuǎn)換。(3) 在Router服務(wù)器ens33接口的入方向?qū)崿F(xiàn)丟棄外網(wǎng)服務(wù)器對內(nèi)網(wǎng)發(fā)送的SSH和ICMP流量。(4) 僅允許IP地址為02/24的運(yùn)維部PC通過SSH訪問Router服務(wù)器。(5) 在Router服務(wù)器上劃分DMZ區(qū)域，并在該區(qū)域中設(shè)置放通Web服務(wù)器端口流量的防火墻規(guī)則。(6) 禁止內(nèi)網(wǎng)客戶端與Web服務(wù)器的ICMP通信。小組討論教師提問設(shè)置工作情景，引導(dǎo)學(xué)生進(jìn)入工作場景，引出項(xiàng)目相關(guān)知識。創(chuàng)設(shè)工作場景，引入本項(xiàng)目相關(guān)知識。（30分鐘）（三）相關(guān)知識講解1.防火墻類型2.Netfilter3.iptables4.firewalld5.Firewall-cmd小組成員間溝通交流，分工合作完成任務(wù)，做好本組成員間的工作登記；督促學(xué)生參與到課堂中來，引導(dǎo)學(xué)生完成任務(wù)；輪回指導(dǎo)，發(fā)現(xiàn)問題，解決問題。小組分工合作，鍛煉學(xué)生的溝通交流能力，組織協(xié)調(diào)能力，培養(yǎng)團(tuán)隊(duì)意識。（10分鐘）（四）項(xiàng)目實(shí)施演示任務(wù)13-1配置NAT地址轉(zhuǎn)換任務(wù)13-2配置防火墻規(guī)則任務(wù)13-3配置防火墻富規(guī)則組內(nèi)派代表介紹成果聆聽小組介紹，并給出意見建議提高學(xué)生的表達(dá)能力。（30分鐘）（五）練習(xí)與實(shí)踐練習(xí)與實(shí)踐學(xué)生練習(xí)與實(shí)踐教師解答提高學(xué)生的實(shí)踐能力。（5分鐘）（六）總結(jié)總結(jié)：（1）了解openEuler服務(wù)器擔(dān)任網(wǎng)關(guān)