网络服务器搭建、配置与管理电子教案 03 配置与管理防火墙

网络服务器搭建、配置与管理——Linux（麒麟/欧拉）（微课版）电子教案教学任务配置与管理防火墙学时4授课班级授课日期授课地点教学目标思政目标1.明确职业技术岗位所需的职业规范和精神，树立社会主义核心价值观。2.知悉读大学的真正含义，以德化人，激发学生的科学精神和爱国情怀。知识目标1.了解防火墙的分类及工作原理2.了解NAT技能目标1.掌握firewalld防火墙的配置2.掌握服务的访问控制列表3.掌握利用firewalld实现NAT社会能力目标1.培养学生动手操作能力2.培养学生规划管理能力教学内容1.防火墙概述、iptables与firewalld2.NAT基础知识3.使用firewalld服务4.设置SELinux的模式、安全上下文和管理布尔值5.NAT（SNAT和DNAT）企业实战教学重点1.使用firewalld服务2.NAT（SNAT和DNAT）企业实战教学难点SNAT、DNAT工作原理教学方法1.宏观上采用“项目引导”，在微观上采用“任务驱动”、“问题牵引”，以课程慕课、项目实录辅助讲解。2.在课堂上注意讲、学、做相结合，注重与学生的互动，充分调动学生的积极性，培养学习兴趣，提高分析问题和解决问题的能力。教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、项目导入某高校组建了校园网，并且已经架设了Web、FTP、DNS、DHCP、Mail等功能的服务器来为校园网用户提供服务，现有如下问题需要解决：(1）需要架设防火墙以保障校园网的安全。(2）需要将子网连接在一起构成整个校园网。(3)由于校园网使用的是私有地址，需要转换网络地址，使校园网中的用户能够访问互联网。该项目由Linux的防火墙firewalld来实现，通过部署防火墙firewalld和NAT，能够实现上述功能。演示

提问5’二、项目任务1.使用firewalld服务2.管理布尔值3.NAT（SNAT和DNAT）企业实战三、项目理论目标分析1.分析知识目标2.分析技能目标讲授5’讲解示范（E）模仿练习（E）一、课堂讲解使用firewalld服务二、操作示范1.使用终端管理工具=1\*GB3①查看firewalld服务当前状态和使用的区域。=2\*GB3②查询防火墙生效ens160网卡在firewalld服务中的区域。③把firewalld服务中ens160网卡的默认区域修改为external，并在系统重启后生效。分别查看运行时模式与永久模式下的区域名称。=4\*GB3④把firewalld服务的当前默认区域设置为public。⑤启动/关闭firewalld服务的应急状况模式，阻断一切网络连接（远程控制服务器时请慎用)。=6\*GB3⑥查询public区域是否允许请求SSH和HTTPS的流量。⑦把firewalld服务中请求https的流量设置为永久允许，并立即生效。⑧把firewalld服务中请求https的流量设置为永久拒绝，并立即生效。⑨把在firewalld服务中访问8088和8089端口的流量策略设置为允许，但仅限当前生效。2.使用图形管理工具=1\*GB3①安装firewall-config=2\*GB3②启动图形界面的firewalld在终端输入命令firewall-config或者选择“活动”→“防火墙”命令，打开firewall-config界面。三、模仿练习学生上机练习修改firewalld配置。讲授案例

分析学生

实践40’讲解示范（E）模仿练习（E）一、课堂讲解设置防火墙的模式二、操作示范1.使用配置文件设置SELinux的模式直接修改letc/selinuxlconfig和/etclsysconfiglselinux文件来控制是否启用SELinux就可以了。2.使用命令行命令设置SELinux的模式三、模仿练习学生完成第二种设置方式讲授案例

分析实践

练习10’讲解示范（E）模仿练习（E）一、课堂讲解。设置SELinux安全上下文操作示范1.查看用户、文件和进程的安全上下文2.使用命令senamage查看系统默认的上下文3.使用chcon命令修改安全上下文三、模仿练习学生按照实例完成设置过程。讲授案例

分析实践

练习30’讲解示范（E）模仿练习（E）一、课堂讲解管理布尔值二、操作示范1.查看系统中所有管理布尔值的设置2.查看系统中有关http的所有管理布尔值的设置3.查看系统中有关ftp的所有管理布尔值的设置4.使用setsebool命令修改ftpd_full_access的管理布尔值的设置三、模仿练习学生按照实例完成设置过程。讲授案例

分析实践

练习20’操作实战NAT（SNAT和DNAT）企业实战综合应用40’检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存