3 配置与管理防火墙和SELinux.doc

****学校网络服务器搭建、配置与管理——Linux（统信UOSV20）（微课版）

《网络服务器搭建、配置与管理——Linux（统信UOSV20）（微课版）》

电子教案

教学任务

配置与管理防火墙和SELinux

学时

4

授课班级

授课日期

授课地点

教

学

目

标

知识

目标

1．了解：了解防火墙的分类及工作原理。

2．掌握：掌握firewalld防火墙的配置。

3.掌握：掌握利用firewalld实现NAT。

技能

目标

1.掌握防火墙的基本配置

2.理解SELinux的模式

社会

能力目标

1、培养学生动手操作能力

2、培养学生规划管理能力

教学内容

使用firewalld服务

设置SELinux的模式

设置SELinux安全上下文

管理布尔值

教学重点

1.掌握firewalld服务

教学方法

1、宏观上采用“项目引导”，在微观上采用“任务驱动”、“问题牵引”。以实际演示讲解。

2、在课堂上注意讲、学、做相结合，注重与学生的互动，充分调动学生的积极性，培养学习兴趣、分析问题和解决问题的能力以及自学能力。

教

学

过

程

设

计

教学环节

教学内容

教学

方式

时间

课程思政

导入

明确职业技术岗位所需的职业规范和精神，树立社会主义核心价值观。

讲授

5

目标

“大学之道，在明明德，在亲民，在止于至善。”“‘高山仰止，景行行止。’虽不能至，然心向往之”。了解计算机的主奠基人——华罗庚教授，知悉读大学的真正含义，以德化人，激发学生的科学精神和爱国情怀。

内容

2019年11月26日是全球互联网发展历程中值得铭记的一天，一封来自欧洲RIPENCC的邮件宣布全球43亿个IPv4地址正式耗尽，人类互联网跨入了IPv6时代。

对于我国而言，在接下来的IPv6时代，我国存在着巨大机遇，其中我国推出的“雪人计划”就是一个益国益民的大事，这一计划必将助力中华民族的伟大复兴，助力我国在互联网方面取得更多话语权和发展权。让我们拭目以待吧！

项目导入（L）

一、项目导入

某高校组建了校园网，并且已经架设了Web、FTP、DNS、DHCP、Mail等功能的服务器来为校园网用户提供服务，现有如下问题需要解决。

（1）需要架设防火墙以保障校园网的安全。

（2）需要将子网连接在一起构成整个校园网。

（3）由于校园网使用的是私有地址，需要转换网络地址，使校园网中的用户能够访问互联网。

演示

提问

2’

二、项目任务

使用firewalld服务

设置SELinux的模式

设置SELinux安全上下文

4、管理布尔值

三、项目理论目标分析

1、分析知识目标

2、分析技能目标

讲授

3’

讲解示范（E）

模仿练习（E）

一、课堂讲解

使用firewalld服务

二、操作示范

了解默认的区域功能：

区域名称

默认策略规则

trusted

允许所有的数据包

home

拒绝流入的流量，除非与流出的流量相关。如果流量与ssh、mdns、ipp-client、amba-client与dhcpv6-client服务相关，则允许进入

internal

等同于home区域

work

拒绝流入的流量，除非与流出的流量相关。如果流量与ssh、ipp-client与dhcpv6-client服务相关，则允许进入

public

拒绝流入的流量，除非与流出的流量相关。如果流量与ssh、dhcpv6-client服务相关，则允许进入

external

拒绝流入的流量，除非与流出的流量相关。如果流量与ssh服务相关，则允许进入

dmz

拒绝流入的流量，除非与流出的流量相关。如果流量与ssh服务相关，则允许进入

block

拒绝流入的流量，除非与流出的流量相关

drop

拒绝流入的流量，除非与流出的流量相关

1.介绍使用终端管理工具

方法是在使用firewall-cmd命令正常设置防火墙策略时添加--permanent选项。

如：systemctl命令速查。

systemctlunmaskfirewalld #执行命令，即可实现取消服务的锁定

systemctlmaskfirewalld #下次需要锁定该服务时执行

systemctlstartfirewalld.service #启动防火墙

systemctlstopfirewalld.service #禁用防火墙

systemctlreloadfirewalld.service #重载配置

systemctlrestartfirewalld.