Gyakorlati vizsgatevékenység. Graf Iskola

Átírás

1 Szakképesítés azonosító száma, megnevezése: Gyakorlati vizsgatevékenység Informatikai rendszergazda informatikai hálózattelepítő és üzemeltető Vizsgarészhez rendelt követelménymodul azonosítója, megnevezése: 6 06 LAN/WAN ismeretek, biztonsági rendszer Vizsgarészhez rendelt vizsgafeladat megnevezése: 6 06/2: Hálózat építés, hálózati eszközök konfigurálása, hálózat tesztelése, hozzáférés vezérlés szabályozása A feladat aránya a vizsgarészben: 70 % A gyakorlat vizsgatevékenység időtartama: 80 perc A gyakorlati vizsgatevékenység időpontja: év hó nap Graf Iskola A gyakorlati vizsgafeladat elfogadását javaslom: A gyakorlati vizsgafeladattal egyetértek: A gyakorlati vizsgafeladatot jóváhagyom: dátum dátum dátum a vizsgaszervező intézmény képviselője. a vizsgabizottság tagja... a vizsgabizottság elnöke

2 A gyakorlati vizsgafeladat jellemzői (A szakmai és vizsgakövetelményekben szereplő feladatprofil alábbi feladatainak elvégzésére irányul, és a tulajdonságprofilban feltüntetett alábbi kompetenciák mérésére, értékelésére szolgál) Feladatprofil: Forgalomirányítókat és kapcsolókat konfigurál Átviteli közegeket műszerrel minősít Sávszélességet mér LAN on LAN eszközzel, WAN on WAN eszközzel Hozzáférés vezérlés listákat tervez és alkalmaz VLAN okat tervez és alkalmaz Forgalomirányítókon behatolást detektál Forgalomirányítókat monitoroz Forgalomirányítókat menedzsel LAN/WAN eszközök szoftvereit frissíti, szoftverfrissítés járulékos feladatait elvégzi Forgalmi adatokat ellenőriz, rögzít és dokumentál Fizikai topológiát, logikai felépítést, IP címzést dokumentál Hibát behatárol mérés alapján és átmeneti megoldást biztosít LAN/WAN eszközöket újra konfigurál és végrehajtja az üzemeltetési utasítás vonatkozó részeit Belső és külső illetéktelen adathozzáférést detektál LAN/WAN forgalomszűrést konfigurál, forgalomszűrést ellenőriz LAN/WAN eszközöket elhelyez, telepít, kábelezést csatlakoztat LAN eszközöket konfigurál, LAN konfigurációt ment WAN eszközöket konfigurál, WAN konfigurációt ment LAN és WAN kapacitást tervez, távközlési technológiát választ WLAN eszközöket konfigurál, WLAN konfigurációt ment VoIP eszközöket konfigurál, VoIP konfigurációt ment, Belépteti a dolgozót Beállítja a közös erőforrásokat és gondoskodik arról, hogy a felhasználók hozzáférjenek a dokumentumokhoz Átveteti a hardver és szoftver konfigurációt a felhasználóval (leltárfelelősség, szoftverfelelősségi nyilatkozat) Vezeti a felhasználó és jogosultság nyilvántartásokat Módosítja a jogosultságokat Fogadja és megoldja a felhasználók problémáit vagy továbbítja a következő szintre Rendszeresen frissíti a vírusirtó rendszert és a vírusadatbázist Rendszeresen frissíti és futtatja a kém és reklámprogram ellenes szoftvert a munkaállomásokon Elemzi a rendszernaplókat Szükség esetén értesíti a biztonsági felügyeletet Gondoskodik a rendszerjelszavak biztonságos tárolásáról Támogatja a katasztrófamenedzsmentet Üzemelteti a mentési rendszert Vezeti a mentési naplót, hálózati hibanaplót vezet és naprakészen tartja a dokumentációt Elvégzi a tervezett és eseti archiválásokat Teszteli a mentett vagy archív példányok használhatóságát Szükség esetén üzembe állítja a tartalékeszközöket Elvégzi az igényelt visszatöltéseket és helyreállításokat Felhasználói szinten alkalmazza a hálózati menedzsment rendszert Üzemelteti az internetes szolgáltatásokat (mail server, DNS, Proxy, stb.) Elvégzi a szerverek tervszerű szoftver karbantartását Rendszeresen ellenőrzi a hálózati erőforrások kihasználtságát Felismeri a külső és belső hálózatban jelentkező hibákat, elhárítja azokat, vagy továbbítja a hibaleírást a következő szintre Tulajdonságprofil Szakmai ismeretek: B LAN/WAN alapismeretek B Hálózati eszközök B Hálózati átviteli közegek B Ethernet és más hálózati technológiák B OSI hálózati modell B TCP/IP hálózati modell B TCP/IP protokollkészlet B IP címzés B Forgalomirányítók konfigurálása B IOS parancsok B Irányítóprotokollok B Hibaelhárítás B Hozzáférésvezérlés listák

3 B Haladó szintű forgalomirányítás B Kapcsolók konfigurálása B Konfigurálási ismeretek B Feszítőfa protokoll B Virtuális LAN ok B Trönkprotokoll B Hálózattervezési ismeretek B Haladó IP címzés B WAN technológiák és eszközök B PPP B ISDN B Frame Relay B Hálózatfelügyeleti ismeretek B WLAN alapismeretek B WLAN technológiák B WLAN eszközök, konfigurálási ismeretek B Hálózati operációs rendszerek védelmi eszközei B Tűzfalak B VPN B VoIP technológia B VoIP eszközök konfigurálása B Számítógépes rendszerek hardveres eszközeinek ismerete B Számítógépes rendszerek szoftveres eszközeinek ismerete Szakmai készségek 4 Folyamatábrák olvasása, értelmezése 4 Folyamatábrák készítése 4 Diagram, nomogram olvasása, értelmezése 4 Diagram, nomogram kitöltése, készítése Hálózattervek készítése Személyes kompetenciák: Pontosság Kézügyesség Módszerkompetenciák: Tervezés Rendszerben való gondolkodás Társas kompetenciák: Együttműködő képesség A feladat megoldásához szükséges feltételek és eszközök Megfelelő méretű munkaasztal, szék Elektromos hálózatra csatlakozási lehetőség, elosztók Számítógépes hálózatra csatlakozási lehetőség, kábelek Internetkapcsolat, fix IP címmel Számítógép konfigurációk (min. 4 db munkaállomás hálózati kártyával) Hálózati forgalomirányító Perifériák (monitor, billentyűzet, egér, nyomtató, hangfal) Microsoft Windows XP Professional telepítőkészlet A vizsgafeladat kidolgozását megelőző, kötelezően ellátandó feladatok Munkavédelmi, tűzvédelmi oktatás biztonsági szabályok, elektromos eszközök szerelésének és használatának szabályai, Útmutató tájékoztatás a vizsgázó számára A feladatmegoldáshoz rendelkezésre álló eszközök, szerszámok A gyakorlati feladat megoldására rendelkezésre álló időtartam Használható segédeszközök: saját jegyzet, hardver szoftver kézikönyvek

4 Feladat: Egy vállalkozás irodájának hálózatához kérnek Öntől segítséget. Az előző rendszergazda más munkahelyre ment és csak a felhasználók hozzáférés listáját (felhasználói nevek, jelszavak) hagyta hátra. A munkahelyen többen panaszkodnak, hogy a rendszer lassú, pedig a forgalom alacsony. Az irodában működik egy publikus webszerver is, hogy a dolgozók otthonról is hozzáférjenek munkaanyagaikhoz. Térképezze fel a hálózatot, szűntesse meg a rendszer lassítását előidéző körülményeket és alakítson ki olyan távoli elérésű erőforrásokat, hogy a dolgozók továbbra is, de biztonságos módon férhessenek hozzá dokumentumaikhoz. Vizsgálja meg a webszerver kihasználtságát és tegyen javaslatot a további üzemeltetés módjára. Készítse el a hálózat hiányzó dokumentációját. Végezze el a szükséges archiválásokat és biztonsági mentéseket.

5 A feladat részletes leírása: A munkaállomások ellenőrzése o Futtasson le vírusellenőrzést a rendszerpartíciókra vonatkozóan o Futtasson le kémprogram ellenőrzést törlési funkcióval o Ellenőrizze a munkaállomások IP beállításait o Ellenőrizze a levelezési beállításokat o Ellenőrizze a megosztott erőforrásokat, azok környezetét o Ellenőrizze a rendszerek működésének körülményeit a rendszeren lévő rendszerdiagnosztikai eszközök segítségével A hálózati eszközök ellenőrzése o kábelek ellenőrzése o hálózati szolgáltatások keresése (nmap) A forgalomirányító ellenőrzése o Nyitott portok ellenőrzése o Feleslegesen nyitott portok lezárása o A forgalomirányító naplózásának engedélyezése o Wifi beállítások ellenőrzése o Wifi hozzáférések biztonságos beállítása Webszerver vizsgálata o A webszerver naplója alapján a forgalmi adatok rögzítése, dokumentálása (webalizer, Log Analizer) o Javaslat készítése a további működtetésre VPN szolgáltatás kialakítása, felhasználói tájékoztató készítése Riasztás beállítása a forgalom irányító admin felületéhez való hozzáférés megkísérlésekor (CommView) Tesztelje a hálózati forgalom sebességét, az Internet elérés sebességét Biztonság o Készítsen biztonsági másolatot a router konfigurációjáról o Készítsen biztonsági mentést a webszervert és a VPN szolgáltatást futtató munkaállomás szükséges állományairól o Frissítse a vírusirtó programok adatbázisát Dokumentáció o Készítsen jelentést az elvégzett munkáról, a rendszer használatáról, csatolja javaslatait a webszerver további működtetésére vonatkozóan

6 A vizsgázó neve:. Értékelő lap Feladat Hozzárendelt feladat kompetenciák Pontszámok Maximum Elért A munkaállomások ellenőrzése Felismeri a külső és belső o Futtasson le vírusellenőrzést a rendszerpartíciókra vonatkozóan o Futtasson le kémprogram ellenőrzést törlési funkcióval o Ellenőrizze a munkaállomások IP beállításait o Ellenőrizze a levelezési beállításokat o Ellenőrizze a megosztott erőforrásokat, azok környezetét o Ellenőrizze a rendszerek működésének körülményeit a rendszeren lévő rendszerdiagnosztikai eszközök segítségével hálózatban jelentkező hibákat, elhárítja azokat, vagy továbbítja a hibaleírást a következő szintre Rendszeresen frissíti a vírusirtó rendszert és a vírusadatbázist Rendszeresen frissíti és futtatja a kém és reklámprogram ellenes szoftvert a munkaállomásokon Elemzi a rendszernaplókat Fizikai topológiát, logikai felépítést, IP címzést dokumentál Rendszeresen ellenőrzi a hálózati erőforrások kihasználtságát 4 A hálózati eszközök ellenőrzése o kábelek ellenőrzése o hálózati szolgáltatások keresése (nmap) A forgalomirányító ellenőrzése o Nyitott portok ellenőrzése o Feleslegesen nyitott portok lezárása o A forgalomirányító naplózásának engedélyezése o Wifi beállítások ellenőrzése o Wifi hozzáférések biztonságos beállítása LAN/WAN eszközöket telepít, elhelyez, kábelezést csatlakoztat Átviteli közegeket műszerrel minősít Forgalomirányítókat monitoroz Forgalomirányítókat és kapcsolókat konfigurál LAN/WAN eszközök szoftverfrissítéseit végzi

7 Webszerver vizsgálata o A webszerver naplója alapján a forgalmi adatok rögzítése, dokumentálása (webalizer, Log Analizer) o Javaslat készítése a további működtetésre VPN szolgáltatás kialakítása, felhasználói tájékoztató készítése Riasztás beállítása a forgalomirányító admin felületéhez való hozzáférés megkísérlésekor (CommView) Tesztelje a hálózati forgalom sebességét, az Internetelérés sebességét Biztonság o Készítsen biztonsági másolatot a router konfigurációjáról o Készítsen biztonsági mentést a webszervert és a VPN szolgáltatást futtató munkaállomás szükséges állományairól o Frissítse a vírusirtó programok adatbázisát Forgalmi adatokat ellenőriz, rögzít és dokumentál Beállítja a közös erőforrásokat és gondoskodik arról, hogy a felhasználók hozzáférjenek a dokumentumokhoz Forgalomirányítókon behatolást detektál Forgalomirányítókat monitoroz Sávszélességet mér LAN on LAN eszközzel, WAN on WAN eszközzel 6 6 Támogatja a katasztrófamenedzsmentet Dokumentáció o Készítsen jelentést az elvégzett munkáról, a rendszer használatáról, csatolja javaslatait a webszerver további működtetésére vonatkozóan Vezeti a mentési naplót, hálózati hibanaplót vezet és naprakészen tartja a dokumentációt 0

8 Típus Szakmai ismeretek alkalmazása a szakmai és vizsgakövetelmény szerint Maximum B LAN/WAN alapismeretek B Hálózati eszközök B Ethernet és más hálózati technológiák B TCP/IP hálózati modell B TCP/IP protokollkészlet B Haladó szintű forgalomirányítás B Konfigurálási ismeretek B Virtuális LAN ok B Hálózattervezési ismeretek B Tűzfalak B VPN Számítógépes rendszerek B hardveres eszközeinek ismerete Számítógépes rendszerek B hardveres eszközeinek ismerete Szint Szakmai készségek a szakmai és vizsgakövetelmény szerint Maximum 4 Számítógép Számítógép eszközcsoport, eszközcsoport, szerverek, perifériák szerverek, perifériák használata használata Hálózattervek készítése Hálózattervek készítése Összesen 9 Egyéb kompetenciák a szakmai és vizsgakövetelmény szerint Maximum Személyes Precizitás Precizitás Személyes Pontosság Pontosság 2 Módszer Gyakorlatias Gyakorlatias feladatértelmezés feladatértelmezés 2 Összesen Mindösszesen pont 00 Elért Elért Elért