Az Informatikai rendszer- és alkalmazás-üzemeltető technikus szakmai vizsga helyszínén végzett tevékenység három, egyenként 60 perces gyakorlati feladatból áll. A vizsgázónak hálózati eszközöket, Windows- és Linux-szervereket, valamint egy felhőszolgáltatást kell beállítania, tesztelnie és szükség esetén hibát elhárítania.

A hivatalosan Hálózatok és szerverek telepítése és beállítása vizsgarésznek nevezett feladat a projektfeladat egyik fele. Ebben a cikkben részletesen bemutatjuk a vizsgarész felépítését, a lehetséges feladatokat, a biztosított eszközöket, az internethasználat szabályait, a pontozást, az időbeosztást és a leggyakoribb hibákat.

A helyszíni vizsgarész legfontosabb adatai

Tulajdonság Hivatalos előírás
Vizsgarész neve Hálózatok és szerverek telepítése és beállítása
Feladatok száma 3 gyakorlati feladat
Teljes időtartam 180 perc
Feladatonkénti idő 60 perc
Elérhető pontszám 60 pont, feladatonként 20 pont
Sikeres teljesítés Legalább 24 pont, vagyis 40%

A helyszíni tevékenység a projektfeladat B része. A projektfeladat másik fele az előzetesen elkészített hálózattervezési és kivitelezési vizsgaremek bemutatása.

KKK
Hivatalos Képzési és Kimeneti Követelmények
Az IKK oldalán ellenőrizhető a helyszíni vizsgarész hatályos leírása, témakörei, időtartama és eszközigénye.
Követelmények megnyitása

A három gyakorlati feladat

Feladat Mit kell csinálni? Időtartam Pontszám
I. Hálózatok telepítése és beállítása Fizikai és logikai hálózat kiépítése, konfigurálása, tesztelése és hibaelhárítása 60 perc 20 pont
II. Szerverek telepítése és beállítása Windows- és Linux-szolgáltatások megvalósítása virtuális gépeken 60 perc 20 pont
III. Felhőszolgáltatás telepítése és beállítása Hálózati szolgáltatás, virtuális gép vagy konténer létrehozása a felhőben 60 perc 20 pont
Összesen Három különböző gyakorlati terület 180 perc 60 pont

A feladatok különböző készségeket mérnek, de közös bennük, hogy a konfiguráció önmagában nem elegendő. A vizsgázónak folyamatosan ellenőriznie kell a működést, és el kell hárítania az esetlegesen felmerülő hibákat.

I. Hálózatok telepítése és beállítása

A hálózati feladatban egy részben előkészített, néhány szolgáltatást már nyújtó komplex hálózatot kell befejezni, kibővíteni vagy kijavítani. A vizsgázó logikai topológiát és részletes utasításokat kap.

A feladat során szükség lehet:

  • a hálózati eszközök és végberendezések megfelelő csatlakoztatására;
  • routerek és menedzselhető switchek konfigurálására;
  • terminálemulációs program használatára;
  • hálózati szolgáltatások beállítására;
  • a működés ellenőrzésére;
  • előre elhelyezett vagy munka közben felmerülő hibák elhárítására;
  • a konfigurációk mentésére.

A hálózati feladat lehetséges témakörei

A feladatsornak a hivatalosan felsorolt területek közül legalább öt témakörhöz kapcsolódó, eltérő nehézségű részfeladatot kell tartalmaznia.

Témakör Lehetséges feladat
VLAN és inter-VLAN routing VLAN-ok, access és trunk portok, valamint VLAN-ok közötti forgalomirányítás beállítása
Második rétegbeli redundancia STP, Rapid PVST+ vagy EtherChannel konfigurálása
Dinamikus IPv4-címkiosztás DHCP-pool, kizárt címek vagy DHCP-relay beállítása
IPv6-címzés és címkiosztás Statikus IPv6, SLAAC, DHCPv6 vagy prefixek konfigurálása
Harmadik rétegbeli redundancia Redundáns alapértelmezett átjáró létrehozása, például HSRP-vel
Kapcsolóbiztonság Port security vagy más második rétegbeli védelmi beállítás
Vezeték nélküli technológiák SSID, titkosítás, hitelesítés és klienskapcsolat beállítása
Statikus routing Statikus, lebegő statikus vagy alapértelmezett útvonalak létrehozása
Dinamikus routing Például OSPF-hálózat kialakítása és ellenőrzése
Hálózatbiztonság Biztonságos távoli elérés, jelszóvédelem és menedzsmentbeállítások
Hozzáférési listák Standard vagy kiterjesztett ACL létrehozása és alkalmazása
Címfordítás Statikus NAT, dinamikus NAT vagy PAT konfigurálása
WAN-technológiák Telephelyek közötti kapcsolat beállítása
VPN Virtuális magánhálózati kapcsolat létrehozása
Hálózatfelügyelet Monitorozási, naplózási vagy minőségbiztosítási megoldás beállítása
Hálózattervezés és hibaelhárítás Topológia értelmezése, hibás beállítások felismerése és javítása
Virtualizáció és automatizáció Virtuális hálózati elem vagy programozott konfiguráció alkalmazása

Hálózati mintafeladat

Egy vállalat központi telephelyének két switchből és két routerből álló hálózatán végezd el az alábbiakat:

  1. Hozd létre a 10-es IRODA, a 20-as RAKTAR és a 99-es MANAGEMENT VLAN-t!
  2. Állítsd be az access és trunk portokat a topológia alapján!
  3. Valósítsd meg a VLAN-ok közötti forgalomirányítást!
  4. Állíts be DHCP-szolgáltatást a raktári kliensek számára!
  5. Konfigurálj OSPF-routingot a két router között!
  6. Készíts ACL-t, amely tiltja a raktári hálózat hozzáférését a menedzsmenthálózathoz!
  7. Állíts be PAT-címfordítást az interneteléréshez!
  8. Ellenőrizd a címkiosztást, a routingot, az ACL-t és a címfordítást!

A fenti példa saját készítésű gyakorlófeladat, nem hivatalos vizsgafeladat.

II. Szerverek telepítése és beállítása

A szerveres feladatban előre telepített, részben konfigurált virtuális gépeken kell Windows- és Linux-szolgáltatásokat megvalósítani. A feladat összesen 2 vagy 3 virtuális gépet használ.

A vizsgázó megrendelői műszaki specifikációt kap. Ennek alapján kell kialakítania a szerver- és kliensbeállításokat, tesztelnie a szolgáltatásokat, majd kijavítania az esetleges hibákat.

Windows Server témakörök

  • hitelesítés, jogosultságok és engedélyek kezelése;
  • fájlrendszerek, fájlműveletek, partíciók és szoftveres RAID;
  • DHCP-, DNS- és DFS-szolgáltatások;
  • MMC-konzol és Server Manager használata;
  • Active Directory tartományvezérlő telepítése és konfigurálása;
  • címtárszolgáltatási objektumok kezelése;
  • csoportházirendek konfigurálása;
  • PowerShell-szkript;
  • Windows Server Backup;
  • távmenedzsment, például RSAT;
  • VPN-kapcsolat;
  • IIS-webszolgáltatás.

A konkrét feladatnak legalább három különböző Windows-témakörhöz kapcsolódó részfeladatot kell tartalmaznia.

Linux-szerver témakörök

  • betöltési folyamat és boot manager;
  • futási szintek vagy systemd-célok;
  • particionálás, fájlrendszerek, fájlműveletek és linkek;
  • fájlhozzáférések és ACL-ek;
  • shell-beállítások, segédprogramok és pipeline-ok;
  • DHCP- és DNS-szolgáltatások;
  • forgalomirányítás és címfordítás;
  • web- és adatbázis-kiszolgálók;
  • tűzfal és proxy;
  • shell-szkriptek;
  • levelezési szolgáltatások.

A Linux-résznek szintén legalább három különböző témakörhöz tartozó részfeladatot kell tartalmaznia.

Windows–Linux mintafeladat

Egy kisvállalat számára állíts be egy Windows Servert, egy Linux-szervert és egy kliensgépet!

  1. Hozd létre a ceg.local Active Directory-tartományt!
  2. Készíts külön szervezeti egységet az irodai és raktári dolgozóknak!
  3. Hozz létre felhasználókat, csoportokat és jogosultsággal védett fájlmegosztást!
  4. Készíts csoportházirendet a megosztás automatikus felcsatolására!
  5. A Linux-szerveren telepíts webszervert és hozz létre név alapján elérhető virtuális hosztot!
  6. Készíts shell-szkriptet a weboldal fájljainak tömörített mentésére!
  7. Ütemezd a mentést cron segítségével!
  8. Engedélyezd a szükséges tűzfalportokat!
  9. A kliensgépről ellenőrizd a tartományi bejelentkezést, a megosztást és a weboldalt!

III. Felhőszolgáltatás telepítése és beállítása

A felhős feladatban a vizsgázó a számára biztosított előfizetéssel hoz létre és állít be egy hálózati szolgáltatást. Ez lehet például web-, adatbázis- vagy DNS-szolgáltatás.

A használható felhőszolgáltatókat az adott vizsga tanévében közzétett szoftverlista tartalmazza. A listán legalább két, legfeljebb három szolgáltató szerepelhet, például:

  • Amazon Web Services;
  • Microsoft Azure;
  • Google Cloud.

A felhős feladat lehetséges témakörei

Témakör Lehetséges tevékenység
SaaS Kész felhőalapú alkalmazás vagy együttműködési szolgáltatás beállítása
PaaS Alkalmazás futtatása menedzselt platformon
IaaS Virtuális gép, hálózat és biztonsági szabályok létrehozása
Felhőalapú címtár Felhasználók, csoportok vagy hozzáférési beállítások kezelése
Virtuális gép Gép létrehozása, hálózati elérés és szolgáltatás konfigurálása
Konténer Konténer létrehozása, elindítása és hálózati publikálása

A feladatsornak legalább három különböző felhős témakörhöz kapcsolódó részfeladatot kell tartalmaznia.

Felhős mintafeladat

  1. Hozz létre egy Linuxot futtató virtuális gépet a megadott régióban!
  2. Állíts be biztonságos rendszergazdai hozzáférést!
  3. Hozz létre hálózati biztonsági szabályt a HTTP- és HTTPS-forgalomhoz!
  4. Telepíts és konfigurálj webszervert!
  5. Helyezd el rajta a megadott kezdőoldalt!
  6. Rendelj a szolgáltatáshoz nyilvános IP-címet vagy DNS-nevet!
  7. Ellenőrizd külső böngészőből, hogy az oldal elérhető!

Milyen eszközöket biztosítanak?

A vizsgaközpontnak vizsgázónként olyan számítógépet kell biztosítania, amely alkalmas a szükséges szoftverek futtatására és legalább három korszerű Windows- vagy Linux-alapú virtuális gép párhuzamos működtetésére.

A hivatalos tárgyi feltételek között szerepelhet:

  • egy korszerű asztali számítógép Windows operációs rendszerrel és internetkapcsolattal;
  • legalább 22 hüvelykes monitor;
  • hardveres virtualizációt támogató processzor;
  • egy WiFi router;
  • egy laptop;
  • legfeljebb három IOS-t futtató forgalomirányító;
  • legfeljebb három VLAN-képes, menedzselhető kapcsoló;
  • legfeljebb két ASA hardveres tűzfaleszköz;
  • az adott tanév hivatalos szoftverlistája szerinti programok és felhőszolgáltatások.

A konkrét feladathoz nem feltétlenül használják fel az összes felsorolt eszközt. A vizsgaközpont az adott feladatsorhoz szükséges környezetet biztosítja.

Lehet-e internetet használni?

Igen, a helyszíni vizsgarészhez internetkapcsolat áll rendelkezésre. A vizsgázó szakmai oldalakon információkat kereshet, de külső személy segítségét nem veheti igénybe.

A konkrét feladat útmutatója az internethasználatot:

  • meghatározott webcímekre korlátozhatja;
  • csak bizonyos időtartamban engedélyezheti;
  • kizárólag általános szakmai keresésre engedheti.

Tilos:

  • más személlyel kommunikálni;
  • üzenetküldő, levelező vagy közösségi szolgáltatással segítséget kérni;
  • a vizsgához célirányosan előre elkészített megoldást letölteni;
  • más vizsgázó munkáját felhasználni.

Az internethasználat betartását a vizsgabizottság a teljes vizsgarész alatt ellenőrzi.

Hogyan történik a pontozás?

Mindhárom feladatban 20 pont szerezhető. A konkrét javítási-értékelési útmutató a pontokat legalább kétpontos szintig részletezi.

Feladat Elérhető pont
Hálózatok telepítése és beállítása 20 pont
Szerverek telepítése és beállítása 20 pont
Felhőszolgáltatás telepítése és beállítása 20 pont
Összesen 60 pont

A helyszíni vizsgarész akkor sikeres, ha a vizsgázó összesen legalább 24 pontot szerez. A hivatalos követelmény a 40%-os minimumot a három helyszíni feladat együttes, 60 pontos eredményére határozza meg.

Ez nem jelenti azt, hogy egy teljes feladatot biztonságosan ki lehet hagyni. A pontok részletes bontása feladatsoronként változik, ezért minden gyorsan és biztosan teljesíthető részfeladatot érdemes megoldani.

Mi történik, ha nem sikerül?

A projektfeladat két részből áll:

  • A) hálózattervezési és kivitelezési vizsgaremek;
  • B) hálózatok és szerverek telepítése és beállítása a vizsga helyszínén.

Mindkét részben külön-külön legalább 40%-ot kell elérni. Ha a vizsgaremek sikerül, de a helyszíni vizsgarész nem, akkor a projektfeladat sikertelen.

Ugyanakkor a javításnál elegendő csak a sikertelen projektvizsgarészt megismételni. A már sikeresen teljesített vizsgaremeket nem kell újra bemutatni, ha kizárólag a helyszíni gyakorlati rész lett eredménytelen.

Tipikus hibák a helyszíni vizsgán

Gyakori hiba Következmény Megelőzés
A vizsgázó azonnal konfigurálni kezd Félreértheti a címzést, topológiát vagy a kért végeredményt. Az első 5-6 percben olvasd végig és bontsd részekre a feladatot.
Egyetlen hibára túl sok időt fordít Biztosan megszerezhető részpontok maradnak el. Ha nincs előrelépés, jelöld meg a problémát és haladj tovább.
Csak helyben tesztel egy szolgáltatást Nem derül ki, hogy a kliens valóban eléri-e. Mindig tesztelj a szolgáltatást igénybe vevő végberendezésről is.
A tűzfalat nem ellenőrzi A helyesen konfigurált szolgáltatás kívülről elérhetetlen marad. Ellenőrizd a szerver, a hálózat és a felhő külön biztonsági szabályait.
Hibás DNS-beállítás A tartományi bejelentkezés, webcím vagy több más szolgáltatás sem működik. IP-cím és ping mellett név alapján is tesztelj.
Elmarad a konfiguráció mentése Újraindítás vagy eszközhiba esetén elveszhet a működő beállítás. Rendszeresen, majd a végén is ments.
Nincs végső ellenőrzés Apró név-, cím- vagy jogosultsági eltérések maradnak a megoldásban. Minden feladat végére tarts fenn legalább 5-8 percet.

Szisztematikus hibaelhárítás

A vizsgán nem ritka, hogy egy szolgáltatás elsőre nem működik. Ilyenkor a találomra végzett módosítás helyett rétegenként és egyszerre egy lehetséges okot vizsgálva érdemes haladni.

  1. Fizikai vagy virtuális kapcsolat: aktív az interfész, csatlakozik a kábel, megfelelő a virtuális hálózat?
  2. Címzés: helyes az IP-cím, prefix, átjáró és DNS-kiszolgáló?
  3. Helyi elérés: elérhető a saját átjáró és az azonos hálózat másik gépe?
  4. Routing: szerepel a szükséges hálózat az útválasztási táblában?
  5. Névfeloldás: IP-cím alapján működik, név alapján viszont nem?
  6. Szolgáltatás: telepítve van, fut és a megfelelő porton figyel?
  7. Biztonság: nem blokkolja ACL, helyi tűzfal vagy felhős biztonsági szabály?
  8. Naplók: milyen konkrét hibát jelez az operációs rendszer vagy az alkalmazás?

Minden változtatás után ugyanazzal a célzott teszttel ellenőrizd, hogy a módosítás megoldotta-e a problémát.

Vizsga előtti ellenőrzőlista

  • Önállóan tudok topológiát és címzési tervet értelmezni.
  • Biztosan kezelem a VLAN-, trunk-, routing-, DHCP-, NAT- és ACL-beállításokat.
  • Fel tudom ismerni a hibás interfészt, címet, maszkot, átjárót és útvonalat.
  • Létre tudok hozni Active Directory-tartományt és címtárobjektumokat.
  • Értem a megosztási és fájlrendszer-jogosultságok együttes hatását.
  • Telepítettem már Windows- és Linux-alapú DHCP-, DNS-, web- és fájlszolgáltatást.
  • Tudok egyszerű PowerShell- és shell-szkriptet készíteni.
  • Képes vagyok szolgáltatást automatikus indításra állítani és naplót ellenőrizni.
  • Hoztam már létre virtuális gépet vagy konténert felhőszolgáltatónál.
  • Ismerem a felhős és a gépen belüli tűzfal közötti különbséget.
  • Minden megoldást szerverről és kliensről is tudok tesztelni.
  • Mindhárom feladattípust gyakoroltam már 60 perces időkorláttal.

Mindig az aktuális vizsgakörnyezet az irányadó

A használható szoftvereket és felhőszolgáltatókat a vizsga tanévében nyilvánosságra hozott szoftverlista határozza meg. Az internetelérés módját, az engedélyezett oldalakat és az eszközkörnyezetet a konkrét vizsgafeladathoz kiadott útmutató pontosíthatja.

A felkészülés során ezért a Képzési és Kimeneti Követelmény mellett mindig ellenőrizni kell a vizsgaközpont tájékoztatását, az aktuális szoftverlistát és a vizsgázók számára előzetesen megadott technikai információkat.