इन्फ्रास्ट्रक्चर शीट नेटवर्क और सिस्टम प्रशासन। विषय पर "नेटवर्क और सिस्टम प्रशासन" सामग्री में चैंपियनशिप "युवा पेशेवरों" में प्रतिभागियों के लिए प्रशिक्षण कार्यक्रम। महानिदेशक से

पेशेवर कौशल की पहली अखिल रूसी प्रतियोगिता

"नेशनल चैम्पियनशिप वर्ल्डस्किल्स रूस 2013"

योग्यता: आईटी नेटवर्क और सिस्टम प्रशासन

परीक्षण कार्य

व्यावहारिक भाग

खंड 1।

1 प्रिय प्रतिभागी, डब्ल्यूएसआर-रूस में मुख्य आईटी अवसंरचना विशेषज्ञ के पद पर आपकी नियुक्ति पर बधाई। हमें उम्मीद है कि हमारा सहयोग उत्पादक और पारस्परिक रूप से लाभप्रद होगा। सबसे पहले हम चाहेंगे कि आप हमारा एक महत्वपूर्ण कार्य पूरा करें। तथ्य यह है कि हमने हाल ही में तोगलीपट्टी में एक नई शाखा खोली है, और हम आपको कंपनी के नए कार्यालय में आवश्यक आईटी बुनियादी ढांचा तैयार करने के लिए वहां भेजना चाहेंगे। तोगलीपट्टी में कंपनी के कार्यालय दो भवनों में स्थित हैं। इस कठिन मिशन को पूरा करने के लिए आपको सभी आवश्यक उपकरण और सामग्री उपलब्ध कराई जाएगी। सबसे पहले कार्यालय में एससीएस बनाना और वायरिंग कोठरी में उपकरण स्थापित करना आवश्यक है।

निम्नलिखित क्रम में उपकरण को वायरिंग कोठरी में स्थापित करें:

■ WSR_R1;

■ WSR_R2;

■ पैच पैनल;

■ केबल आयोजक;

■ WSR_SW1;

c केबल (मुड़ जोड़ी) को क्रमशः RJ-45 डेटा सॉकेट और पैच पैनल, पोर्ट 1, 2 और 3 में विस्तारित करें। तारों को नालीदार पाइप में बिछाया जाना चाहिए। उपकरण के कंसोल पोर्ट से कनेक्ट करने के लिए उपयोग करें।

डी वर्कस्टेशनों को जोड़ने के लिए, एक अलग नालीदार पाइप में आवश्यक संख्या में केबल बिछाएं।

ई नालीदार पाइप को क्लिप के साथ प्लास्टरबोर्ड ब्लॉक में सुरक्षित करें।

एफ टीआईए/ईआईए 568 मानक के अनुसार उपकरण जोड़ने के लिए तारों को आरजे-45 कनेक्टर के साथ समाप्त करें। कनेक्शन के लिए सही केबल प्रकार का उपयोग किया जाना चाहिए (स्ट्रेट-थ्रू या क्रॉसओवर)।

जी निर्दिष्ट टोपोलॉजी के अनुसार नेटवर्क उपकरण और वर्कस्टेशन स्विच करें।

2 सभी नेटवर्क उपकरण कॉन्फ़िगर करें.

सभी नेटवर्क उपकरणों के विशेषाधिकार प्राप्त मोड में प्रवेश करने के लिए सिस्को पासवर्ड सेट करें।

b टोपोलॉजी के अनुसार नेटवर्क उपकरण का नाम सेट करें।

c नेटवर्क उपकरण के प्रबंधन में आसानी के लिए, दूर से कनेक्ट करने की क्षमता को कॉन्फ़िगर करें:

■ पासवर्ड 2013 के साथ एक WSR उपयोगकर्ता बनाएं और उच्चतम स्तरविशेषाधिकार;

■ स्थानीय प्रमाणीकरण को डिफ़ॉल्ट के रूप में सेट करें;

■ WSR उपयोगकर्ता को स्वचालित रूप से विशेषाधिकार प्राप्त मोड में रखा जाना चाहिए।

घ स्विच पर:

■ सभी स्विच पोर्ट पर डायनामिक ट्रंक नेगोशिएशन अक्षम करें;

■ WSR VTP डोमेन को ऐसे मोड में कॉन्फ़िगर करें जो पासवर्ड wsr_2013 के साथ VLAN डेटाबेस से जानकारी वितरित नहीं करता है;

■ परिशिष्ट 1.2 के अनुसार वर्चुअल लोकल नेटवर्क (वीएलएएन) बनाएं;

■ प्रबंधन सबनेट पर स्विच के दूरस्थ प्रबंधन के लिए एक लेयर 3 वर्चुअल इंटरफ़ेस कॉन्फ़िगर करें।

■ टोपोलॉजी के अनुसार ट्रंक (ट्रंक) पोर्ट कॉन्फ़िगर करें; ट्रंक पोर्ट पर, केवल इस टोपोलॉजी के लिए आवश्यक वीएलएएन की अनुमति दें।

■ कभी-कभी, नेटवर्क से कनेक्ट होने पर, कंप्यूटर लंबे समय तक डीएचसीपी प्रोटोकॉल का उपयोग करके आईपी एड्रेस प्राप्त नहीं कर पाते हैं (उपयोगकर्ताओं के बयानों के अनुसार)। कृपया पोर्ट f0/1 और f0/2 पर इस समस्या का समाधान प्रदान करें।

ई राउटर्स:

■ डिवाइस का डोमेन नाम सेट करें *****;

■ प्रत्येक वीएलएएन के लिए सबइंटरफेस का उपयोग करके प्रत्येक राउटर के फास्टईथरनेट0/0 इंटरफ़ेस को कॉन्फ़िगर करें। टोपोलॉजी आरेख के अनुसार राउटर इंटरफेस पर IPv4 पते कॉन्फ़िगर करें;

■ तार्किक इंटरफेस कॉन्फ़िगर करें;

■ वर्चुअल टर्मिनल लाइनें स्थापित करना:

● टर्मिनल पर घटनाओं का समकालिक आउटपुट सेट करें;

● निष्पादन प्रक्रिया का समय समाप्ति 3 मिनट पर सेट करें।*

■ SSH प्रोटोकॉल कॉन्फ़िगर करें:

● प्रोटोकॉल संस्करण-2;

● प्रमाणीकरण प्रयासों की संख्या - 5;

● SSHv2 प्रोटोकॉल के काम करने के लिए आवश्यक न्यूनतम कुंजी लंबाई निर्दिष्ट करें।

■ 20 सेकंड के भीतर 3 असफल प्रयासों के मामले में 2 मिनट के लिए लॉगिन ब्लॉक सेट करें। अवरोधन का अपवाद प्रबंधन वीएलएएन पते होना चाहिए।

■ प्रवेश विलंब को 5 सेकंड पर सेट करें।

■ पासवर्ड के साथ एक रूट यूजर भी बनाएं। पहली सफल लॉगिन के बाद यह खाता स्वचालित रूप से हटा दिया जाना चाहिए।

3 जैसा कि आप जानते हैं, हमारी सुरक्षा नीति के लिए सभी नेटवर्क उपकरणों के लिए एक समर्पित प्रबंधन नेटवर्क के निर्माण की आवश्यकता है। आपको एक नियंत्रण नेटवर्क बनाने और सुरक्षित करने की आवश्यकता है. नियंत्रण नेटवर्क पर सभी उपयोगकर्ता ट्रैफ़िक निषिद्ध है। प्रबंधन नेटवर्क से जुड़े राउटर इंटरफेस पर:

आउटगोइंग ट्रैफ़िक को केवल प्रबंधन नेटवर्क से बंदरगाहों तक के पते पर अनुमति दी जाती है पाँच

b आने वाले ट्रैफ़िक को केवल प्रबंधन नेटवर्क के पते से उसी नेटवर्क के राउटर पते से पोर्ट तक की अनुमति है पाँचनेटवर्क उपकरण के दूरस्थ प्रबंधन के लिए बुनियादी प्रोटोकॉल।

4 दोनों कार्यालयों के बीच संचार सुनिश्चित करने के लिए, हमने दो समर्पित संचार लाइनें खरीदीं और उन्हें अनधिकृत पहुंच से यथासंभव सुरक्षित करने का प्रयास किया। सुरक्षा सुनिश्चित करने के लिए, हमने प्रदाताओं से प्रेषकों के संभावित आईपी पते को केवल संबंधित राउटर इंटरफेस के आईपी पते तक सीमित करने के लिए कहा (आरेख देखें) आपको दो राउटर के बीच डायनेमिक रूटिंग प्रोटोकॉल RIPv2 को कॉन्फ़िगर करने की आवश्यकता है। रूटिंग जानकारी का आदान-प्रदान करने के लिए, आपको केवल खंड 172.16.1.0 और 172.16.2.0 का उपयोग करना होगा। RIP पैकेट को अन्य नेटवर्क से जुड़े इंटरफेस के माध्यम से प्रचारित नहीं किया जाना चाहिए।

लीज्ड लाइन की कार्यक्षमता की जांच करने के लिए, भविष्य में आईपी एसएलए तकनीक का उपयोग करने की योजना बनाई गई है। आईपी ​​एसएलए के काम करने के लिए, आपको आईसीएमपी अनुरोधों को सफलतापूर्वक भेजने और एक ही सेगमेंट से जुड़े राउटर इंटरफेस की प्रत्येक जोड़ी के बीच आईसीएमपी प्रतिक्रियाएं प्राप्त करने की क्षमता सुनिश्चित करने की आवश्यकता है (प्रबंधन वीएलएएन को ध्यान में रखे बिना)।

5 प्रत्येक कार्यालय का अपना IPv6 सबनेट है, लेकिन प्रदाता IPv6 का समर्थन नहीं करता है। खंड 172.16.1.0 और 172.16.2.0 से जुड़े राउटर इंटरफेस में आईपीवी6 पते नहीं होने चाहिए।

6 IPv6 नेटवर्क के बारे में रूटिंग जानकारी का आदान-प्रदान करने के लिए, आपको OSPFv3 डायनेमिक रूटिंग प्रोटोकॉल को कॉन्फ़िगर करना होगा। कार्य का सही निष्पादन कार्यस्थानों को IPv6 ट्रैफ़िक का आदान-प्रदान करने की अनुमति देगा। आपको IPv4 रूटिंग प्रोटोकॉल का उपयोग करके दो कार्यालयों के बीच IPv6 कनेक्शन के लिए दोष सहिष्णुता प्रदान करने की आवश्यकता है।

WSR_HOST1 से जुड़ा राउटर इंटरफ़ेस WSR_R1 को OSPFv3 ज़ोन 1 में रखा जाना चाहिए।

b WSR_R2 राउटर इंटरफ़ेस को WSR_HOST2 से कनेक्ट करके OSPFv3 ज़ोन 2 में रखें।

c OSPFv3 बैकबोन में राउटर WSR_R1 और WSR_R2 के बीच वर्चुअल इंटरफ़ेस रखें।

7 कार्यालय क्रमांक 1 में हमारे एकमात्र कर्मचारी का कार्य केंद्र होगा। एक ओएस के तौर पर वह विंडोज 7 को प्राथमिकता देते हैं।

■ इंस्टालेशन के दौरान, आपको अपनी हार्ड ड्राइव पर दो पार्टिशन बनाने होंगे

● ऑपरेटिंग सिस्टम के लिए विभाजन (डिस्क स्थान का 30%);

● उपयोगकर्ता डेटा के लिए विभाजन (डिस्क स्थान का 70%)।

■ बनाएं खाता wsr_user और इसे स्थानीय व्यवस्थापक समूह* में जोड़ें;

■ इंस्टॉल करें अतिरिक्त घटकऑपरेटिंग सिस्टम: टेलनेट सेवा क्लाइंट;

■ एड्रेसिंग स्कीम के अनुसार पीसी नेटवर्क इंटरफेस पर आईपीवी6 एड्रेस कॉन्फ़िगर करें।

8 हमारा फ्रीबीएसडी सर्वर दूसरे कार्यालय में स्थित होगा। फ्रीबीएसडी स्थापित करते समय:

हार्ड ड्राइव को इस प्रकार विभाजित करें:

■/- 10GB;

■ /var - 10GB;

■ /usr - 20GB;

■ स्वैप - 4 जीबी।

b विकसित एड्रेसिंग स्कीम के अनुसार नेटवर्क इंटरफ़ेस पर IPv6 एड्रेस को कॉन्फ़िगर करें।

सी कॉर्पोरेट सुरक्षा नीति का अनुपालन करने के लिए, टेलनेट एक्सेस को अक्षम करें और केवल पोर्ट 65022 के माध्यम से एसएसएच एक्सेस को कॉन्फ़िगर करें;

d इसके अलावा, आपको एक पासवर्ड नीति कॉन्फ़िगर करने की आवश्यकता है:

■ पासवर्ड में कम से कम 3 वर्गों से संबंधित अक्षर शामिल होने चाहिए (उदाहरण के लिए, अपरकेस और लोअरकेस, संख्याएं);

■ पासवर्ड की लंबाई 8 अक्षरों से कम और 15 अक्षरों से अधिक नहीं होनी चाहिए;

■ एक सामान्य उपयोगकर्ता ऐसा पासवर्ड नहीं बना सकता जो निर्दिष्ट नियमों के विपरीत हो; व्यवस्थापक ऐसा कर सकता है, लेकिन उसे चेतावनी प्राप्त करनी होगी;

■ उपयोगकर्ताओं को प्रशासक के रूप में सिस्टम कंसोल में लॉग इन नहीं करना चाहिए, लेकिन su का उपयोग करके रूट पर स्विच करने में सक्षम होना चाहिए;

■ उपयोगकर्ता बनाते समय, डिफ़ॉल्ट सेटिंग्स को एक यादृच्छिक पासवर्ड उत्पन्न करना चाहिए जो इस नीति के मानदंडों को पूरा करता हो;

■ उपयोगकर्ता बनाने के बाद, जब उपयोगकर्ता पहली बार लॉग इन करता है (या तो स्थानीय रूप से या एसएसएच के माध्यम से), तो सिस्टम को आपको पासवर्ड बदलने के लिए संकेत देना चाहिए। नया पासवर्ड भी इस नीति के मानदंडों को पूरा करना चाहिए।

e wsr ज़ोन के लिए एक IPv6 DNS सर्वर (BIND का उपयोग करके) कॉन्फ़िगर करें। स्थानीय:

■ दो जोन बनाएं: आगे और पीछे, जहां सभी डिवाइस (नेटवर्क वाले सहित) को पंजीकृत करना है;

■ पिंग और एनएसलुकअप उपयोगिताओं का उपयोग करके, सर्वर की संचालन क्षमता और उपलब्धता की जांच करें।

एफ आईपीएफ सेटिंग:

■ DNS प्रश्नों के लिए पहुंच की अनुमति दें;

■ पोर्ट 65022 के माध्यम से एसएसएच के माध्यम से पहुंच की अनुमति दें;

■ ICMP ECHO को अनुमति दें;

■ अन्य सभी अनुरोधों को अस्वीकार करें;

■ सिस्टम शुरू होने पर आईपीएफ अपने आप शुरू हो जाना चाहिए।

9 नेटवर्क बुनियादी ढांचे की कार्यक्षमता की जाँच करना:

ए राउटर तालिका में केवल सीधे जुड़े नेटवर्क और डायनेमिक रूटिंग प्रोटोकॉल से जानकारी होनी चाहिए;

b सभी डिवाइस एक दूसरे को नाम से ICMP ECHO अनुरोध भेज सकते हैं और ICMP ECHO उत्तर प्राप्त कर सकते हैं।

10 WSR_R1 राउटर के ऑपरेटिंग सिस्टम को TFTP सर्वर से डाउनलोड करके अपडेट करें।

खंड 1 के परिशिष्ट.

परिशिष्ट 1.1 आईपीवी6 एड्रेसिंग योजना

खंड	जाल	गांठ	पता
WSR_R1<->WSR_HOST_1	FEC0:1:C1C0::0/124		FEC0:1:C1C0::1/124
WSR_R1<->WSR_HOST_1	FEC0:1:C1C0::0/124		FEC0:1:C1C0::C/124
WSR_R2<->WSR_HOST_2	FEC0:2:C1C0::0/124		FEC0:2:C1C0::1/124
WSR_R2<->WSR_HOST_2	FEC0:2:C1C0::0/124		FEC0:2:C1C0::C/124
WSR_R1<->WSR_R2	FEC0:12:C1C0::0/124		FEC0:12:C1C0::A/124
WSR_R1<->WSR_R2	FEC0:12:C1C0::0/124		FEC0:12:C1C0::B/124

परिशिष्ट 1.2 परत 3 स्विच पर एक वीएलएएन बनाना

परिशिष्ट 1.3 नियंत्रण सबनेट को संबोधित करते हुए

उपकरण	पता
	172.16.252.1 /24
	172.16.252.2 /24
	172.16.252.3 /24

धारा 2

पत्र

मुख्य प्रशासक को

एलएलसी "सर्वश्रेष्ठ टेक्नोलॉजीज"

महानिदेशक से

प्रिय मित्र, आपको हमारी कंपनी के नए केंद्रीय कार्यालय में सूचना अवसंरचना बनाने के महत्वपूर्ण कार्य का सामना करना पड़ रहा है। आपको दुनिया के अग्रणी निर्माताओं से सर्वोत्तम उपकरण और सॉफ़्टवेयर तक पहुंच प्राप्त होगी। मुझे आशा है कि आप मेरे भरोसे पर खरा उतरेंगे और अपने लिए उपलब्ध संसाधनों का तर्कसंगत प्रबंधन करेंगे। कृपया आपके द्वारा बनाए गए सूचना बुनियादी ढांचे में उच्च स्तर की सूचना सुरक्षा सुनिश्चित करने की आवश्यकता पर ध्यान दें। आप यथाशीघ्र अपने कर्तव्यों को पूरा करना शुरू करें, इसके लिए मैंने आपके लिए एक छोटी कार्य योजना तैयार की है:

1 चूंकि नेटवर्क इंफ्रास्ट्रक्चर संपूर्ण सूचना बुनियादी ढांचे की नींव है, इसलिए इस नींव को सही ढंग से रखना महत्वपूर्ण है। उचित स्तर सुनिश्चित करने के लिए सूचना सुरक्षानेटवर्क पर, सभी नेटवर्क उपकरणों पर:

फेडोरा लिनक्स सर्वर पर रिमोट सिसलॉगिंग कॉन्फ़िगर करें:

■ सफल और असफल लॉगिन प्रयासों की लॉगिंग कॉन्फ़िगर करें;

■ सभी त्रुटि संदेशों को लॉग करें।

b सिस्को IOS ऑपरेटिंग सिस्टम फ़ाइल को हटाकर और फिर रीबूट करके नेटवर्क उपकरण की विफलता से सुरक्षा प्रदान करें।

2 परिशिष्ट 2.1.2 के अनुसार सभी स्विचों पर एक वीएलएएन बनाएं;

3 सभी स्विच पोर्ट पर काम करने वाला समहू, स्विच-टू-स्विच और स्विच-टू-राउटर पोर्ट को छोड़कर

पोर्ट सुरक्षा कॉन्फ़िगर करें:

■ सुरक्षा उल्लंघन का कारण बनने वाले फ़्रेमों को हटा दिया जाना चाहिए, उल्लंघन अधिसूचना उत्पन्न नहीं की जानी चाहिए, और पोर्ट सक्रिय रहना चाहिए;

■ कॉन्फ़िगरेशन फ़ाइल में सुरक्षित मैक पते को स्वचालित रूप से जोड़ने का उपयोग करें।

4 वीएलएएन 300 का उपयोग हमारे व्यवसाय के लिए महत्वपूर्ण डेटा संचारित करने के लिए किया जाएगा। L2 टोपोलॉजी बदलते समय विलंबता को कम करने के लिए स्विचों को सही ढंग से कॉन्फ़िगर करना बहुत महत्वपूर्ण है:

■ स्विचों पर एसटीपी प्रोटोकॉल का उपयोग करें, जो एक ओर, प्रत्येक वीएलएएन के लिए अलग से फैले हुए पेड़ की गणना प्रदान करता है, और दूसरी ओर, स्विच को एक दूसरे के साथ सीधे बीपीडीयू का आदान-प्रदान करने की अनुमति देता है;

■ स्विच WSR_SW3 VLAN 300 में फैले हुए पेड़ की जड़ होनी चाहिए;

■ यदि स्विच WSR_SW3 विफल हो जाता है, तो स्विच WSR_SW2 को VLAN 300 में नया स्पैनिंग ट्री रूट बनना चाहिए;

■ यदि स्विच WSR_SW2 विफल हो जाता है, तो स्विच WSR_SW1 को VLAN 300 में नया स्पैनिंग ट्री रूट बनना चाहिए;

■ दोष सहनशीलता के दृष्टिकोण से, सभी स्विच एक डबल रिंग में जुड़े हुए हैं। कृपया VLAN 300 में डेटा ट्रांसमिशन के लिए आंतरिक रिंग का उपयोग करें (यानी WSR_SW1 और WSR_SW3 स्विच के लिए, पोर्ट 0/11 को ब्लॉक किया जाना चाहिए, और पोर्ट 0/12 को डेटा ट्रांसमिट करना चाहिए, आदि)। कार्य चलने के दौरान स्पैनिंग ट्री प्रोटोकॉल पथ लागत पैरामीटर को बदलना निषिद्ध है।

5 दुर्भाग्य से, परत 3 स्विच अभी भी रास्ते में हैं, मुझे आशा है कि आप केवल एक राउटर इंटरफ़ेस का उपयोग करके वीएलएएन के बीच रूटिंग व्यवस्थित कर सकते हैं। संबंधित इंटरफेस के लिए आईपी पते के रूप में वीएलएएन सबनेट से अंतिम उपलब्ध आईपी पते का उपयोग करें।

6 हमारे संगठन के पास केवल एक भौतिक सर्वर है, और चूंकि व्यावसायिक समस्याओं को हल करने के लिए हमें विभिन्न ऑपरेटिंग सिस्टम वाले कई सर्वरों की आवश्यकता होगी, जैसे कि विंडोज सर्वर और फेडोरा लिनक्स, हमें कुछ वर्चुअलाइजेशन क्षमताओं की आवश्यकता होगी। हमारे भौतिक सर्वर पर VMware ESXi 5.0 अपडेट 2 हाइपरवाइजर स्थापित करें:

a रूट के लिए एक पासवर्ड निर्दिष्ट करें - P@ssw0rd;

b प्रबंधन इंटरफ़ेस पर एक स्थिर IP पता सेट करें;

सी हम यह सुनिश्चित करना चाहते हैं कि हमारा हाइपरवाइज़र हमें सबसे महत्वपूर्ण क्षण में निराश नहीं करेगा, इसलिए हाइपरवाइज़र सेवा कंसोल के लिए संसाधन आरक्षण पैरामीटर सेट करें:

■ प्रोसेसर समय: 600 मेगाहर्ट्ज;

■ रैम: 768 एमबी।

d परिशिष्ट 2.2 के अनुसार वर्चुअल स्विच पर एक पोर्ट ग्रुप बनाएं;

ई हमारा मुख्य प्रशासक पुट्टी क्लाइंट का उपयोग करके कमांड लाइन से हाइपरवाइजर को प्रबंधित करना पसंद करता है, इसलिए एसएसएच एक्सेस को कॉन्फ़िगर करें;

च सुरक्षा सुरक्षित होनी चाहिए! परिशिष्ट 2.3 के अनुसार हाइपरविजर फ़ायरवॉल को कॉन्फ़िगर करें;

जी हमारे संगठन के लिए, समय बहुत मूल्यवान है और हम एक मिनट भी बर्बाद नहीं कर सकते। सर्विस कंसोल के NTP क्लाइंट को कॉन्फ़िगर करें।

7 एक वर्चुअल मशीन बनाएं और फेडोरा लिनक्स ओएस इंस्टॉल करें

8 एक वर्चुअल मशीन (वीएम) डीसी बनाएं 01. परिशिष्ट 2.6 के अनुसार वीएम पर विंडोज सर्वर 2008 आर2 स्थापित करें।

नेटवर्क कॉन्फ़िगरेशन निष्पादित करें, सर्वर नाम को DC01 पर सेट करें;

ख चूंकि हमारी कंपनी गतिशील रूप से विकास कर रही है, इसलिए यह अपेक्षित है बड़ी संख्या मेंउपयोगकर्ताओं और मशीनों के बेड़े को क्रमशः केंद्रीकृत प्रबंधन और उन पर नियंत्रण की आवश्यकता होगी, इसलिए MS AD सक्रिय निर्देशिका की क्षमताओं का उपयोग करने का निर्णय लिया गया। सक्रिय निर्देशिका डोमेन (*****) को dc01 सर्वर पर तैनात करें, प्रक्रिया में DNS सर्वर भूमिका को स्थापित और कॉन्फ़िगर करें;

सी आपको हमारे दो नए विभागों - आईटी विभाग और बिक्री विभाग की देखभाल करने का काम सौंपा गया है। ओयू "आईटी विभाग" और "बिक्री विभाग" बनाएं;

डी क्रमशः सुरक्षा समूह "आईटी" और "बिक्री" बनाएं;

ई एक खाता बनाएँ. डोमेन में उपयोगकर्ता रिकॉर्ड ***** एसीसी। आवेदन 2.7 के साथ.

9 डीएचसीपी सर्वर स्थापित और कॉन्फ़िगर करें; वीएलएएन 300 और नेटवर्क 10.10.0.0/18 से कर्मचारी कार्यस्थानों को आईपी पते जारी करें।

10 लैपटॉप 1 कॉन्फ़िगर करें, मशीन को WS-IT01 नाम दें, नेटवर्क पैरामीटर - स्वचालित रूप से। कंप्यूटर को ***** डोमेन में दर्ज करें।

11 लैपटॉप 2 कॉन्फ़िगर करें, मशीन को WS-Sales01 नाम दें, नेटवर्क पैरामीटर - स्वचालित रूप से। कंप्यूटर को ***** डोमेन में दर्ज करें।

12 संगठन में सभी उपयोगकर्ता डेटा के विश्वसनीय और सुविधाजनक भंडारण के लिए, हमने आपको एक फ़ाइल सर्वर की तैनाती का काम सौंपने का निर्णय लिया है।

परिशिष्ट 2.6 के अनुसार एक वर्चुअल डिस्क बनाएं और इसे वीएम डीसी 01 से कनेक्ट करें;

b नई डिस्क को NTFS वॉल्यूम के रूप में फ़ॉर्मेट करें और लॉजिकल ड्राइव अक्षर को E पर असाइन करें:

c फ़ाइल सर्वर भूमिका स्थापित करें, परिशिष्ट 2.8 के अनुसार नेटवर्क फ़ोल्डर बनाएं;

d क्योंकि हमारे संगठन के कंप्यूटिंग संसाधन सीमित हैं, आपको फ़ाइल सर्वर के डिस्क स्थान के उपयोग को नियंत्रित करने का काम सौंपा गया है। परिशिष्ट 2.9 के अनुसार नेटवर्क फ़ोल्डरों के लिए कोटा और फ़िल्टरिंग सेट करें।

13 भारी अनुप्रयोगों के साथ काम करने के लिए, हमारी कंपनी टर्मिनल एक्सेस मोड का उपयोग करेगी। ऐसा करने के लिए, परिशिष्ट 2.6 के अनुसार एक VM - T erm01 बनाएं।

a OS नेटवर्क सेटिंग्स कॉन्फ़िगर करें;

b सर्वर को ***** डोमेन में जोड़ें।

14 सर्वर पर ***** टर्मिनल सर्वर भूमिका स्थापित और कॉन्फ़िगर करें

■ प्रति-कंप्यूटर लाइसेंसिंग के साथ एक टर्मिनल सर्वर तैनात करें (अस्थायी लाइसेंस का उपयोग करें);

■ सर्वर की टर्मिनल सेवाओं के लिए रिमोटऐप वेब एक्सेस कॉन्फ़िगर करें;

■ सभी आईटी विभाग के कर्मचारियों के लिए रिमोटएप वेब पोर्टल पर "वर्डपैड" प्रोग्राम प्रकाशित करें;

■ User1 के लिए रिमोटऐप वेब पोर्टल पर "कैल्क" प्रोग्राम प्रकाशित करें;

■ डब्ल्यू ऑर्डपैड और नोटपैड अनुप्रयोगों के लिए एमएसआई रिमोटऐप पैकेज बनाएं, आपको बाद में उनकी आवश्यकता होगी।

15 हमारे पास एडी जैसा शक्तिशाली उपकरण होने के कारण, हमें इसका उपयोग अपने संगठन के आईपी पर स्वचालन और नियंत्रण के स्तर को बढ़ाने के लिए करना चाहिए। डोमेन उपयोगकर्ताओं और क्लाइंट वर्कस्टेशनों पर समूह नीतियों को कॉन्फ़िगर और लागू करें:

■ हमारे संगठन के सभी उपयोगकर्ताओं में कॉर्पोरेट डेटा की सुरक्षा की इच्छा पैदा करने के लिए, हम कुछ सुरक्षा नीतियों को कड़ा करेंगे। परिशिष्ट 2.10 (WSR_Policy) के अनुसार सभी डोमेन उपयोगकर्ताओं के लिए एक खाता नीति बनाएं;

■ हमारा संगठन लगातार इस बारे में सोच रहा है कि कंपनी के कर्मचारियों के लिए आंतरिक सेवाओं की उपयोगिता में सुधार कैसे किया जाए, साथ ही दक्षता और सुरक्षा के स्तर को कैसे बढ़ाया जाए, इसलिए प्रत्येक उपयोगकर्ता के लिए उसके कार्यों के आधार पर क्षमता प्रदान करना अच्छा होगा। अपने कंप्यूटर के स्टार्ट मेनू से, टर्मिनल सर्वर पर केवल आवश्यक सॉफ़्टवेयर का सेट चलाने के लिए। डोमेन समूह नीति का उपयोग करके, उपयोगकर्ता कंप्यूटर पर दूरस्थ रिमोटऐप अनुप्रयोगों के एमएसआई पैकेज तैनात करें (आईटी विभाग के उपयोगकर्ताओं के लिए वर्डपैड (डिप्लॉय_आरए_आईटी) और बिक्री विभाग (डिप्लॉय_आरए_सेल्स) के उपयोगकर्ताओं के लिए नोटपैड);

■ हमारे संगठन के सिस्टम प्रशासक डोमेन में सभी उपयोगकर्ता कंप्यूटरों को पूरी तरह से प्रबंधित करने में सक्षम होने में सीधे रुचि रखते हैं। डोमेन समूह नीतियों का उपयोग करते हुए, डोमेन (IT_Rest_Group) के सभी कंप्यूटरों (लैपटॉप) के लिए आईटी विभाग के उपयोगकर्ताओं को स्थानीय प्रशासक समूह में जोड़ें;

■ हमारे कर्मचारी अंततः हमारे फ़ाइल सर्वर का उपयोग शुरू कर सकें, इसके लिए उनके लिए नेटवर्क ड्राइव कनेक्ट करना आवश्यक है। डोमेन समूह नीतियों का उपयोग करके, फ़ाइल सर्वर से नेटवर्क फ़ोल्डरों को डिस्क के रूप में कनेक्ट करें (Net_Share_Sales, Net_Share_IT);

■ टर्मिनल सर्वर ***** पर आईएस की स्थिरता और सुरक्षा बढ़ाने के लिए, किसी भी उपयोगकर्ता नीतियों (टर्म_लूपबैक) के उपयोग पर रोक लगाएं;

■ हमारे पास एक बहुत ही मिलनसार और एकजुट टीम है, इसलिए सभी कर्मचारियों को हमारी कंपनी की नवीनतम खबरों से अवगत होना चाहिए। डोमेन समूह नीतियों का उपयोग करते हुए, कंपनी की वेबसाइट wsr.ru (IE_StartPage) पर सभी कर्मचारियों के लिए IE ब्राउज़र में प्रारंभ पृष्ठ कॉन्फ़िगर करें;

■ हमारी सहायता टीम इमारत के चारों ओर ज्यादा घूमना पसंद नहीं करती है, और फोन पर उपयोगकर्ता की समस्याओं को तेजी से हल करती है। डोमेन समूह नीतियों का उपयोग करके, डोमेन उपयोगकर्ताओं (RDP_ON) के सभी कंप्यूटरों पर दूरस्थ डेस्कटॉप सक्षम करें;

■ उपयोगकर्ताओं की गतिशीलता और उनके डेटा की सुरक्षा हमारे संगठन की प्राथमिकताओं में से एक है, इसलिए, डोमेन समूह नीतियों का उपयोग करते हुए, उपयोगकर्ता 1 और उपयोगकर्ता 2 के लिए फ़ाइल सर्वर (डेस्कटॉप, मेरे दस्तावेज़) (फ़ोल्डर_रीडायरेक्ट) पर फ़ोल्डर पुनर्निर्देशन सक्षम करें;

■ हमारी कंपनी में कॉर्पोरेट शैली को हर चीज़ में संरक्षित किया जाना चाहिए। डोमेन समूह नीतियों का उपयोग करते हुए, डेस्कटॉप पर "रीसायकल बिन" को प्रतिबंधित करें, डेस्कटॉप थीम और चित्र को बदलने पर रोक लगाएं, और Sales_Desk_Theme को छोड़कर सभी डोमेन उपयोगकर्ताओं के लिए स्क्रीन सेवर को अक्षम करें।

16 दुर्भाग्य से, हमारे संगठन ने अभी तक एक विश्वसनीय निर्बाध बिजली आपूर्ति प्रणाली के लिए धन आवंटित नहीं किया है, और रात में अक्सर बिजली कटौती होती है; हमें यह सुनिश्चित करना चाहिए कि वर्चुअल मशीनों सहित हमारी सभी सेवाएं सुबह में काम कर रही हैं। हाइपरवाइज़र पर, VM ऑटोस्टार्ट को आवश्यक क्रम में कॉन्फ़िगर करें;

17 सूचना सेवाओं और उपयोगकर्ता डेटा की सुरक्षा हमारे व्यवसाय के लिए बहुत महत्वपूर्ण है, इसलिए हमें बस इसे सुरक्षित रखना होगा और एक सिस्टम रखना होगा आरक्षित प्रति. सर्वर ***** पर, SMB के माध्यम से फेडोरा लिनक्स सर्वर पर एक बैकअप शेड्यूल सेट करें और बैकअप शेड्यूल कॉन्फ़िगर करें:

■ बैकअप में फ़ाइल सर्वर की निर्देशिका फ़ाइलें, साथ ही निर्देशिका सेवाओं सहित सिस्टम स्थिति शामिल होनी चाहिए। बैकअप अवधि एक घंटे में एक बार होती है*;

■ क्लाइंट-साइड बैकअप के संचालन की जाँच करें*;

■ जांचें कि सर्वर-साइड बैकअप काम कर रहा है और बैकअप बैकअप* निर्देशिका में उपलब्ध है।

धारा 2 के परिशिष्ट.

परिशिष्ट 2.1.1 नियंत्रण सबनेट को संबोधित करते हुए

उपकरण	पता

परिशिष्ट 2.1.2 वीएलएएन स्विच की तालिका

नहीं, वीएलएएन		जाल
		192.168.100.0/24
		192.168.101.0/24
		192.168.102.0/24
		192.168.103.0/24
		192.168.252.0/24
		192.168.255.0/24

परिशिष्ट 2.2

पुण्य. बदलना	पोर्ट ग्रुप, व्लान।	उद्देश्य/प्रकार		निकटीम नीति
		कंसोल प्रबंधन		सक्रिय एडाप्टर: vmnic0; अतिरिक्त में अधिसूचना स्विच करें - सक्षम; शेपर अक्षम है.
				सक्रिय एडाप्टर: vmnic1; अतिरिक्त में vPortID पर आधारित संतुलन। अधिसूचना स्विच करें - सक्षम; लिंक स्थिति के आधार पर ब्रेक का पता लगाना। शेपर अक्षम है.
		101 वीएलएन के वीएम के लिए पोर्ट समूह प्रकार: वर्चुअल मशीन		vPortID पर आधारित संतुलन। अधिसूचना स्विच करें - सक्षम; लिंक स्थिति के आधार पर ब्रेक का पता लगाना। शेपर अक्षम
		102 वीएलएएन के वीएम के लिए बंदरगाहों का समूह प्रकार: वर्चुअल मशीन		सक्रिय एडाप्टर: vmnic0, vmnic1; vPortID पर आधारित संतुलन। अधिसूचना स्विच करें - सक्षम; लिंक स्थिति के आधार पर ब्रेक का पता लगाना। शेपर अक्षम

परिशिष्ट 2.3

नियम का नाम	पोर्ट (प्रोटोकॉल)
आने वाले कनेक्शन
सीआईएम सुरक्षित सर्वर
vSphere वेब एक्सेस	80, 443 (यूडीपी, टीसीपी)
आउटगोइंग कनेक्शन
VMware vCenter एजेंट

परिशिष्ट 2.5

डेटास्टोर का नाम	आकार	ब्लॉक का आकार	फाइल सिस्टम	उद्देश्य
				आईएसओ छवियाँ

परिशिष्ट 2.6

वीएम	वीएम पैरामीटर	ओएस	नेटवर्क विन्यास
फेडोरा01	1 वीसीपीयू 1 जीबी रैम 60 जीबी एचडीडी 1 वीएनआईसी पोर्टग्रुप - 101	फेडोरा लिनक्स	192.168.101.1 255.255.255.0 192.168.101.254 192.168.102.1
dc01	2 वीसीपीयू 2 जीबी रैम 100 जीबी एचडीडी 500 जीबी एचडीडी 1 वीएनआईसी पोर्टग्रुप - 102	विंडोज़ सर्वर 2008 आर2 64 बिट आरयू	192.168.102.1 255.255.255.0 192.168.102.254 192.168.102.1
टर्म01	4 वीसीपीयू 3 जीबी रैम 100 जीबी एचडीडी 1 वीएनआईसी पोर्टग्रुप - 102	विंडोज़ सर्वर 2008 आर2 64बिट आरयू	192.168.102.2 255.255.255.0 192.168.102.254 192.168.102.1

परिशिष्ट 2.7

उच. अभिलेख	सीमित इकाइयां	पूरा नाम	दूरभाष.	समूहों के सदस्य
User 1	बिक्री विभाग	इरीना पेत्रोवा		डोमेन उपयोगकर्ता बिक्री
User 2	आईटी विभाग	इल्या लैपशिन		डोमेन उपयोगकर्ता

परिशिष्ट 2.8

फ़ोल्डर का पथ	नेटवर्क पथ
ई:\फ़ोल्डर\डेस्कटॉप	\\dc01\डेस्कटॉप$
ई:\फ़ोल्डर्स\दस्तावेज़	\\dc01\Documents$
ई:\फ़ोल्डर्स\सेल्स	\\dc01\बिक्री
ई:\फ़ोल्डर\आईटी	\\dc01\आईटी

परिशिष्ट 2.9

फ़ोल्डर	ब्लॉक करने के लिए फ़ाइलों के समूह	कोटा
ई:\फ़ोल्डर्स\सेल्स	निष्पादन योग्य फ़ाइलें; सिस्टम फ़ाइलें; ऑडियो और वीडियो फ़ाइलें;	कठिन कोटा सीमा: 50एमबी एक्सटेंशन के साथ 150एमबी
ई:\फ़ोल्डर\आईटी	नहीं	नहीं

परिशिष्ट 2.10

गुण	अर्थ
पासवर्ड लॉग रखें
अधिकतम पासवर्ड वैधता
पासवर्ड को जटिलता आवश्यकताओं को पूरा करना होगा	शामिल
न्यूनतम पासवर्ड लंबाईताला काउंटर

धारा 3

1 प्रिय प्रतिभागी, डब्ल्यूएसआर-रूस में मुख्य आईटी अवसंरचना विशेषज्ञ के पद पर आपकी नियुक्ति पर बधाई। हमें उम्मीद है कि हमारा सहयोग उत्पादक और पारस्परिक रूप से लाभप्रद होगा। सबसे पहले हम चाहेंगे कि आप हमारा एक महत्वपूर्ण कार्य पूरा करें। तथ्य यह है कि हमने हाल ही में तोगलीपट्टी में एक अतिरिक्त शाखा खोली है, और हम आपको एक सुरक्षित स्थान बनाने के लिए वहां भेजना चाहेंगे बेतार तंत्रवाईफाई मानक, साथ ही हमारी शाखा में मुद्रण प्रक्रिया को सरल बनाना। सबसे पहले, आपको CO में एक डोमेन नियंत्रक तैनात करना होगा। डोमेन में एक वर्कस्टेशन जोड़ें. डोमेन नाम *****

2 आपको एक नेटवर्क 10.0.0.0 /24 दिया गया है, आपको दी गई टोपोलॉजी के अनुसार एक एड्रेसिंग स्कीम विकसित करने की आवश्यकता है। राउटर पता सबनेट में अंतिम उपलब्ध पता है, लैपटॉप और फोन पते को डीएचसीपी के माध्यम से प्राप्त किया जाना चाहिए, सर्वर पता सबनेट में पहला उपलब्ध पता है, एक्सेस प्वाइंट पता सबनेट में अंतिम उपलब्ध पता है। राउटर के बीच पते के लिए, WSR_R1 पर विषम पते और WSR_R2 पर सम पते का उपयोग करें।

3 नेटवर्क उपकरण पर कॉन्फ़िगर करें:

डिवाइस के नाम (टोपोलॉजी के अनुसार);

बी विशेषाधिकार प्राप्त मोड में प्रवेश करने के लिए एन्क्रिप्टेड पासवर्ड सिस्को;

c पासवर्ड 2013 और उच्चतम विशेषाधिकार स्तर के साथ एक WSR उपयोगकर्ता बनाएं;

d WSR उपयोगकर्ता को स्वचालित रूप से विशेषाधिकार प्राप्त मोड में डाल दिया जाना चाहिए।

4 केंद्रीय कार्यालय और शाखा के बीच कनेक्शन सुनिश्चित करने के लिए, IPsec VPN सुरंग को इस तरह कॉन्फ़िगर करें कि किसी भी गतिशील रूटिंग प्रोटोकॉल (RIPv2, OSPF, EIGRP) को संचालित करने की क्षमता सुनिश्चित हो सके:

एक साझा कुंजी प्राधिकरण योजना (wsr_key) का उपयोग करें;

b ट्रैफ़िक को एन्क्रिप्ट करने और मुख्य जानकारी के आदान-प्रदान के लिए 3DES और SHA-1 का उपयोग करें;

सी डिफी-हेलमैन समूह 16।

5 स्वायत्त प्रणाली संख्या 1 के साथ ईआईजीआरपी रूटिंग प्रोटोकॉल का उपयोग करके केंद्रीय केंद्र और शाखा के बीच रूटिंग जानकारी का गतिशील आदान-प्रदान सुनिश्चित करें।

किसी भी शाखा में, दूसरी शाखा का नेटवर्क उपलब्ध होना चाहिए;

b EIGRP को मानक मापदंडों की तुलना में IPsec VPN सुरंग के माध्यम से संचालन करते समय पड़ोसी राउटर की विफलता का 2 गुना तेजी से पता लगाना चाहिए;

सी मीट्रिक की गणना करते समय, ईआईजीआरपी प्रोटोकॉल को इंटरफेस के लोड और विश्वसनीयता को ध्यान में रखना चाहिए;

डी डिफ़ॉल्ट रूप से, राउटर को टनल के अलावा अन्य इंटरफेस पर अपडेट नहीं भेजना चाहिए;

ईआईजीआरपी को कॉन्फ़िगर करते समय, रिवर्स मास्क का उपयोग करके सटीक नेटवर्क पते निर्दिष्ट करें।

6 मोबाइल उपयोगकर्ताओं को प्रमाणित करने के लिए, DC डोमेन नियंत्रक पर RADIUS सर्वर भूमिका को कॉन्फ़िगर करें।

7 शाखा LAN पर, वायरलेस राउटर को WPA2 PSK प्रमाणीकरण, AES CCMP एन्क्रिप्शन के साथ ब्रिज मोड में कॉन्फ़िगर करें। वायरलेस नेटवर्क के लिए डीएचसीपी सर्वर एक डोमेन नियंत्रक होना चाहिए। कॉर्पोरेट सुरक्षा नीति के अनुसार, वायरलेस क्लाइंट के पास कॉर्पोरेट नेटवर्क और इंटरनेट तक पहुंच होनी चाहिए। हालाँकि, RADIUS सर्वर के माध्यम से प्रमाणीकरण के साथ PPTP सुरंग स्थापित करने के बाद ही कॉर्पोरेट संसाधनों तक पहुंच संभव है। यदि RADIUS सर्वर अनुपलब्ध है, तो आपको मोबाइल उपयोगकर्ताओं के स्थानीय प्रमाणीकरण का उपयोग करना होगा।

a WSR_R1 राउटर पर, PPTP सर्वर को कॉन्फ़िगर करें;

b क्लाइंट मशीनों को 10.0.0.X /25 श्रेणी से एक IP पता प्राप्त करना होगा;

c एमपीपीई को एन्क्रिप्शन प्रोटोकॉल के रूप में सेट करें, कुंजी लंबाई स्वचालित रूप से चुनी जानी चाहिए;

d प्राधिकरण प्रोटोकॉल CHAP, MS-CHAP, MS-CHAPv2 का क्रम सेट करें;

ई मोबाइल उपयोगकर्ताओं और केंद्रीय कार्यालय के बीच संचार के लिए, ईआईजीआरपी रूटिंग प्रोटोकॉल में पुनर्वितरित कनेक्टेड कमांड जोड़ें।

8 सिस्को कॉल मैनेजर एक्सप्रेस का उपयोग करके कार्यालयों के बीच टेलीफोन संचार प्रदान करें:

राउटर पर WSR_R1:

■ पीपीटीपी वीपीएन के माध्यम से लैपटॉप से ​​​​सिस्को आईपी कम्युनिकेटर सॉफ्टफोन को नंबर 202 से कनेक्ट करने की क्षमता प्रदान करें;

■ WSR_R2 राउटर पर 2xx नंबरों के लिए कॉल रूट कॉन्फ़िगर करें।

b राउटर WSR_R2 पर:

■ 101 नंबर के साथ सिस्को हार्डवेयर फोन को कनेक्ट करने की क्षमता प्रदान करें;

■ राउटर पर एक उपयुक्त डीएचसीपी पूल बनाएं;

■ WSR_R1 राउटर पर 1xx नंबरों के लिए कॉल रूट कॉन्फ़िगर करें।

9 सिस्को आईपी कम्युनिकेटर सॉफ़्टवेयर स्थापित करें:

लैपटॉप पर इंस्टॉल करने के लिए, निष्पादन योग्य "exe" फ़ाइल से इंस्टॉलेशन का उपयोग करें।

10 शाखा कर्मचारियों को केंद्रीय कार्यालय को 202 से 101 नंबर पर कॉल करने का अवसर मिलता है और इसके विपरीत।

1 परिचय

1.1 व्यावसायिक गतिविधि के प्रकार का नाम और विवरण

1.1.1पेशेवर प्रकार का नाम व्यावसायिक गतिविधियाँ

सिस्टम नेटवर्क प्रशासन

1.1.2 विवरण

सिस्टम प्रशासन में ज्ञान और कौशल की एक विस्तृत श्रृंखला शामिल होती है। यह कंप्यूटर प्रौद्योगिकी की तेजी से बढ़ती हुई शाखा है, जिसके लिए विशेषज्ञों से निरंतर व्यावसायिक विकास की आवश्यकता होती है। कौशल के लिए विशेषज्ञ शामिल हैं :

-कॉम्प्लेक्स की स्थापना, सिस्टम स्थापित करना, नेटवर्क समाधान खोजना, उपयोगकर्ताओं से परामर्श करना;

-विभिन्न ऑपरेटिंग सिस्टम और प्रोग्राम का उपयोग;

-सर्वर पर व्यावसायिक नेटवर्क का कार्यान्वयन, वर्कस्टेशन और नेटवर्क उपकरणों की डिबगिंग;

-संचार, इंटरनेट एक्सेस और अन्य व्यावसायिक नेटवर्क उपकरणों और उपकरणों को डीबग करना;

-वायरलेस नेटवर्क उपकरणों, स्विच, राउटर, सूचना सुरक्षा उपकरणों की स्थापना और डिबगिंग;

-सूचना की सुरक्षा सुनिश्चित करना और उस तक पहुंच प्रदान करना सही समूहउपयोगकर्ता;

-सिस्टम दस्तावेज़ीकरण और शेड्यूलिंग प्रदान करना;

-वॉइस ओवर आईपी सिस्टम को स्थापित करना, बनाए रखना और समस्या निवारण करना - शिष्टाचार;

-सिस्टम की स्थापना और डिबगिंग आइपीवी 4 और आईपीवी6, टनलिंग;

-आभासी वातावरण की स्थापना और डिबगिंग।

1.2 दस्तावेज़ीकरण

1.2.1 सभी विशेषज्ञों और प्रतिस्पर्धियों को तकनीकी विवरण अवश्य जानना चाहिए।

1.3 अतिरिक्त जानकारी

1.3.1 तकनीकी विवरण केवल व्यावसायिक मामलों से संबंधित है। इसका अध्ययन निम्नलिखित दस्तावेजों के साथ किया जाना चाहिए:

• • डब्ल्यूएसआई - प्रतियोगिता नियम;
  • डब्ल्यूएसआई - इस दस्तावेज़ में निर्दिष्ट ऑनलाइन संसाधन;
• व्यावसायिक सुरक्षा और स्वास्थ्य पर नियम अपनाए गए रूसी संघ.

2. व्यावसायिक कौशल और कार्य का दायरा

प्रतियोगिता पेशेवर कौशल का प्रदर्शन है। परीक्षणों में केवल व्यावहारिक कार्य शामिल होते हैं।

2.1 व्यावसायिक स्तर का निर्धारण:

प्रतियोगी को पता होना चाहिए और सक्षम होना चाहिए:

-उपयोगकर्ता और निर्माता की आवश्यकताओं के अनुसार कंप्यूटर पर ऑपरेटिंग सिस्टम की स्थापना;

-ऑपरेटिंग सिस्टम स्थापित करने के लिए सिस्टम आवश्यकताओं का निर्धारण करना;

-उपयोगकर्ता के अनुरोध पर ऑपरेटिंग सिस्टम को कॉन्फ़िगर करना;

-प्रोग्राम और ड्राइवरों की स्थापना;

-अनुप्रयोगों की स्थापना;

-उपयोगकर्ता के अनुरोध पर कंप्यूटर प्रोग्राम का उन्नयन;

-हार्ड ड्राइव का विभाजन और स्वरूपण;

-सिस्टम प्रदर्शन में सुधार के लिए अद्यतन सॉफ़्टवेयर की स्थापना;

-महत्वपूर्ण जानकारी की बैकअप प्रतियां बनाना;

-सर्वर पर वर्चुअल सॉफ़्टवेयर की स्थापना.

ऑपरेटिंग सिस्टम:

-मानक परिचालन कार्यों को करने के लिए विभिन्न ऑपरेटिंग सिस्टम का उपयोग;

-फ़ाइल सिस्टम के नाम, स्थान, कार्य और सामग्री की पहचान;

-स्विचिंग विकल्प और सिंटैक्स सहित ऑपरेटिंग सिस्टम को प्रबंधित करने के लिए कमांड फ़ंक्शंस और उपयोगिताओं का उपयोग करने की क्षमता का प्रदर्शन;

-डिस्क, निर्देशिकाओं और फ़ाइलों को बनाने, देखने और प्रबंधित करने के लिए बुनियादी अवधारणाओं और प्रक्रियाओं को पहचानें;

-ग्राहकों की कार्यात्मक आवश्यकताओं को पूरा करने के लिए इंस्टॉलेशन, कॉन्फ़िगरेशन और अपग्रेड के माध्यम से विभिन्न ऑपरेटिंग सिस्टम का प्रबंधन;

-ऑपरेटिंग सिस्टम को स्थापित करने और उनके कार्यान्वयन के लिए आवश्यक प्रक्रियाओं का निर्धारण करना;

-आपातकालीन बूट डिस्क के चरण-दर-चरण निर्माण सहित बूट अनुक्रमों और विधियों का निर्धारण;

-ड्राइवरों और आवश्यक प्रोग्रामों को डाउनलोड करने, जोड़ने और कॉन्फ़िगर करने सहित आवश्यक प्रक्रियाएं निर्धारित करें;

-ऑपरेटिंग सिस्टम और सबसिस्टम को अनुकूलित करने के लिए आवश्यक कार्यों की पहचान;

-ऑपरेटिंग सिस्टम की स्थापना, कॉन्फ़िगरेशन और अपग्रेड;

-बूट सिस्टम से सामान्य त्रुटियों और बूट संदेशों को पहचानना और पहचानना;

-बूट समस्याओं को ठीक करने के लिए आवश्यक कार्रवाइयां निर्धारित करें;

-सामान्य लोडिंग टूल और उपकरणों का पर्याप्त उपयोग;

-सामान्य नैदानिक ​​उपयोगिताओं और उपकरणों की आवश्यकता का निर्धारण;

-सामान्य परिचालन और उपयोगकर्ता समस्याओं की पहचान करना और उनका समाधान करना;

-विन्यास आई पी -पते, सबनेट मास्क और डिफ़ॉल्ट मार्ग।

सिस्को इंटरनेटवर्किंग डिवाइस :

-कंसोल केबल और रिमोट एक्सेस का उपयोग करके राउटर को कनेक्ट करना;

-उपयोगकर्ता मोड को कॉन्फ़िगर करना, रिमोट एक्सेस के लिए विशेषाधिकार और पासवर्ड सेट करना;

-आईपी ​​पते, सबनेट मास्क और इंटरफ़ेस विवरण के साथ ईथरनेट इंटरफेस का विन्यास;

-नेटवर्क बनाने के लिए नेटवर्क क्लाइंट (होस्ट) को कॉन्फ़िगर करना;

-केबल का उपयोग करके उपयोगकर्ता कंप्यूटर को नेटवर्क से जोड़ना;

-पिंग, ट्रैसरआउट और टेलनेट का उपयोग करके कनेक्शन परीक्षण;

-सेवाओं और रूटिंग प्रोटोकॉल का उपयोग करके राउटर को कॉन्फ़िगर करना;

-सिस्को आईओएस फ़ाइल सिस्टम प्रबंधन;

-iOS के लिए सॉफ़्टवेयर की बैकअप प्रतियां बनाना;

-टीएफटीपी सर्वर पर कॉन्फ़िगरेशन की बैकअप प्रतियां बनाना;

-नेटवर्क सुरक्षा सुनिश्चित करने के लिए सिस्को राउटर के लिए एक्सेस लिस्ट (एसीएल) का प्रबंधन करना;

-नेटवर्क कार्यक्षमता की जाँच करना;

-पिंग, ट्रैसरआउट और टेलनेट उपयोगिताओं का उपयोग करके नेटवर्क समस्याओं का पता लगाना;

-वायरलेस नेटवर्क को कॉन्फ़िगर करने के लिए बुनियादी मापदंडों का निर्धारण;

-वायरलेस नेटवर्क घटकों को कॉन्फ़िगर करना;

-सिस्को स्विच में एसटीपी प्रोटोकॉल कॉन्फ़िगर करना;

-सिस्को स्विच में वीटीपी प्रोटोकॉल कॉन्फ़िगर करना;

-हाई-स्पीड कंप्यूटर नेटवर्क के संचालन को सुनिश्चित करने के लिए स्विचिंग मोड को कॉन्फ़िगर करना;

-उच्च गति के लिए सिस्को सिस्टम को कॉन्फ़िगर करें;

-सिस्को स्विच में वीएलएएन को कॉन्फ़िगर करना और जांचना;

-सिस्को राउटर पर इंटर-वीएलएएन रूटिंग कॉन्फ़िगर करना;

-सिस्को राउटर पर नेटवर्क एड्रेस ट्रांसलेशन (NAT) कॉन्फ़िगर करना;

-डेटा स्थानांतरण उप-इंटरफ़ेस को कॉन्फ़िगर करना;

-डीएचसीपी प्रोटोकॉल कॉन्फ़िगरेशन;

सर्वर ऑपरेटिंग सिस्टम

-फ़ाइल सिस्टम के लिए अनुमतियाँ बनाना;

-वेब सर्वर का निर्माण और प्रबंधन;

-बैकअप प्रतियां बनाने की प्रक्रिया का प्रबंधन;

-हटाई गई फ़ाइलें प्रबंधित करें;

-कॉन्फ़िगरेशन सहेजना;

-एक ऑपरेटिंग सिस्टम छवि स्थापित करना;

-एक नेटवर्क प्रोटोकॉल सर्वर बनाना।

नेटवर्क सुरक्षा

-एक बंद वायरलेस नेटवर्क का निर्माण;

-पता प्रमाणीकरण के लिए पहुंच सूचियां बनाना;

-स्विच किया गया नेटवर्क सुरक्षा कॉन्फ़िगरेशन;

-प्रसारण तूफान सुरक्षा विन्यास।

2.2 सिद्धांत

2.2.1 सैद्धांतिक ज्ञान आवश्यक है, लेकिन अलग से परीक्षण के अधीन नहीं है।

2.2.2 नियमों और विनियमों का ज्ञान परीक्षण का विषय नहीं है।

2.3 अभ्यासतकनीकी कार्य:

-आभासी सेवाओं की स्थापना, प्रबंधन और विन्यास;

-मध्यम आकार के नेटवर्क में वॉयस डेटा ट्रांसमिशन सिस्टम की स्थापना और कॉन्फ़िगरेशन;

-हार्डवेयर और सॉफ्टवेयर समस्याओं को पहचानना और हल करना;

-मानक प्रक्रियाओं को पूरा करना: बैकअप अभिलेखागार की योजना बनाना और बनाना, एंटी-वायरस सिस्टम स्थापित करना और कॉन्फ़िगर करना;

-सुरक्षा और डेटा भंडारण प्रणालियों का विकास और विन्यास;

-उपयोगकर्ताओं के अनुरोध पर ऑपरेटिंग सिस्टम की स्थापना और कॉन्फ़िगरेशन;

-पीसी के लिए सॉफ़्टवेयर पैकेजों की स्थापना;

-दूरस्थ लॉन्च कार्यक्रमों की स्थापना;

-स्थानीय नेटवर्क सहित वायरलेस नेटवर्क की स्थापना और कॉन्फ़िगरेशन;

-नेटवर्क इंटरफ़ेस की स्थापना और कॉन्फ़िगरेशन;

-LAN के लिए वायर्ड संचार स्थापित करना ;

-नेटवर्क प्रबंधन प्रणालियों की स्थापना और विन्यास;

-नेटवर्क प्रबंधन प्रणालियों के प्रोटोकॉल और क्लाइंट की स्थापना और कॉन्फ़िगरेशन;

-विशेष नेटवर्क उपकरणों और सेवाओं, ईमेल, एंटी-वायरस सिस्टम और एंटी-स्पैम सिस्टम की स्थापना और कॉन्फ़िगरेशन;

-नियंत्रण लैन / ज़र्द (उन्नत उपयोगकर्ताओं, सॉफ़्टवेयर, नेटवर्क सुरक्षा और हार्डवेयर वातावरण के लिए विकल्प सहित);

-नेटवर्क संचालन की निगरानी सहित नेटवर्क समस्याओं का समाधान;

-उच्च गुणवत्ता वाला नेटवर्क बनाना और बनाए रखना;

-सॉफ़्टवेयर के लिए नैदानिक ​​उपकरणों का उपयोग;

-उपयोगकर्ता की आवश्यकता के अनुसार दस्तावेज़ीकरण और शेड्यूल बनाना और अद्यतन करना;

-नेटवर्क वातावरण बनाना और अद्यतन करना;

-डिवाइस सहयोग के लिए सॉफ़्टवेयर स्थापित करना और कॉन्फ़िगर करना खिड़कियाँ , लिनक्स और सिस्को ;

-IEEE के साथ राउटर और फ़ायरवॉल सहयोग मोड प्रबंधित करना ;

-पासवर्ड प्रणाली सहित नेटवर्क सुरक्षा प्रणालियाँ स्थापित करना;

-नेटवर्क में सर्वर और सेवाओं का कार्यान्वयन।

सिमुलेशन और परिदृश्य

प्रतिस्पर्धा परिदृश्यों में उपकरण और नेटवर्क वातावरण के साथ काम करने के विभिन्न तत्वों का चयन शामिल हो सकता है।

3. प्रतियोगिता परियोजना

3.1 परियोजना प्रारूप

प्रतियोगिता के 1 दिन के लिए 1 कार्य, जैसा कि तालिका में दिखाया गया है:

अवधि	अवस्था	व्यायाम
	लिनक्स	स्थापना, विन्यास, उन्नयन
	खिड़कियाँ
	जाल

3.2 डिज़ाइन आवश्यकताएँ

प्रतियोगिता कार्यों में शामिल होना चाहिए:

-प्रतिस्पर्धियों के पेशेवर स्तर का अनुपालन;

-समय सीमा को पूरा करने की क्षमता;

-सीसीएनए प्रमाणन स्तर की क्षमता के भीतर नेटवर्क उपकरणों के साथ काम करने का कौशल;

-लिनक्स प्रशासन;

-आरेख वाली फ़ाइलें, विस्तृत तकनीकी विवरण;

-प्रतियोगिता में प्रयुक्त ऑपरेटिंग सिस्टम अंग्रेजी में उपलब्ध कराए जा सकते हैं;

-नए कार्यक्रमों और सेवाओं को परीक्षण आइटम की तैयारी में उपयोग करने की अनुमति देने से पहले फोरम द्वारा अनुमोदित किया जाना चाहिए।

3.3 आरविकासप्रतियोगिता परियोजना

-प्रतिस्पर्धी परियोजना को सभी आवश्यकताओं के अनुसार पूरा किया जाना चाहिए

-टेक्स्ट दस्तावेज़ प्रारूप में होने चाहिए शब्द , DWG में ग्राफिक .

3.3.1 नौकरी डेवलपर

सभी विशेषज्ञ

3.3.2 कार्य कहाँ और कैसे विकसित किये जाते हैं

परीक्षण परियोजना के लिए कार्य व्यक्तिगत विशेषज्ञों या विशेषज्ञों के समूहों द्वारा विकसित किए जाने चाहिए।

प्रत्येक विशेषज्ञ पहले से विकसित कार्यों के लिए 30% पूर्व-प्रतियोगिता परिवर्तन प्रदान कर सकता है।

प्रतियोगिता के प्रत्येक दिन के कार्यों पर चर्चा करने के लिए मंच पर 4 बंद अनुभाग होंगे।

एक टीम को सौंपा गया प्रत्येक व्यक्ति तैयारी अवधि के अंत तक इस टीम में एक प्रतिस्पर्धी कार्यक्रम विकसित करना जारी रखता है। विशेषज्ञों को अपनी टीम चुनने का अवसर मिलेगा। हालाँकि, असंतुलित टीमों के मामलों में, एक वरिष्ठ विशेषज्ञ डेवलपर को दूसरी टीम में जाने की सलाह दे सकता है

3.3.3. विकास दल के नेता

प्रतियोगिता की वस्तुओं का मूल्यांकन और विकास करने में अनुभव रखने वाले विकास दल के नेताओं को वरिष्ठ विशेषज्ञ और प्रतियोगिता जूरी के अध्यक्ष से परिचित कराया जाना चाहिए।

टीम लीडर असाइनमेंट विकसित करने, तकनीकी विवरण लिखने, यह जांचने के लिए जिम्मेदार है कि असाइनमेंट विवरण से मेल खाता है, और मूल्यांकन मानदंड विकसित करने के लिए जिम्मेदार है।

टीम लीडरों द्वारा विकसित कार्य अद्वितीय होने चाहिए और अन्य टीमों के कार्यों और पिछली प्रतियोगिताओं के कार्यों को दोहराना नहीं चाहिए।

सभी प्रतियोगिता प्रविष्टियों को पूर्व-सहमत निर्णय योजना का पालन करना होगा।

जूरी के वर्तमान अध्यक्ष के पास प्रतियोगिता कार्यों के सभी विकास और उनकी चर्चा में भाग लेने की असीमित पहुंच है।

3.4 विकास योजना प्रतियोगिता कार्य

असाइनमेंट के साथ धारा 5 में दिए गए मानदंडों के आधार पर एक निर्णय योजना भी शामिल होनी चाहिए।

3.4.1 निर्णय योजना विशेषज्ञों द्वारा विकसित की गई है।

3.4.2 प्रतियोगिता से पहले निर्णायक योजना को सार्वजनिक किया जाना चाहिए।

3.5 कार्य जांच

प्रतियोगिता में प्रदान किए गए उपकरणों, सामग्रियों और उपकरणों का उपयोग करके, प्रतियोगियों के ज्ञान और इसे पूरा करने के समय को ध्यान में रखते हुए कार्य व्यवहार्य होना चाहिए। कार्य पूरा करने के बाद आपको कार्य पूरा होने का समय बताने वाला एक स्क्रीनशॉट अवश्य लेना चाहिए।

3.6 प्रतियोगिता में कार्य बदलना

विकास समूह प्रतियोगिता से पहले कार्य में 30% परिवर्तन/जोड़ करते हैं (खंड 3.5 देखें)।

परिवर्तन के स्वीकार्य क्षेत्र:

टोपोलॉजी,

संचालन,

ओएस,

सॉफ्टवेयर और हार्डवेयर।

प्रतियोगिता के पहले दिन, संशोधित और पूरक परियोजनाएँ विशेषज्ञों और अनुवादकों के सामने प्रस्तुत की जाती हैं। परीक्षण परियोजनाओं पर विशेषज्ञों और प्रतिस्पर्धियों द्वारा चर्चा की जाती है। प्रतिस्पर्धियों के साथ चर्चा के लिए विशेषज्ञों को सामान्य मूल्यांकन मानदंड भी प्रदान किए जाते हैं।

3.7 सामग्री विशेषताएँ और विनिर्माण विवरण

नहीं

4. संचार और अधिसूचना

4.1 फोरम

प्रतियोगिता-पूर्व की सभी चर्चाएँ एक विशेष मंच पर होती हैं। फोरम पर प्रारंभिक चर्चा के बाद ही परिवर्तन स्वीकार किये जाते हैं। वरिष्ठ विशेषज्ञ फोरम मॉडरेटर हैं। सूचना सहभागिता के लिए आवंटित समय सीमा और प्रतियोगिता के विकास के लिए आवश्यकताएं प्रतिस्पर्धा नियमों में उपलब्ध हैं।

4.2 प्रतिस्पर्धियों के लिए सूचना

प्रतिस्पर्धियों के लिए जानकारी यहां उपलब्ध है

जानकारी में शामिल हैं:

प्रतियोगिता नियम,

तकनीकी विवरण,

अतिरिक्त जानकारी।

5. आकलन

यह पैराग्राफ विशेषज्ञों द्वारा प्रतिस्पर्धा वस्तुओं के मूल्यांकन के सिद्धांतों का विवरण प्रदान करता है, जिसमें यह भी शामिल है कि प्रक्रिया और परिणाम आवश्यक आवश्यकताओं को पूरा करते हैं या नहीं।

5.1 मूल्यांकन मानदंड

यह पैराग्राफ मूल्यांकन मानदंड और प्रतियोगी को दिए गए अंकों (व्यक्तिपरक और उद्देश्य) की संख्या को परिभाषित करता है। कुलअंक - 100.

अनुच्छेद	मापदंड	श्रेणी
		व्यक्तिपरक	उद्देश्य	सामान्य
	लिनक्स
	खिड़कियाँ
	नेटवर्क
	एकीकरण और नेटवर्क सुरक्षा
कुल

5.2 व्यक्तिपरक मूल्यांकन

नहीं

5.3 किसी पेशेवर कौशल में दक्षता के स्तर का आकलन करना

किसी पेशेवर कौशल में दक्षता का मूल्यांकन कई श्रेणियों में किया जाता है।

प्रत्येक प्रतियोगिता दिवस के लिए कार्य विकास समूह प्रतियोगियों के कार्य के मूल्यांकन के लिए मानदंड भी विकसित करते हैं।

नीचे मूल्यांकन किए गए पहलुओं की एक मोटी सूची दी गई है:

-लिनक्स इंस्टालेशन और कॉन्फ़िगरेशन

-आईपी ​​पते का असाइनमेंट

-नाम निर्दिष्ट करना

-उपयोगकर्ता बनाना

-बैकअप एक शेड्यूल पर अपडेट किए जाते हैं;

-बैकअप हर दिन दोपहर में अपडेट किया जाता है;

-इंस्टालेशन लिनक्स पूरा हो गया है;

-निर्दिष्ट मापदंडों के अनुसार पीसी असेंबली

-विंडोज़ स्थापना और कॉन्फ़िगरेशन

-आईपी ​​पते का असाइनमेंट

-नाम निर्दिष्ट करना

-उपयोगकर्ता बनाना

-मांग पर सिस्टम सेटिंग्स बदलें

-आवश्यकताओं के अनुसार पूर्व-स्थापित ऑपरेटिंग सिस्टम स्थापित करना

-एफ़टीपी सेवा की स्थापना और कॉन्फ़िगरेशन

-फ़ाइल सिस्टम पर कोटा बनाना

-मांग पर सिस्टम सेटिंग्स बदलें

-केबल नेटवर्क का डिज़ाइन और निर्माण

-नेटवर्क एड्रेसिंग बनाना

-तार समेटना

-परियोजना आवश्यकताओं के अनुसार उपकरणों का कनेक्शन

-एक वायरलेस नेटवर्क बनाना

-एसएसआईडी कॉन्फ़िगरेशन

-ग्राहकों के मास पते पर बाध्यकारी

-वायरलेस नेटवर्क पर एन्क्रिप्शन सेट करना

-वायरलेस नेटवर्क प्रमाणीकरण स्थापित करना

-राउटर कॉन्फ़िगरेशन

-इंटरफ़ेस को आईपी पते निर्दिष्ट करना

-RIPv2 रूटिंग प्रोटोकॉल कॉन्फ़िगरेशन

-निर्दिष्ट मापदंडों के अनुसार पहुंच सूचियां बनाना

-कॉन्फ़िगरेशन स्विच करें

-वीएलएएन कॉन्फ़िगरेशन

-वीटीपी विन्यास

-एसटीपी विन्यास

-ट्रंक विन्यास

-बंदरगाह सुरक्षा विन्यास

-प्रसारण तूफान सुरक्षा

5.4. कार्य मूल्यांकन

प्रत्येक कार्य एक द्वीप की नकल है (टीम कार्य माना जाता है)। यदि "द्वीप" तैयार करने वाले विशेषज्ञों के समूह में से एक प्रतियोगी का हमवतन है, तो इस "द्वीप" पर प्रतियोगी प्रतियोगिता के पहले चरण को पार कर जाता है। अन्यथा, आदेश मतदान द्वारा निर्धारित किया जाता है। प्रतियोगिता प्रविष्टियाँ कार्यों के पूरा होने के बाद परिवर्तन के अधीन नहीं हैं, सिवाय उन मामलों के जहां अंकन योजना में परिवर्तन प्रदान किए गए हैं। सभी विशेषज्ञों को केवल पूर्व-सहमत स्कोरिंग प्रणाली का ही उपयोग करना चाहिए।

प्रत्येक परीक्षण परियोजना के पूरा होने पर उसका मूल्यांकन किया जाता है। पूर्ण संस्करणस्कोरिंग योजना केवल विशेषज्ञों द्वारा ही देखी जा सकती है, क्योंकि यह अनजाने में प्रतिस्पर्धियों को सुराग प्रदान कर सकती है। प्रत्येक कार्य के लिए अंक 2.5 से अधिक नहीं होने चाहिए, क्योंकि यह कुल अंकों का 10% बनता है।

मूल्यांकन प्रक्रिया

व्यक्तिपरक मूल्यांकन, वस्तुनिष्ठ मूल्यांकन और मूल्यांकन पत्रक जारी करने के लिए मानदंड विकसित करते समय विशेषज्ञों को संयुक्त रूप से मूल्यांकन प्रणाली और स्वीकार्य मंजूरी के स्तर का निर्धारण करना चाहिए।

6. विशेष सुरक्षा आवश्यकताएँ

स्वास्थ्य और व्यावसायिक सुरक्षा के क्षेत्र में रूसी संघ के कानून के अनुसार अनुपालन किया गया।

निम्नलिखित सुरक्षा नियमों का पालन करें:

जब प्रतियोगी कार्य पूरा कर लें, तो कंप्यूटर बंद कर दिए जा सकते हैं।

कंप्यूटर में फ़्यूज़ होना चाहिए.

7. सामग्री और उपकरण

7.1 उपकरण सूची

बुनियादी ढांचे के तत्व, उपकरण और सामग्री प्रतियोगिता आयोजक द्वारा प्रदान किए जाते हैं। बुनियादी ढांचे की सूची तकनीकी विवरण में संबंधित आइटम पर क्लिक करके पते पर उपलब्ध है।

बुनियादी ढांचे की सूची में वह सब कुछ शामिल है जो प्रतिस्पर्धा कार्यों को पूरा करने के लिए आवश्यक है। प्रतियोगिता आयोजक आवश्यक सामग्रियों की सटीक मात्रा, उनकी विशेषताओं, मॉडलों और ब्रांडों के साथ सूची को पूरक करता है। आयोजक द्वारा प्रदान किया गया बुनियादी ढांचा एक अलग सूची में शामिल है।

प्रत्येक प्रतियोगिता से पहले, विशेषज्ञों को सूची की जांच और समायोजन करने के साथ-साथ तकनीकी निदेशक के साथ समन्वय करना आवश्यक होता है।

प्रत्येक प्रतियोगिता में, तकनीकी पर्यवेक्षक को बुनियादी ढांचे के तत्वों की सूची लेनी होगी। सूची में विशेषज्ञों या प्रतिस्पर्धियों द्वारा शामिल किए जाने के लिए अनुरोध की गई वस्तुएं या निषिद्ध वस्तुएं शामिल नहीं होनी चाहिए।

7.2 प्रतिस्पर्धियों के लिए सामग्री और उपकरण (एक सेट का विवरण):

1. लैपटॉप - बिना ऑपरेटिंग सिस्टम के (इंस्टॉल करने के लिए)
2. पीसी असेंबली + अतिरिक्त सहायक उपकरण। इस पर लिनक्स-आधारित सर्वर स्थापित करने के लिए नेटवर्क कार्ड
3. अलग किया गया कंप्यूटर (सॉफ़्टवेयर को असेंबल और इंस्टॉल करने के लिए) + मॉनिटर, कीबोर्ड, माउस

• चौखटा
• बिजली इकाई
• एचडीडी
• डीवीडी रॉम
• मदरबोर्ड
• CPU
• सीपीयू कूलर
• याद

1. एससीएस बनाने के लिए केबल चैनल
2. बन्धन के लिए चिपकने वाला टेप
3. मुड़ जोड़ी केबल का कुंडल
4. केबल टैग
5. आरजे-45 -100 पीसी
6. केबल क्रिम्पिंग किट
7. पेचकस सेट
8. आँकड़ों का चार्ट
9. फ्लिपचार्ट पेपर सेट
10. मार्कर
11. ऊष्ण पेस्ट

द्वारा:

• विन्डोज़ एक्सपी
• लिनक्स उबंटू सर्वर 12.04 एलटीएस
• सिस्को पैकेट ट्रेसर

7.3 विशेषज्ञों के लिए सामग्री और उपकरण

निषिद्ध।

सेल फोन, मीडिया प्लेयर, रिकॉर्डिंग डिवाइस।

8. आगंतुक और प्रेस

8.1 भर्ती अधिकतम मात्राआगंतुक और प्रेस

आगंतुकों और प्रेस की अधिकतम संभव संख्या को आकर्षित करने के लिए, आपके पास यह होना चाहिए:

-वीडियो का विवरण;

-यह वेब प्रतिस्पर्धियों के काम की निगरानी के लिए असेंबली हॉल की बड़ी स्क्रीन पर प्रदर्शन के लिए कैमरे;

-नौकरी मेला;

-प्रतियोगिता की प्रगति पर दैनिक रिपोर्ट।

1.2 पारिस्थितिकी और एर्गोनॉमिक्स

प्रतियोगिता के दिनों के अनुसार कार्यस्थलों को 4 द्वीपों में विभाजित किया गया है। आवश्यक नेटवर्क उपकरणों की संख्या कम करने के लिए प्रतिस्पर्धियों को 4 समूहों में विभाजित किया गया है

1.3 पुनर्चक्रण

-पुनर्चक्रण;

-पर्यावरण के अनुकूल सामग्रियों का उपयोग;

-प्रतियोगिता के बाद कार्यों का उपयोग.

क्षेत्रीय राज्य बजट

व्यावसायिक शिक्षण संस्थान

"स्मोलेंस्क अकादमी व्यावसायिक शिक्षा»

मैंने अनुमोदित कर दिया

ओजीबीपीओयू स्मोलएपीओ के निदेशक

आई.पी. तातारिनोवा

" " 2016

कार्यक्रम

चैंपियनशिप में भाग लेने के लिए युवा कार्यकर्ताओं और क्षेत्रीय टीमों को तैयार करना

वर्ल्डस्किल्सरूस

योग्यता के अनुसार

"नेटवर्क और सिस्टम प्रशासन"

स्मोलेंस्क2016

प्रशिक्षण कार्यक्रम वर्ल्डस्किल्सरूस प्रोजेक्ट चार्टर, वर्ल्डस्किल्सरूस चैम्पियनशिप विनियम और दक्षताओं के लिए तकनीकी दस्तावेज़ीकरण के आधार पर विकसित किया गया था।

संगठन-डेवलपर: OGBPOU SmolAPO

डेवलपर्स (संकलक):

कुद्रियावत्सेवा टी.वी. - "नेटवर्क और सिस्टम प्रशासन" योग्यता में विशेषज्ञ, शिक्षक।

व्याख्यात्मक नोट

डब्ल्यूएसआर चैंपियनशिप का उद्देश्य 12 से 22 वर्ष की आयु के रूसी नागरिकों का पेशेवर मार्गदर्शन करना है, साथ ही निम्नलिखित क्षेत्रों में सर्वोत्तम अंतरराष्ट्रीय विकास को घरेलू व्यावसायिक शिक्षा प्रणाली में पेश करना है:

• पेशेवर मानक;
• विशेषज्ञों का प्रशिक्षण;
• उत्पादन उपकरण का अद्यतनीकरण;
• शिक्षा गुणवत्ता मूल्यांकन प्रणाली;
• डब्ल्यूएसआई योग्यता विशेषताएँ;
• शैक्षिक कार्यक्रमों का समायोजन;
• रूस की अंतरक्षेत्रीय और राष्ट्रीय चैंपियनशिप में भाग लेने के लिए एक क्षेत्रीय डब्ल्यूएसआर टीम बनाने के लिए 18 से 22 वर्ष की आयु के व्यवसायों (दक्षताओं) के सर्वोत्तम प्रतिनिधियों की पहचान करना।

डब्ल्यूएसआर चैंपियनशिप आयोजित करने से, ब्लू-कॉलर व्यवसायों को लोकप्रिय बनाने, युवा उद्यमशील लोगों को कामकाजी व्यवसायों और विशिष्टताओं में आकर्षित करने, समाज में उनकी प्रतिष्ठा बढ़ाने और लक्षित दर्शकों (स्कूली बच्चों, माता-पिता, व्यापारिक समुदाय के प्रतिनिधियों, प्रतिनिधियों) को आकर्षित करने का कार्य हल हो जाता है। क्षेत्रीय शिक्षा प्राधिकारी) दर्शक के रूप में।

वर्ल्डस्किल्स इंटरनेशनल के प्रमुख मूल्य अखंडता हैं, यानी, सभी दक्षताओं के लिए प्रतिस्पर्धी हिस्सा एक ही समय में और भौगोलिक रूप से एक ही स्थान पर आयोजित किया जाता है, सूचना खुलापन, निष्पक्षता, साझेदारी और नवाचार।

वर्ल्डस्किल्सरूस चैंपियनशिप में भाग लेने के लिए युवा श्रमिकों और क्षेत्रीय टीमों की तैयारी पेशेवर शैक्षिक संगठनों, विशेष योग्यता केंद्रों और स्मोलेंस्क क्षेत्र के शैक्षिक संगठनों में की जाती है। उन्नत (ओलंपियाड) स्तर पर व्यावहारिक कक्षाओं का संगठन शैक्षिक संगठन के शिक्षकों के मार्गदर्शन में ओजीबीपीओयू स्मोलएपीओ के आधार पर किया जाता है, साथ ही पर्याप्त पेशेवर क्षमता वाले प्रशिक्षकों-शिक्षकों (क्षमता में ज्ञान और अनुभव "नेटवर्क") और सिस्टम प्रशासन") के लिए व्यावसायिक प्रशिक्षणप्रतिभागियों.

चैंपियनशिप की तैयारी में, वर्ल्डस्किल्सरूस चैंपियनशिप के नियमों और परिभाषाओं, डब्ल्यूएसआर चैंपियनशिप के नियमों, प्रतियोगिता कार्यों और मूल्यांकन मानदंडों का अध्ययन किया जाता है।

संगठन के क्षणों पर विचार किया जाता है प्रारंभिक चरणप्रतिभागियों का कार्य, कार्यस्थल को व्यवस्थित करने की आवश्यकताएँ, कार्यस्थल की तैयारी। उपकरण, नियम और सुरक्षा विनियमों का अध्ययन किया जाता है।

तैयारी प्रक्रिया के दौरान, नेटवर्क और सिस्टम प्रशासन की क्षमता के अनुसार कार्यस्थलों पर व्यावहारिक प्रशिक्षण आयोजित किया जाता है:

पीसी हार्डवेयर;

विंडोज़ ऑपरेटिंग सिस्टम

सिस्को नेटवर्क उपकरण;

सर्वर ओएस विंडोज़;

नेटवर्क सुरक्षा;

लिनक्स ऑपरेटिंग सिस्टम.

अपेक्षित परिणाम:

1. टीम के सदस्यों के कार्य के प्रारंभिक चरण को पूरा करना।
2. चैम्पियनशिप नियमों और आचार संहिता का अनुपालन।
3. रूसी संघ में अपनाए गए व्यावसायिक स्वास्थ्य और सुरक्षा (ओएचएस) के नियमों और मानकों का अनुपालन।
4. व्यावसायिक दक्षताएँ जो "नेटवर्क और सिस्टम प्रशासन" योग्यता और तकनीकी विवरण की विशेषताओं के अनुरूप हैं।

कार्यक्रम का उद्देश्य:

• नेटवर्क और सिस्टम प्रशासन की क्षमता के भीतर नए व्यावहारिक कौशल का निर्माण।

कार्य:

• एक निश्चित क्षमता के भीतर आधुनिक उत्पादन के संगठन और उत्पादन प्रौद्योगिकियों से परिचित होना;
• व्यावहारिक भाग लेने का अवसर प्रदान करना उत्पादन प्रक्रियाएंआधुनिक उद्यमों में.
• डब्ल्यूएसआर की आवश्यकताओं, नियमों, शर्तों और बुनियादी अवधारणाओं से परिचित होना।

कक्षाओं का स्थान:

• पेशेवर शैक्षिक संगठन,

• विशेष योग्यता केंद्र "नेटवर्क और सिस्टम प्रशासन" का प्रशिक्षण आधार।

शैक्षिक प्रक्रिया, समूह और व्यक्तिगत आयोजन के रूप:

• व्याख्यान;
• प्रयोगशाला कार्यशाला - प्रौद्योगिकी, उपकरण, उपकरण आदि का उपयोग करके एक व्यावहारिक पाठ;
• समूह या व्यक्तिगत परामर्श.

श्रोताओं की श्रेणी: माध्यमिक व्यावसायिक शैक्षिक संगठनों के छात्र और युवा कामकाजी पेशेवर जिन्होंने उच्च परिणाम प्राप्त किए हैं श्रम गतिविधिउम्र 16 से 22 साल.

प्रशिक्षण अवधि : स्कूल के दौरान 330 घंटे की मात्रा में

शिक्षा का पूर्णकालिक रूप

पाठ विधा : प्रति दिन 6 शैक्षणिक घंटे।

पाठ्यक्रम

वर्ल्डस्किल्सरूस चैंपियनशिप में भाग लेने के लिए युवा कार्यकर्ताओं और क्षेत्रीय टीमों को तैयार करना

नहीं।	शैक्षिक मॉड्यूल का नाम	कुल	व्याख्यान	अभ्यास	नौकरी सिमुलेशन
	कार्यस्थल संगठन और कार्यप्रवाह
	मॉड्यूल 1: पीसी हार्डवेयर				2 बार
	मॉड्यूल 2: विंडोज़ ऑपरेटिंग सिस्टम				2 बार
	मॉड्यूल 3: सिस्को नेटवर्किंग डिवाइस				5 बार
	मॉड्यूल 4. विंडोज सर्वर ओएस				2 बार
	मॉड्यूल 5: नेटवर्क सुरक्षा				2 बार
	मॉड्यूल 6: लिनक्स ऑपरेटिंग सिस्टम				2 बार
	कुल:

नहीं।			गतिविधि के प्रकार		घंटों की संख्या
कार्यस्थल संगठन और कार्य प्रक्रिया -18 घंटे
	डब्ल्यूएसआर आंदोलन के नियामक दस्तावेजों से परिचित होना। डब्ल्यूएसआर की आवश्यकताओं, नियमों, शर्तों और बुनियादी अवधारणाओं का अध्ययन करें		भाषण
	प्रतियोगिता कार्यों के लिए मूल्यांकन प्रणाली का परिचय: व्यक्तिपरक और वस्तुनिष्ठ मूल्यांकन।		भाषण
	सिस्को उपकरण के साथ काम करने की विशेषताएं		भाषण
	सिस्को उपकरण के साथ काम करने के लिए सॉफ्टवेयर सीखना		अभ्यास
	सिस्को उपकरण के ऑपरेटिंग सिस्टम इंटरफ़ेस से परिचित होना		अभ्यास
	कार्यस्थल को तैयार करना और प्रत्येक कार्य को निर्धारित समय के भीतर पूरा करना। मौजूदा सुरक्षा नियम और स्वच्छता मानक। सुरक्षा नियमों के अनुरूप कार्य करें। विभिन्न उपकरणों और विद्युत उपकरणों के उपयोग से जुड़े संभावित जोखिम। कानूनी, नैतिक और नैतिक मानकों, पेशेवर नैतिकता की आवश्यकताओं का अनुपालन।		अभ्यास
	कुल:		लेक/प्राक		8/10
पीसी हार्डवेयर
		निर्माता के निर्देशों और उपयोगकर्ता की आवश्यकताओं के अनुसार ऑपरेटिंग सिस्टम की स्थापना और कॉन्फ़िगरेशन	भाषण
		उपयोगकर्ता की आवश्यकता के अनुसार ड्राइवर, एप्लिकेशन सॉफ़्टवेयर इंस्टॉल करना, सॉफ़्टवेयर अपडेट करना	अभ्यास
		हार्ड ड्राइव का विभाजन एवं प्रारूपीकरण	भाषण अभ्यास
		डेटा बैकअप	भाषण अभ्यास
		सर्वर पर वर्चुअलाइजेशन उपकरण स्थापित करना	भाषण अभ्यास
		पीसी हार्डवेयर अनुभाग के लिए कुल	लेक/प्राक	10/14
विंडोज़ ऑपरेटिंग सिस्टम
		ऑपरेटिंग सिस्टम, सिंटैक्स और कुंजियों को संचालित करने के लिए विभिन्न ऑपरेटिंग सिस्टम, कमांड लाइन फ़ंक्शंस और उपयोगिताओं का उपयोग करते हुए सबसे सरल कार्य	भाषण
		बूट प्रक्रिया और बूट विधियाँ, बूट डिस्क निर्माण एल्गोरिथ्म	भाषण अभ्यास
		उपकरणों को जोड़ने/हटाने की प्रक्रियाएँ। बूट प्रक्रिया के दौरान जारी त्रुटि कोड और सिस्टम संदेश। OS बूट प्रक्रिया के दौरान समस्याओं को ठीक करने के लिए एल्गोरिदम	भाषण अभ्यास
		ओएस और उसके मुख्य उपप्रणालियों की कार्यप्रणाली को अनुकूलित करने के तरीके बुनियादी निदान उपयोगिताओं का उपयोग करना	अभ्यास
		पीसी पर आईपी एड्रेस, सबनेट मास्क और डिफॉल्ट गेटवे सेट करना	अभ्यास
		विंडोज़ ऑपरेटिंग सिस्टम अनुभाग के लिए कुल	लेक/प्राक	8/16
सिस्को नेटवर्क उपकरण
		कंसोल और टेलनेट के माध्यम से राउटर तक पहुंच यूजरमोड, विशेषाधिकार प्राप्तमोड और टेलनेट लॉगिन पासवर्ड कॉन्फ़िगर करना	भाषण अभ्यास
		ईथरनेट और वाइड एरिया नेटवर्क (डब्ल्यूएएन) इंटरफेस पर आईपी एड्रेस, सबनेट मास्क और उनके उद्देश्य (इंटरफ़ेस विवरण) का विवरण सेट करना। शो और डिबग कमांड का उपयोग करके जाँच करना कि राउटर सही ढंग से कॉन्फ़िगर किया गया है	भाषण अभ्यास
		नेटवर्क क्लाइंट डिवाइस पर नेटवर्क कनेक्शन स्थापित करना उपयुक्त केबलों का उपयोग करके क्लाइंट कंप्यूटरों को नेटवर्क से कनेक्ट करना। पिंग, ट्रैसरआउट और टेलनेट कमांड का उपयोग करके कार्यक्षमता की जाँच करना	भाषण अभ्यास
		सिस्को IOS फ़ाइल सिस्टम के साथ कार्य करना: IOS बूट पथ निर्दिष्ट करना, IOS का बैकअप लेना और अपडेट करना, TFTP सर्वर पर कॉन्फ़िगरेशन फ़ाइल का बैकअप लेना	भाषण अभ्यास
		सिस्को राउटर्स पर एक्सेस कंट्रोल लिस्ट (एसीएल, एक्सेसलिस्ट) का उपयोग करके संचार की सुरक्षा आईपी ​​पर प्रसारित डेटा को फ़िल्टर करने के लिए मानक एसीएल	भाषण अभ्यास
		आईपी ​​पर प्रसारित डेटा को फ़िल्टर करने के लिए विस्तारित एसीएल का उपयोग करना राउटर पर एसीएल कार्यक्षमता की निगरानी करना	भाषण अभ्यास
		नेटवर्क कार्यक्षमता की जाँच करें वेरिएबल सबनेट मास्क (वीएलएसएम) एड्रेसिंग कॉन्फ़िगर करें	भाषण अभ्यास
		स्निफ़र्स (पैकेट विश्लेषण उपयोगिताएँ) का उपयोग करके नेटवर्क पर डेटा ट्रांसमिशन की निगरानी करें	अभ्यास
		एसएनएमपी का उपयोग करके नेटवर्क उपकरणों की निगरानी करें। पिंग, ट्रैसरआउट और टेलनेट का उपयोग करके नेटवर्क समस्याओं का पता लगाना	भाषण अभ्यास
		वायरलेस नेटवर्क स्थापित करने के लिए आवश्यक बुनियादी पैरामीटर निर्दिष्ट करें	भाषण अभ्यास
		सिस्को स्विच पर एसटीपी को कॉन्फ़िगर करना	भाषण अभ्यास
		सिस्को स्विच पर वीटीपी कॉन्फ़िगर करना	अभ्यास
		स्थानीय नेटवर्क में सिस्को स्विच का उपयोग करते समय उच्च थ्रूपुट सुनिश्चित करना सिस्को स्विच का अधिकतम प्रदर्शन सुनिश्चित करें	भाषण अभ्यास
		सिस्को स्विच पर वीएलएएन कार्यक्षमता को कॉन्फ़िगर करना और परीक्षण करना	भाषण अभ्यास
		सिस्को राउटर्स पर इंटर-वीएलएएन रूटिंग कॉन्फ़िगर करना सिस्को राउटर्स पर NAT और PAT को कॉन्फ़िगर करना	भाषण अभ्यास
		सिस्को राउटर्स पर पीपीपी, एचडीएलसी और फ्रेमरिले चैनल प्रोटोकॉल को कॉन्फ़िगर करना	भाषण अभ्यास
		फ़्रेमरिले को चालू पर सेट करना विभिन्न प्रकार केउपइंटरफ़ेस	अभ्यास
		विभिन्न संचार चैनलों पर IPv4 और IPv6 प्रोटोकॉल की रूटिंग कॉन्फ़िगर करना	भाषण अभ्यास
		राउटर पर एसआईपी और एससीसीपी फोन के पंजीकरण के साथ वीओआईपी सबसिस्टम को कॉन्फ़िगर करना डायल योजना और कॉल रूटिंग सिस्टम स्थापित करना	भाषण अभ्यास
		टेलीफ़ोन उपयोगकर्ता इंटरफ़ेस सेटिंग्स कॉन्फ़िगर करना वॉयस स्ट्रीम के लिए कोडेक और ट्रांसकोडिंग पैरामीटर कॉन्फ़िगर करना	भाषण अभ्यास
		सिस्कोएएसए फ़ायरवॉल की बुनियादी सेटिंग्स। सिस्कोएएसए पर फ़ायरवॉल नीति कॉन्फ़िगर करना। CiscoASA पर IPSecVPN सुरंगों को कॉन्फ़िगर करना	भाषण अभ्यास
		स्टैंडअलोन वायरलेस एक्सेस पॉइंट के लिए बुनियादी सेटिंग्स कॉन्फ़िगर करना IEEE 802.11a/b/g/n प्रौद्योगिकियों का उपयोग करके 2.4 GHz और 5 GHz वायरलेस बैंड में संचार स्थापित करना	भाषण अभ्यास
		विभिन्न एक्सेस नीतियों के साथ कई एसएसआईडी के एक साथ संचालन के साथ वायरलेस वातावरण के लिए एक्सेस नीति को कॉन्फ़िगर करना	भाषण अभ्यास
		ट्रांसीवर उपकरणों और एंटेना के पावर मापदंडों का नियंत्रण	भाषण अभ्यास
		सिस्को नेटवर्क डिवाइस अनुभाग के लिए कुल	लेक/प्राक	44/100
सर्वर विंडोज़ ओएस
		स्थानीय, रोमिंग और अनिवार्य उपयोगकर्ता प्रोफ़ाइल सेट करना ActiveDirectory में उपयोगकर्ता, कंप्यूटर और समूह खाते बनाना साझा फ़ोल्डरों तक पहुंच स्थापित करना (साझा फ़ोल्डर) फ़ाइल और फ़ोल्डर विशेषताएँ और उन तक पहुँच अधिकार सेट करना	भाषण अभ्यास
		टर्मिनल सेवाएँ स्थापित करें और इसे दूरस्थ प्रशासन के लिए कॉन्फ़िगर करें। टर्मिनल सेवाएँ स्थापित करना और पतले ग्राहकों को इसके माध्यम से एप्लिकेशन तक पहुँचने की अनुमति देना	अभ्यास
		उपयोगकर्ता डेस्कटॉप सेटिंग्स को नियंत्रित करने और सुरक्षा सुनिश्चित करने के लिए एक नीति बनाएं। नीति प्रवर्तन प्रबंधन. नीतियों का उपयोग करके सॉफ़्टवेयर परिनियोजित करना	अभ्यास
		वेब सर्वर सेटअप और समर्थन। वेबसाइट एक्सेस प्रमाणीकरण सेट करना. मेल सेवाओं की तैनाती और विन्यास	भाषण अभ्यास
		बैकअप सेट करना. हार्डवेयर विफलता के बाद सर्वर पुनर्प्राप्ति। सर्वर पर सिस्टम पुनर्स्थापना	भाषण अभ्यास
		DNS सर्वर सेट करना. RAID की स्थापना. नेटवर्क स्टोरेज का रिमोट प्रबंधन (नेटवर्कअटैच्डस्टोरेज)	भाषण अभ्यास
		वर्चुअलाइजेशन सॉफ़्टवेयर की तैनाती, वर्चुअल वातावरण में चल रहे सिस्टम की पुनर्प्राप्ति	भाषण अभ्यास
		ऑडिटिंग सेट करना और लॉग्स (ऑडिटलॉग) के साथ काम करना। एक नीति सर्वर की स्थापना	भाषण अभ्यास
		डीएचसीपी सेटअप. डीएचसीपी के माध्यम से पता निर्दिष्ट करते समय मैक पते पर आईपी पते की बाइंडिंग की जाँच करना	भाषण अभ्यास
		ऑपरेटिंग सिस्टम छवियाँ स्थापित करना	अभ्यास
		अनुभाग के लिए कुल	लेक/प्राक	14/28
नेटवर्क सुरक्षा
		IPSec और L2TP प्रोटोकॉल में ट्रैफ़िक एन्क्रिप्शन पैरामीटर कॉन्फ़िगर करना	भाषण अभ्यास
		VMWare वर्चुअल इंटरफ़ेस संचार को कॉन्फ़िगर करना	अभ्यास
		रेडियस या TACACS+ सर्वर की स्थापना	भाषण अभ्यास
		एएए प्रमाणीकरण स्थापित करना। PEAP प्रमाणीकरण सेट करना	अभ्यास
		सुरक्षित वायरलेस नेटवर्क स्थापित करना. नेटवर्क डेटा लिंक स्तर पर सुरक्षा कॉन्फ़िगर करना, सहित। अनधिकृत कनेक्शन और एसटीपी टोपोलॉजी को बदलने के प्रयासों से सुरक्षा	भाषण अभ्यास
		विंडोज़ सर्वर ओएस अनुभाग के लिए कुल	लेक/प्राक	6/12
लिनक्स ऑपरेटिंग सिस्टम
		आवश्यकताओं के अनुसार सामान्य लिनक्स वितरण की स्थापना। अपाचे, MySQL सेवाओं आदि को स्थापित और कॉन्फ़िगर करना।	अभ्यास
		योजना के अनुसार चिन्हांकन। फ़ाइल सिस्टम की स्थापना. सिस्टम इंस्टालेशन के बाद पैकेजों के साथ काम करना।	अभ्यास
		विभिन्न फ़ाइल सिस्टम को माउंट और अनमाउंट करना	भाषण अभ्यास
		उपयुक्त नेटवर्क प्रोटोकॉल का चयन करना और कनेक्शन स्थापित करना	भाषण
		परिधीय उपकरणों की स्थापना. भंडारण मीडिया तक सुरक्षित उपयोगकर्ता पहुंच का संगठन	भाषण
		फ़ाइलें और निर्देशिकाएँ बनाना और संशोधित करना। निर्देशिका और सामग्री के आधार पर खोजें (आदेश ढूंढें, जहां है)। फ़ाइलों के लिंक बनाना. फ़ाइलों और निर्देशिकाओं की विशेषताओं और उन तक पहुँच अधिकारों को बदलना, फ़ाइलों और निर्देशिकाओं के स्वामी के बारे में जानकारी बदलना	अभ्यास
		लिनक्स सेवाओं और प्रक्रियाओं द्वारा संसाधन उपयोग का अनुकूलन। सिस्टम ऑपरेटिंग मोड (रन-लेवल), आरंभीकरण प्रक्रिया का उपयोग करना	भाषण अभ्यास
		मुद्रण कतार के साथ कार्य करना	अभ्यास
		सिस्टम को दूर से नियंत्रित करें. सरल कमांड लाइन स्क्रिप्ट के साथ काम करें - बनाएं, संपादित करें और लागू करें। पैकेज और स्क्रिप्ट को पुनर्स्थापित करना	भाषण अभ्यास
		उपयोगकर्ता और समूह खातों के साथ कार्य करना - बनाना, बदलना और हटाना	अभ्यास
		सिस्टम डेमॉन का उपयोग करके कार्यों का निर्धारित निष्पादन निर्दिष्ट करना। प्रक्रियाओं के साथ कार्य करना - परिभाषित करना, प्रारंभ करना, समाप्त करना (मारना)।	भाषण अभ्यास
		क्लाइंट डिवाइस पर नेटवर्क और नेटवर्क सेवाओं को कॉन्फ़िगर करना। प्राथमिक रूटिंग, सबनेटिंग स्थापित करना।	भाषण
		सिस्टम सेटअप, एप्लिकेशन सॉफ़्टवेयर और ड्राइवरों के असेंबली निर्देश (मेकफ़ाइल) का संपादन	अभ्यास
		उन फ़ाइलों के साथ कार्य करना जो यह निर्धारित करती हैं कि डिस्क और विभाजन कैसे माउंट किए जाते हैं	अभ्यास
		डीएनएस परिनियोजन. नेटवर्क एडेप्टर सेट करना, लिनक्स का उपयोग करके प्रिंटिंग, प्रिंटर एक्सेस	अभ्यास
		लॉगिंग सेट करना (लॉगफ़ाइल)	अभ्यास
		एक्स विंडो सिस्टम की स्थापना। पर्यावरण चर के साथ कार्य करना	भाषण
		सर्वर और वर्कस्टेशन पर ऑपरेटिंग सिस्टम और डेटा की सुरक्षा और अखंडता सुनिश्चित करना। सुरक्षा सेटिंग्स को परिभाषित करने वाली पर्यावरण फ़ाइलों के साथ कार्य करना	भाषण अभ्यास
		सुरक्षा आवश्यकताओं के अनुसार एन्क्रिप्शन सेट करना	अभ्यास
		सिस्टम के साथ काम करते समय उचित विशेषाधिकार स्तर का उपयोग करें। प्रक्रिया विशेषताओं, अनुमतियों और विशेष विशेषताओं के साथ कार्य करना	अभ्यास
		सुरक्षा आवश्यकताओं के अनुसार फ़ायरवॉल (आईपीटेबल्स/चेन) को कॉन्फ़िगर करना	अभ्यास
		उपयोगकर्ता स्तर पर OS सुरक्षा स्थापित करना	भाषण
		हटाने योग्य भंडारण मीडिया की स्थापना. RAID की स्थापना	अभ्यास
		मेल सेवाओं की तैनाती और विन्यास. मेल क्यू (मेलक्यू) के साथ कार्य करना	अभ्यास
		लिनक्स ऑपरेटिंग सिस्टम अनुभाग के लिए कुल	लेक/प्राक	20/40
कुल				110/220

अंतिम नियंत्रण प्रपत्र:

क्षेत्रीय क्वालीफाइंग चैंपियनशिप में भागीदारी।

1. वर्ल्डस्किल्स रूस। परियोजना चार्टर
2. वर्ल्डस्किल्स रूस चैम्पियनशिप विनियम
3. नियम और परिभाषाएँ वर्ल्डस्किल्स रूस
4. तकनीकी दस्तावेज (परीक्षण आइटम, तकनीकी विवरण, इंफ्रास्ट्रक्चर शीट, मूल्यांकन मानदंड, कार्यस्थल आरेख, सुरक्षा सावधानियां)
5. http://worldskills.ru/

शैक्षिक और पद्धति संबंधी समर्थन:

योग्यता और बुनियादी ढांचे की शीट के तकनीकी विवरण के अनुसार।