ADMÓN. DE SISTEMAS EN RED. Descripción Técnica

Transcripción

1 39 ADMÓN. DE SISTEMAS EN RED v1.00 Abril 2016 Descripción Técnica

2 Índice INTRODUCCIÓN... 1 CONTENIDO DE LA COMPETICIÓN... 1 PLAN DE PRUEBAS (TEST PROJECT)... 4 SEGURIDAD Y SALUD... 5 MATERIALES Y EQUIPAMIENTO... 6

3 INTRODUCCIÓN El C.I.F.P Carlos III de Cartagena asume la coordinación de la Competición Regional de Formación Profesional, MurciaSkills 2016, en lo concerniente a Administración de Sistemas en Red. Dicha organización contempla: 1. Adaptación y colaboración en la preparación previa de la documentación necesaria para la competición. 2. Designación de un equipo técnico que será el responsable de la preparación de las pruebas y su posterior evaluación en los días de competición, estableciéndose como jurado. 3. Facilitar las herramientas necesarias para la realización de las pruebas. Descripción: Las redes corporativas de datos y comunicaciones actuales representan entornos heterogéneos donde los administradores deben trabajar con clientes y servidores Linux y Windows, y con dispositivos de interconexión de Cisco. Estas redes, con los sistemas y dispositivos que las componen, necesitan administradores que sean capaces de realizar operaciones de diseño, implantación, instalación, pruebas, mantenimiento, reparación, optimización, actualización y operación. Además, los administradores tienen que ofrecer, en muchas ocasiones, soporte técnico y formación, mantenimiento de la documentación, establecimiento de medidas de seguridad y realización de planes y procedimientos de contingencia, de acuerdo a las especificaciones y requisitos de la compañía. La Administración de Sistemas en Red requiere, por tanto, un amplio rango de destrezas del ámbito de las tecnologías de la información y la comunicación, que un administrador de sistemas en red debe llevar a cabo en su trabajo diario. CONTENIDO DE LA COMPETICIÓN La competición consiste en la demostración y valoración de las competencias propias de esta especialidad a través de un trabajo práctico (Test Project), que pondrá de manifiesto la preparación de los competidores respecto de las siguientes competencias: Sistemas Operativos. Los competidores serán capaces de: Determinar requisitos hardware para instalar y ejecutar un Sistema Operativo (SO). Instalar SOs. Configurar un SO para cumplir los requisitos del cliente Instalar drivers para todo el hardware requerido. Instalar aplicaciones software. Actualizar el SO y el software del equipo. 1

4 Particionar y formatear unidades de disco. Realizar copias de seguridad de los datos importantes. Instalar y configurar software de virtualización. Instalar y configurar software de cloud computing (IaaS, PaaS, SaaS) Instalar, configurar, actualizar y gestionar varios SOs para tareas operacionales comunicativas. Crear, mostrar y gestionar discos, directorios y ficheros. Identificar las secuencias básicas de arranque del sistema y los métodos de arranque, incluyendo los pasos para crear un disco de arranque de emergencia. Instalar dispositivos periféricos. Realizar operaciones para optimizar el rendimiento del SO. Reconocer e interpretar el significado de los códigos de errores comunes y los mensajes de inicio durante la secuencia de arranque. Solucionar los problemas de arranque del sistema. Manejar utilidades y herramientas de diagnóstico del sistema. Resolver errores y problemas operacionales. Instalar, configurar y gestionar el Directorio Activo. Configurar acceso a carpetas compartidas Instalar y configurar Terminal Services Configurar usuarios, grupos y permisos Crear políticas para controlar las configuraciones y la seguridad de los usuarios. Gestionar la aplicación de las políticas. Instalar software usando políticas. Configurar la red y el firewall Configurar y gestionar un servidor web. Configurar la autenticación contra el servidor web. Configurar servicios de red (SSH, FTP, etc.). Planificar tareas periódicas. Configurar el arranque del sistema en red mediante PXE. Integrar servidores/clientes Linux en una red AD (Windows). Gestionar políticas de copias de seguridad. Configurar y gestionar el servicio DNS. Configurar RAID y volúmenes. Gestionar dispositivos de almacenamiento en red Implementar virtualización de software Gestionar la configuración de auditoría y los ficheros de auditoría. Instalar y configurar servicios de red. Instalar imágenes del SO. Configurar una política de red del servidor. Gestionar parámetros de seguridad para mantener la integridad de los datos y del sistema. Instalar y configurar una Autoridad de Certificación. Implementar la configuración del cifrado de acuerdo a los requisitos de seguridad. 2

5 Dispositivos de interconexión de Cisco. Los competidores serán capaces de: Realizar login a un dispositivo usando la consola o conectándose por telnet. Configurar contraseñas para el modo usuario, privilegiado y conexión por telnet. Configurar el dispositivo con un nombre y un mensaje de bienvenida. Configurar interfaces Ethernet y WAN con una dirección IP, una máscara de red y una descripción. Verificar la correcta configuración del dispositivo usando órdenes show y debug. Conexión de los dispositivos con los clientes u otros dispositivos utilizando los cables adecuados. Realizar pruebas de conectividad. Configurar routers para que ofrezcan servicios de encaminamiento utilizando diferentes protocolos de encaminamiento. Gestionar el sistema de ficheros Cisco IOS. Configurar un dispositivo para cargar el software IOS desde: memoria flash, servidor TFTP o ROM. Realizar copias de seguridad y actualizaciones del software IOS. Realizar la recuperación de la contraseña. Realizar pruebas de funcionalidad de la red. Configurar el direccionamiento VLSM Monitorizar el tráfico de red. Monitorizar los dispositivos de red usando el protocolo SNMP. Configurar redes wireless. Configurar STP en un switch. Configurar VTP en un switch. Configurar switches para proporcionar comunicaciones de alta velocidad en la LAN. Configurar el switch para maximizar el rendimiento de la red. Configurar y verificar el funcionamiento de VLANs. Configurar el encaminamiento inter-vlan. Configurar NAT y PAT. Configurar OSPF. Redes inalámbricas. Configuración de AP. Seguridad en dispositivos inalámbricos (filtrado MAC, WEP, WPA, WPA2, EAP, Radius, etc.). Configurar una VPN. Seguridad y salud. El competidor deberá conocer y entender las normativas y requerimientos relativos a seguridad y salud en el uso de la maquinaria, materias primas y espacios de trabajo. Conocimientos teóricos necesarios para el desarrollo de la prueba. No se evaluarán explícitamente conocimientos teóricos, aunque son necesarios para poder realizar las tareas requeridas. 3

6 Trabajo práctico: El trabajo a realizar durante la competición consistirá en una serie de tareas que tratarán de simular las operaciones que un administrador de sistemas en red debe realizar en su práctica diaria, de entre las mencionadas con anterioridad. El entorno de trabajo del concursante consistirá en una máquina con el emulador GNS3 y varias máquinas virtuales. PLAN DE PRUEBAS (TEST PROJECT) Formato / Estructura del plan de pruebas. El plan de pruebas estará dividido en diferentes módulos de trabajo. Los módulos de trabajo son los que se relatan a continuación: Módulo 1: Implantación de un sistema informático. Consiste en la implantación de un sistema informático, que incluye desde la instalación de los equipos, a la configuración de los mismos así como la instalación de los servicios necesarios para una supuesta empresa. La evaluación de la prueba tendrá en cuenta: Configuración de los equipos. Configuración de los servidores. La instalación y configuración de los diferentes servicios. El funcionamiento del sistema. Módulo 2: Diseño de una red corporativa Consiste en diseñar una red para una empresa y en conectar los dispositivos de acuerdo a una serie de instrucciones que se proporcionan a los competidores. La evaluación de la prueba tendrá en cuenta: El diseño de la red de acuerdo a los requerimientos. La interconexión de los distintos dispositivos. La configuración de los dispositivos de acuerdo a las instrucciones dadas. Módulo 3: Implementar la seguridad en la red. Consiste en asegurar la seguridad de la red creando VPN y VLAN, asegurando los servidores, routers y switches. La evaluación de la prueba tendrá en cuenta: La correcta creación de los elementos virtuales. El aseguramiento de los servidores y equipo. La configuración de seguridad de acuerdo a las instrucciones dadas. La prueba tendrá una duración de 5 horas y se desarrollará a lo largo de la joranada establecida para la realización de la competición. Debido a la corta duración de la competición algunos módulos serán proporcionados parcialmente por la organización. 4

7 Responsables del diseño del plan de pruebas. El jurado será responsable de la preparación del plan de pruebas, así como su posterior evaluación. Esquema de puntuación. El plan de pruebas se acompaña de una propuesta de puntuación que se basa en los criterios de evaluación que se definen en el apartado Evaluación. Gestión y cauces de comunicación. Toda la información estará disponible en el apartado de MurciaSkills 2016, en el portal de la formación profesional Esta información incluirá las normas de la competición, las descripciones técnicas, la lista de infraestructuras y cualquier otra relacionada con la competición. Criterios de evaluación: Especificaciones de evaluación. Criterio Puntos Implantación del SI 25 Diseño de la red 65 Seguridad de la red 10 Total 100 Para poder evaluar cada módulo, se utilizarán rúbricas de evaluación para cada uno de los distintos criterios establecidos. Procedimiento de evaluación. La evaluación será llevada a cabo por los jurados de la skill. SEGURIDAD Y SALUD En diseño web no se trabaja con elementos peligrosos. Se hará lo posible por diseñar un entorno de trabajo seguro y ergonómico para el desarrollo de la competición. Las normas aplicables se recogen en el Real Decreto 488/1997, de 14 de abril, sobre disposiciones mínimas de seguridad y salud relativas al trabajo con equipos que incluyen pantallas de visualización. 5

8 Se puede consultar en: Descripción de los equipos de protección personal: Prendas de trabajo. NO PROCEDE Prendas de protección. NO PROCEDE Protección de manos. NO PROCEDE Protección de ojos. NO PROCEDE Protección de pies. NO PROCEDE Administración de la zona de competición Comportamiento peligroso. NO PROCEDE Seguridad contra incendios. Primeros auxilios Sustancias químicas. NO PROCEDE Higiene Seguridad eléctrica. Seguridad de maquinaria. NO PROCEDE MATERIALES Y EQUIPAMIENTO Los competidores no necesitan aportar herramientas. Está permitido que puedan utilizar: Teclado, preferiblemente USB. Cascos para conectar al PC. Música en Cds En cualquier dispositivo aportado por un competidor, es su responsabilidad aportar los drivers necesarios para su instalación. En caso de discapacidades motoras, visuales, auditivas etc., se estudiará en cada caso la autorización de periféricos específicos. Es obligatorio que cada competidor aporte y utilice correctamente durante la competición su propio equipo de protección personal, según las normas de seguridad y salud. Está prohibido el uso de: Teléfonos móviles Memorias USB (solo los proporcionados por la organización) Cualquier dispositivo electrónico susceptible de comunicarse con un computador y/o que disponga de medios de almacenamiento electrónico. 6