Praktická maturitní zkouška — Správce informačních technologií

Nainstalujte na počítač operační systém Windows 10 bez účtu u firmy Microsoft a připojte počítač k síti ethernet. Je-li k dispozici Wifi, připojte k bezdrátové síti.

Spojte počítač pomocí VPN Wireguard k vašemu OpenBSD serveru, který máte připraven.

Proveďte odstranění všech zbytečných a obtěžujících softwarů (reklamy a sledovací prvky) — debloat.

Nainstalujte kancelářskou aplikaci LibreOffice, internetový prohlížeč jiný než Edge (Firefox, Vivaldi, Thorium, Chromium).

Rozhodněte, jak budete zálohovat uživatelská data.

Vytvořte uživatele bez administrátorských práv a připravte pro něj přihlašovací údaje. Jméno uživatele bude první písmeno vašeho křestního jména plus vaše příjmení malými písmeny bez háčků a čárek (např. Jiří Novák → jnovak).

Připojte síťový disk (bude k dispozici na Samba serveru, přihlašovací údaje dostanete dodatečně). Zabezpečte, aby se uživateli tento disk automaticky připojoval po přihlášení ke svému účtu.

Ukliďte z disku nepotřebné soubory.

Nainstalovaný počítač otestujte.

Součástí dokumentace bude předání všech citlivých údajů o nainstalovaném počítači v souboru KeepassXC (na flash disku).

Nainstalujte na počítač operační systém Windows 10 bez účtu u firmy Microsoft a připojte počítač k síti ethernet. Je-li k dispozici Wifi, připojte k bezdrátové síti. Nainstalujte dostupné aktualizace. Aktivaci OS Windows nebudete provádět.

Spojte počítač pomocí VPN Wireguard k vašemu OpenBSD serveru, který máte připraven.

Proveďte odstranění všech zbytečných a obtěžujících softwarů (reklamy a sledovací prvky) — debloat.

Nainstalujte kancelářskou aplikaci Visual Studio, Thonny, internetový prohlížeč jiný než Edge (Firefox, Vivaldi, Thorium, Chromium).

Rozhodněte, jak budete zálohovat uživatelská data.

Vytvořte uživatele bez administrátorských práv a připravte pro něj přihlašovací údaje. Jméno uživatele bude první písmeno vašeho křestního jména plus vaše příjmení malými písmeny bez háčků a čárek (např. Jiří Novák → jnovak).

Připojte mu síťový disk (bude k dispozici na Samba serveru, přihlašovací údaje budou na tabuli). Zabezpečte, aby se uživateli tento disk automaticky připojoval po přihlášení ke svému účtu.

Rozchoďte uživateli Visual Studio, aby mohl vyvíjet na Raspberry Pi Pico.

Ukliďte z disku nepotřebné soubory.

Nainstalovaný počítač otestujte.

Součástí dokumentace bude předání všech citlivých údajů o nainstalovaném počítači v souboru KeepassXC (na flash disku).

Nainstalujte na počítač operační systém Linux (preferován je Linux Mint, ale můžete použít i jinou distribuci, kterou umíte) a připojte počítač k síti ethernet. Je-li k dispozici Wifi, připojte k bezdrátové síti. Nainstalujte dostupné aktualizace.

Spojte počítač pomocí VPN Wireguard k vašemu OpenBSD serveru, který máte připraven.

Nainstalujte kancelářskou aplikaci LibreOffice, internetový prohlížeč jiný než Firefox (Vivaldi, Thorium, Chromium).

Rozhodněte, jak budete zálohovat uživatelská data.

Vytvořte uživatele bez administrátorských práv a připravte pro něj přihlašovací údaje. Jméno uživatele bude první písmeno vašeho křestního jména plus vaše příjmení malými písmeny bez háčků a čárek (např. Jiří Novák → jnovak).

Součástí dokumentace bude předání všech citlivých údajů o nainstalovaném počítači v souboru KeepassXC (na flash disku).

Nainstalujte na počítač operační systém Linux (preferován je Linux Mint, ale můžete použít i jinou distribuci, kterou umíte) a připojte počítač k síti ethernet. Je-li k dispozici Wifi, připojte k bezdrátové síti. Nainstalujte dostupné aktualizace.

Spojte počítač pomocí VPN Wireguard k vašemu OpenBSD serveru, který máte připraven.

Rozhodněte, jak budete zálohovat uživatelská data.

Vytvořte uživatele bez administrátorských práv a připravte pro něj přihlašovací údaje. Jméno uživatele bude první písmeno vašeho křestního jména plus vaše příjmení malými písmeny bez háčků a čárek (např. Jiří Novák → jnovak). Zařaďte ho do skupiny dialout nebo uucp, aby mohl používat sériovou linku.

Nainstalujte vývojářské prostředí pro vývoj Raspberry Pi Pico (Pico SDK a MicroPython), internetový prohlížeč jiný než Firefox (Vivaldi, Thorium, Chromium).

Test funkčnosti vývojářského prostředí provedete tak, že přeložíte jenoduchý program typu "Hello world" (nebo blikání LEDkou) a umístíte ho na RPi Pico.

Vygenerujte mu ssh klíč typu ed25519 a umístěte ho na OpenBSD server do .ssh/authorized_keys.

Součástí dokumentace bude předání všech citlivých údajů o nainstalovaném počítači v souboru KeepassXC (na flash disku).

Nainstalujte na PC operační systém OpenBSD verze 7.8, nainstalujte záplaty (patche).

Server se bude jmenovat <prijmeni>.pvc.lixis.cz, místo <prijmeni> zadáte svoje příjmení bez háčku a čárek. Toto jméno potom zadá zkoušející do DNS zóny. Pro instalaci si zvolte IPv6 adresu autoconf a pro web server bude IPv6 adresa bude statická: 2a12:b7c0:3:110::ac01/64 až 2a12:b7c0:3:110::ac18/64 podle vašeho pořadí u zkoušky. IPv4 adresu získáte z DHCP serveru, ale nebude se příliš používat.

Nainstalujte Wireguard. Propojení Wireguardu s vaším serverem bude z externího notebooku nebo PC v učebně OU5.

Uživateli root umístěte do .ssh/authorized_keys veřejný ssh klíč a zakažte mu přihlašování heslem.

Nakonfigurujete HTTPD server <prijmeni>.pvc.lixis.cz, získáte pro něj certifikát od cerifikační autority Let`s Encrypt a nastavíte ho tak, aby automaticky přesměroval provoz http na https.

HTTPS server bude zobrazovat jednoduchou HTML stránku se jménem serveru.

Rozhodnete se, jak automatizovaně zálohovat data webu a celého systému. Doporučeno je zálohovat po síti pomocí ssh a rsync. K tomu můžete použít server gfs1.jr.lixis.cz, příslušný ssh klíč vám zkoušející na stroj umístí. Například můžete umístit svůj veřejný ssh klíč na webovou stránku serveru.