Näin asennat suljetun tutkintoverkon palvelimen

Suljetun tutkintoverkon palvelinta tarvitaan aina ylioppilaskokeiden järjestämiseen, mutta sitä voi käyttää myös harjoituskokeissa. Jotta palvelimen voi asentaa, tietokoneelle täytyy ensin asentaa YTL Linux -käyttöjärjestelmä. Löydät kaikki tähän tarvitsemasi asennusohjeet tältä sivulta.

 

Mikä on suljetun tutkintoverkon palvelin?

Suljetun tutkintoverkon palvelin on nimensä mukaisesti palvelin, joka sulkee kokeen aikana käytettävän sisäverkon muulta tietoliikenteeltä. Tälle palvelimelle voi antaa pysyvän nimen, jota kokelaat käyttävät kirjautuessaan kokeeseen.

Suljetun tutkintoverkon palvelinta käytetään aina ylioppilaskokeiden järjestämiseen, mutta lisäksi sillä voi järjestää kaikki muutkin Abitti-järjestelmän kokeet. Se kannattaa asentaa sellaiselle tietokoneelle, jota käytetään vain Abitti 2 -palvelimena – sitä ei voi asentaa opettajan henkilökohtaiselle Windows-koneelle. Suljetun tutkintoverkon palvelin tarvitsee aina toimiakseen YTL Linux -käyttöjärjestelmän.

Vinkki: Onko lukiossasi oma langaton verkko Abitti 1 -harjoituskokeiden järjestämiseen? Sama verkko sopii sellaisenaan myös Abitti 2 -harjoituskokeisiin.

Muistilista ennen asennusta

• Tutustu palvelinkoneen teknisiin vaatimuksiin ylioppilastutkinto.fi-sivustolla.
• Hanki rehtorilta asennusavain. Sinun täytyy syöttää se Naksu 2-ohjelmaan, jotta asennus onnistuu. Rehtori saa asennusavaimen YTL:n tutkintopalvelusta osoitteesta koe.ylioppilastutkinto.fi.
• Oletko Abitti 2:ta kokeileva yksityishenkilö? Pyydä tällöin itsellesi asennusavain Abitti-tuelta.
• Hanki USB-muistitikku.
• Lataa ja asenna tietokoneellesi ohjelma, (esim. Etcher tai Rufus), joka kirjoittaa levynkuvan USB-muistitikulle.
• Varmista, että voit liittää tulevan palvelinkoneen sekä internetiin että sisäverkkoon. Liity asennusvaiheessa internetiin Ethernet-kaapelilla.
• Ota huomioon, että sinun pitää tehdä asennus jokaiselle palvelinkoneelle erikseen.

Asenna ensin YTL Linux

Suljetun tutkintoverkon palvelin toimii vain YTL Linux -käyttöjärjestelmässä, joten ensimmäiseksi sinun täytyy asentaa se. YTL Linux on Linuxiin pohjautuva Ubuntu-käyttöjärjestelmä, jonka Ylioppilastutkintolautakunta on muokannut Abitti-käyttöön. Kun noudatat alla olevia ohjeita, YTL Linux asentuu tietokoneelle automaattisesti. Asennus tyhjentää tietokoneen kovalevyt sekä SSD-levyt. Asennuksen yhteydessä tietokoneelle asentuu myös Naksu 2 -ohjelma.

Toimi näin:

1. Lataa levynkuva ja kirjoita se USB-muistitikulle.
2. Yhdistä palvelimena toimiva tietokone Ethernet-kaapelilla internetiin.
3. Käynnistä tietokone kirjoittamaltasi USB-tikulta ja valitse käynnistysvalikosta “Install YTL Ubuntu Server 24.04”.
4. Asennus on onnistunut, kun kone näyttää kirjautumisvalikon tai uudelleen USB-muistitikun käynnistysvalikon.
5. Jos päädyt uudelleen USB-tikun käynnistysvalikkoon, irrota asennukseen käyttämäsi USB-tikku tietokoneesta. Sammuta ja käynnistä tietokone uudelleen virtapainikkeesta.
6. Kirjaudu sisään seuraavilla tunnuksilla: Käyttäjätunnus: “school”, salasana: “school”.
7. Vaihda salasana. Mene vasemman alanurkan valikkoon (Menu) ja valitse Preferences > Account Details > Password.
8. Oletuksena näytönsäästäjä lukitsee näytön 15 minuutin päästä, jos konetta ei käytetä. Voit poistaa näytönsäästäjän menemällä vasemman alanurkan valikkoon (Menu) ja valitsemalla Preferences > Screensaver > Delay before starting the screensaver > valitse esim. “Never”.
9. Seuraavaksi sinun täytyy käynnistää Naksu, jotta voit sen avulla asentaa palvelimen. Mene jälleen Menu-valikkoon ja valitse Administration > Naksu. (Voit lisätä Naksun kuvakkeen suoraan tietokoneen ohjelmavalikkoon klikkaamalla sitä hiiren oikealla näppäimellä ja valitsemalla “Add to panel”.)
   

   Huomaa! Asennus on epäonnistunut, jos näet sen päätteeksi kielivalikon tai virheilmoituksen. Katso ohjeet tämän sivun Ongelmatilanteita-osiosta.

Asenna palvelin Naksu 2:lla

Käynnistä seuraavaksi Naksu 2. Se löytyy tietokoneen vasemman alakulman Menu-valikosta, muiden ohjelmien tapaan.

 

Naksu 2 pyytää sinua valitsemaan, asennatko avoimen verkon palvelimen vai suljetun tutkintoverkon palvelimen. Valitse jälkimmäinen.

 

Etene järjestyksessä Naksu 2:n ohjeiden mukaan:

1. Syötä palvelimen asennuskoodi. Se on pitkä merkkijono, jossa on sekä numeroita että kirjaimia. Asennuskoodin saat rehtorilta, joka näkee sen tutkintopalvelusta osoitteesta koe.ylioppilastutkinto.fi.
2. Valitse palvelimen uusin versio ja asenna se. Riippuen verkkoyhteytesi nopeudesta asennuksessa kestää 5–30 minuuttia. Naksu 2 ilmoittaa sinulle, kun asennus on valmis.
3. Siirry tekemään suljetun tutkintoverkon asetukset. Valitse alasvetovalikosta verkkolaite (Ethernet tai Wifi), jolla palvelinkone on yhteydessä internetiin.
4. Valitse seuraavasta alasvetovalikosta verkkolaite (Ethernet), jolla palvelinkone on yhteydessä sisäverkkoon.
5. Anna palvelimelle numero. Ota huomioon, että jokaisella samassa verkossa olevalla palvelimella tulee olla eri numero. Vinkki: Voit vielä merkitä numeron esim. maalarinteipillä kuhunkin palvelinkoneeseen.
6. Anna palvelimelle nimi. Voit käyttää ainoastaan pienaakkosia a–z ja numeroita 0–9. Palvelimen nimi voi esimerkiksi olla sen tilan nimi, jossa kokeet järjestetään (esim. luokka302, jumppasali, monitoimitila2). Tallenna asetukset.
7. Palvelinkone kysyy lopuksi koneen salasanaa, jotta Naksu 2 voi tallentaa verkkoasetukset. Anna koneesi salasana (jonka määritit asentaessasi YTL Linuxia). Naksu 2 ilmoittaa, kun tutkintoverkon asetukset on tallennettu.

Huomaa palvelimen verkkoyhteydet kokeissa:

• Sisäverkko: yhteys aina Ethernet-kaapelilla.
• Internet: ylioppilaskokeessa yhteys mieluiten Ethernet-kaapelilla, harjoituskokeessa käy joko Wifi tai Ethernet.
• Jos harjoituskokeessasi on iso ryhmä kokelaita, internetiin kannattaa liittyä Ethernet-kaapelilla.

Valmiina kokeeseen?

Näin käynnistät palvelimen ja muodostat palvelinryhmän

Verkkoyhteyksien testaaminen

Ylioppilaskokeessa käytettävän palvelimen verkkoyhteyksien toiminnan tarkistaminen tapahtuu kahdessa vaiheessa.

• Internet-yhteyden testaaminen varmistaa, että palvelimella on toimiva internet-yhteys.
• Tutkintoverkon testaaminen varmistaa, että palvelimen kaikki osat ja tutkintoverkko toimivat normaalisti.

Tutkintoverkon testaamiseen tarvitaan testattavien YTL Linux –palvelinten lisäksi testikone, jolle on asennettu YTL Linux.

Aloita asentamalla testiohjelma testattaville palvelimille ja testikoneelle:

1. Liitä tietokone internetiin
2. Avaa tietokoneesta komentorivi (Terminal):
   
3. Anna seuraava komento:
   sudo apt update
4. Paina enter. Anna tarvittaessa school-käyttäjän salasana ja paina enter.
5. Anna seuraava komento:
   sudo apt -y install ytl-linux-digabi2-diagnostics
6. Paina enter

Palvelimen internet-yhteyden testaaminen

Tämä testi varmistaa, että palvelimella on kaikki sen toiminnan kannalta välttämättömät internet-yhteydet. Testi suoritetaan kaikilla koetilan palvelimilla.

Näin suoritat testin:

1. Avaa komentorivi (Terminal) testattavalla palvelimella
2. Anna seuraava komento:
   ytl-internet-network-diagnostics
3. Paina enter
4. Testi suoritetaan ja tulos avataan selaimeen

Testiraportista selviää koetilan palvelimen välttämättä tarvitsemat yhteydet. Muita yhteyksiä ei tule estää verkon konfiguraatiossa. Esimerkiksi koesuoritusten siirto YTL:n tutkintopalveluun ja työpöydän etäkäyttöohjelma AnyDesk tarvitsevat verkkoyhteyksiä, joita ei testata.

Tulosten tulkinta:

• Suljetun tutkintoverkon palvelin: kaikki testit on läpäistävä
• Avoimen verkon palvelin: [tämä täydennetään myöhemmin]

Tutkintoverkon testaaminen

Testi suoritetaan jollain muulla tutkintoverkkoon liitetyllä YTL Linux -tietokoneella kuin testattavalla koetilan palvelimella. Tätä kutsutaan testikoneeksi. Testikone ei voi olla toinen koetilan palvelin, koska palvelimen verkkoasetukset haittaavat testausta.

Alla olevassa esimerkissä testattavan palvelimen osoite on ktp1.999.koe.abitti.net. Näin suoritat testin:

1. Käynnistä testattava koetilan palvelin
2. Käynnistä testattavassa koetilan palvelimessa Naksu 2 ja sillä Abitti 2 -palvelinohjelmisto
3. Liitä testikone tutkintoverkkoon samalla tavalla kuin liittäisit kokelaan tietokoneen
4. Jos testikone oli päällä liittäessäsi sen tutkintoverkkoon, käynnistä testikone uudelleen
5. Avaa testikoneella komentorivi (Terminal)
6. Anna seuraava komento, johon korvaat testattavan palvelimen osoitteen:
   ytl-client-network-diagnostics ktp1.999.koe.abitti.net
7. Paina enter
8. Testi suoritetaan ja tulos avataan selaimeen

Tulosten tulkinta:

• Suljetun tutkintoverkon palvelin:
  • Nämä testit epäonnistuvat tällä hetkellä itse testissä olevan virheen vuoksi: DHCP/probe, neljä viimeistä NCSI-testiä)
  • Muut testit on läpäistävä
• Avoimen verkon palvelin: [tämä täydennetään myöhemmin]

Ongelmatilanteita

Kun asennan YTL Linuxia, tietokone näyttää kielivalikon.

Asennus on täysin automaattinen. Jos joudut kielivalikkoon, asennusohjelman verkkoyhteys ei ole toiminut. Kokeile seuraavia:

• Varmista, että tietokone on liitettynä internetiin Ethernet-kaapelilla. Asentamiseen ei voi käyttää langatonta verkkoyhteyttä.
• Varmista, että käyttämäsi verkko antaa tuntemattomalle tietokoneelle verkkoasetukset DHCP-protokollalla.
• Kokeile käynnistää asennus käynnistysvalikon toisella vaihtoehdolla (Alt NW).
• On mahdollista, että asennusvaiheen Linuxissa ei ole tietokoneesi verkkoajuria. Kokeile käynnistää asennus USB-Ethernet-verkkokortilla.

YTL Linuxin asentamisen jälkeen tietokoneella ei näy kirjautumisvalikkoa, vaan asennus päättyy pääteikkunaan (Terminaliin). 

Ota yhteyttä Abitti-tukeen, niin autamme selvittämään, miksi asennus on epäonnistunut.

Mistä tiedän mikä verkkolaite minun tulee valita?

Jos sinulla on käsissäsi Ethernet-kaapelit sekä internetiin että sisäverkkoon, voit helposti kokeilla mikä verkkolaite on valittava. Tee näin:

1. Pidä Ethernet-kaapelit vielä irti palvelinkoneesta.
2. Päivitä Naksu 2:ssa verkkolaitteet jommankumman verkkovalinnan vieressä olevasta ikoninappulasta.
3. Avaa "Valitse verkkolaite" -valikot yksitellen. Paina mieleen, mitä laitteita niissä näkyy.
4. Kiinnitä nyt Ethernet-kaapeli, joka on internetyhteydessä. Päivitä jälleen verkkolaitteet ikoninappulasta. Avaa “Valitse verkkolaite jossa internetyhteys”-valikko. Mikä laite ilmestyi?
5. Valitse äsken ilmestynyt laite.
6. Nyt liitä sisäverkossa kiinni oleva Ethernet-kaapeli. Päivitä jälleen verkkolaitteet ikoninappulasta. 
Avaa “Valitse sisäverkon verkkolaite” -valikko. Mikä laite ilmestyi?
7. Valitse äsken ilmestynyt laite. Sisäverkon kohdalle Naksun yläpalkkiin pitäisi syttyä vihreä valo.

En saa kuvaa näkymään ulkoisessa näytössä.

Kokeile ensin tätä:

1. Avaa YTL Linuxin sovellusvalikko työpöydän vasemmasta alanurkasta.
2. Kirjoita "display".
3. Klikkaa valikosta "Display: Normal Graphics On Boot".

Jos et saa ulkoista näyttöä toimimaan edellisellä ohjeella, voit yrittää asentaa uuden Ubuntu Linuxin (YTL Linuxin) näytönohjaimen. Tee näin:

1. Avaa YTL Linuxin sovellusvalikko työpöydän vasemmasta alanurkasta.
2. Kirjoita "drivers".
3. Klikkaa valikosta "Additional Drivers".
4. Odota, että asetusohjelma etsii koneellesi sopivia vaihtoehtoisia näytönohjaimen ajureita.
5. Merkitse itsellesi muistiin nykyinen käytössä oleva ajuri, jotta voit tarvittaessa palauttaa sen käyttöön.
6. Valitse uusi ajuri valikosta ja klikkaa "Apply Changes".
7. Käynnistä tietokone uudelleen.