Ylioppilaskokeessa käytettävän Abitti 2 -palvelimen asennus

Tässä ohjeessa kerrotaan, miten ylioppilaskokeessa käytettävä Abitti 2 -palvelin asennetaan. Ylioppilastutkintolautakunnan asettaman tavoitteen mukaan ylioppilaskokeet järjestetään Abitti 2:lla syksystä 2026 alkaen.

Asennusohjetta voi käyttää myös silloin, kun lukiossa halutaan järjestää Abitti 2 -harjoituskokeissa Abitti 1:lle tarkoitetussa tutkintoverkossa.

Nämä ohjeet ovat testikäytössä. Toivomme, että ongelmista ilmoitetaan Abitti-tukeen. Pohdintavaiheessa olevat yksityiskohdat on merkitty kursiivilla.

Palvelinkoneen tekniset vaatimukset

Vaatimukset palvelinkoneelle ovat seuraavat:

• Koneeseen on asennettu Abitti 2 Linux-palvelin (ns. YTL Linux).
• Kaksi Ethernet-verkkokorttia, joiden tiedonsiirtonopeuden on oltava vähintään 1 Gbit/s.
• Muisti- ja prosessorivaatimukset julkaistaan myöhemmin. Tässä vaiheessa on hyvä noudattaa vaatimuksia palvelimelle virtuaalikoneena, jos tutkintoverkossa on 40-250 kokelasta. Harjoituskäytössä voi kokeilla jonkin verran vähemmän tehokasta palvelinta.

Verkot

Koetilan palvelin tarvitsee käyttöönsä kaksi verkkoa.

• Tutkintoverkolla tarkoitetaan sitä paikallisverkkoa, johon kokelaat liittyvät kokeen ajaksi.
• Internet-yhteydellä tarkoitetaan pääsylistatonta / rajoittamatonta verkkoyhteyttä, jolla koetilan palvelin on yhteydessä Ylioppilastutkintolautakunnan järjestelmiin.

Tutkintoverkko

Tutkintoverkon vaatimukset ovat samat kuin Abitti 1:n tutkintoverkon. Yhdessä tutkintoverkossa voi olla useita palvelimia.

• Aktiivilaitteet: Voi olla, että voimassa olevaan määräykseen tulee kevennyksiä tutkintoverkon aktiivilaitteiden (esim. reitittimet) akkuvarmennukseen liittyen.
• DHCP/DNS-palvelin: Abitti 2 -palvelimet toimivat DHCP-/DNS-palvelimina. Tutkintoverkossa ei saa olla muita DHCP-palvelimia.
• Palvelinten on oltava liitettynä verkkoon ethernet-kaapelilla myös siinä tapauksessa, että itse tutkintoverkko on langaton.
• Verkon sisäistä liikennettä ei tule rajoittaa millään tavalla.
• Ylioppilaskokeissa tutkintoverkko on toteutettu kaapelein lukuunottamatta niitä lukioita, joilla on erillinen lupa langattoman tutkintoverkon käyttöön.

Tutkintoverkon IP-avaruudet:

• Palvelimelle annetaan asennusvaiheessa numero, joka on 1-254. Samassa verkossa ei saa olla palvelimia, joilla on sama palvelimen numero.
• Palvelimet: 192.168.x.1 / 10.0.x.1, jossa x on palvelimen numero. Asennus valitsee osoiteavaruuden riippuen internet-yhteyden osoiteavaruudesta.
• Aliverkon peite 255.255.0.0.
• Jokaisessa palvelimessa on DHCP-/DNS-palvelin.
• Palvelin jakaa osoitteet 192.168.x.10-254 / 10.0.x.10-254, jossa x on palvelimen numero.
• Kokelas voi suorittaa koetta missä tahansa tutkintoverkkoon liitetyllä palvelimella riippumatta siitä, miltä palvelimelta hän on saanut IP-osoitteen.
• Nämä IP-avaruudet voivat muuttua vielä ennen syksyä 2026. Tutkintoverkkoihin ei tule tehdä konfiguraatioita, jotka olettavat näiden IP-osoitteiden olevan pysyviä

Internet-yhteys

Internet-yhteydeksi käy mikä tahansa ulkoyhteys, jonka avaus ei vaadi selaimella tehtävää autentikointia. Yhteydessä ei tule olla pääsylistoja tai muita osoitteisiin perustuvia rajoituksia.

Kokelaat eivät käytä internet-yhteyttä.

• Tässä vaiheessa internet-yhteydelle ei ole nopeusvaatimuksia.
• Vielä ei tiedetä, voiko ylioppilaskokeen internet-yhteys olla langaton.

Harjoittelukäyttö

Harjoittelukäytöllä tarkoitetaan muita Abitti 2 -kokeita kuin ylioppilaskokeita.

• Yhdessä tutkintoverkossa voi olla useita Abitti 2 -palvelimia, joissa voidaan suorittaa eri kokeita.
• Tutkintoverkossa voi olla samanaikaisesti Abitti 2 -palvelimien kanssa Abitti 1 -palvelin ja -varapalvelin.
• Abitti 2 -palvelin jakaa koe- ja aineistosivun lisäksi kokelaille myös sovellukset. Siksi palvelin on harjoittelukäytössäkin liitettävä tutkintoverkkoon kaapelilla. Langatonta yhteyttä tutkintoverkkoon voi käyttää pienissä tutustumishenkisissä kokeissa esim. yhdelle opetusryhmälle.
• Internet-yhteyden käyttö on tällä hetkellä vähäistä ja se voi olla langaton.

Palvelimen asentaminen ja verkkoasetusten tekeminen

A) Asenna Abitti 2 Linux-palvelin

Aloita asentamalla Abitti 2 Linux-palvelin. Ylioppilaskokeen järjestämisessä ei saa käyttää Windows/WSL-palvelinta.

B) Asenna palvelimen verkkoasetusten konfiguroinnit tekevä apuohjelma

Anna palvelimen komentoriville komento:

sudo apt install -y ytl-linux-digabi2-examnet

C) Käynnistä apuohjelma

Anna palvelimen komentoriville komento:

sudo ytl-linux-digabi2-examnet --gui

Anna käyttämäsi käyttäjätunnuksen salasana. Tämän jälkeen ohjelma kysyy sinulta kolme kysymystä:

1. Select internet (WAN) network device: Valitse se verkkolaitteista, joka on liitetty internetiin. E-alkuiset verkkolaitteet ovat yleensä kaapeliverkon laitteita, w:lla alkavat langattomia.
2. Select local (LAN) network device: Valitse se verkkolaitteista, joka on liitetty suljettuun tutkintoverkkoon. Jos verkkolaitteella on jo IP-osoite, tästä tulee ilmoitus valinnan jälkeen. Ilmoituksesta ei tarvitse huolestua.
3. Server number: Anna palvelimen numero. Samassa tutkintoverkossa voi olla useita Abitti 2 -palvelimia, kunhan kaikilla palvelimilla on eri numero.

Ohjelma ilmoittaa, jos se on kyennyt tekemään asetukset onnistuneesti. Käynnistä palvelin uudelleen.

D) Naksu 2

Kerro vielä Naksu 2:lle sisäverkon verkkolaite (C2-kohdassa valitsemasi laite). Lue ohjeet

1. Käynnistä Naksu 2.
2. Varmista, että palvelin on pysäytetty.
3. Siirry asetuksiin ikkunan vasemman ylänurkan hammasrattaasta.
4. Valitse sisäverkon verkkolaite kohdasta “Valitse verkkolaite”.
5. Hae palvelimelle uusi osoite kohdasta “Palvelimen osoite”.
6. Jos et ole vielä asentanut palvelinta, asenna sekin.
7. Palaa hallintasivulle ikkunan vasemman ylänurkan nuolesta.

Palautteet

Ylioppilaskokeen tekniset järjestelyt kuvataan YTL:n Yleisten määräysten ja ohjeiden liitteessä 1. Tätä liitettä tullaan myöhemmin päivittämään näiden ohjeiden mukaan. Siksi olisi hyvä, että tästä ohjeesta saataisiin mahdollisimman virheetön ja selkeä. Jos sinulla on parannusehdotuksia, ole yhteydessä Abitti-tukeen.