IT ネットワークシステム管理(2024)

第 19 回 若年者ものづくり競技大会「IT ネットワークシステム管理」競技課題
2024 年 8 月 1 日（木） 9：00～13：00（4 時間）
目

次
競技に関する注意事項
競技課題の背景と概要
競技課題
競技環境(仮想環境)に関する注意事項
図 1「ネットワーク構成図」
表 1「ルータ接続、IP アドレス」
表 2「各ノードの IP アドレス及びアカウント、パスワード」

P.1
P.2～P.3
P.4～P.9
別紙
別紙
別紙
別紙

競技に関する注意事項：
 競技開始の合図まで本冊子を開かないこと。
 携帯電話の電源はあらかじめ切っておくこと。
 本課題冊子を綴じてある留め金は外さないこと。
 競技が開始されたら、下欄の座席番号及び競技者氏名を記入すること。
 各種マニュアルや印刷物、記憶媒体の持ち込みは一切認めない。
 競技内容に質問がある場合は、質問用紙に記入の上、競技委員に申し出ること。
 競技中にトイレなど体調不良が生じた場合は、その旨を競技委員に申し出て、指示に従うこと。
 競技課題の仕様を満たすならば、どのような設定を行っても構わない。課題中に設定する値や設定項目の指定がない場合は、競技者が自身で判断して仕様を満たす設定を行うこと。
 競技課題に記述がない項目に関しては採点対象としない。
 競技時間内に作業が終了した場合は、競技委員に申し出て退席許可を得ること。
 競技終了の合図で、直ちに作業を終了すること。
 本課題冊子及び別紙は持ち帰り厳禁である。机上に置いたまま退席すること。

座席番号

競技者氏名

1

IT ネットワークシステム管理(2024)

競技課題の背景と概要
あなたはサーバやネットワークを構築・運用管理する IT 企業に勤務している。今回、ある企業のネットワークシステムの更改業務を受注し、あなたがそのプロジェクトに携わることになった。ネットワークの設計やサーバの構築内容は既に完成している。
構築するネットワークシステムは東京、群馬及び大阪の 3 つの事業所ネットワークで構成され、ルータ ISP を経由して「仮想インターネットエリア」に接続されている(別紙図 1「ネットワーク構成図」参照)。

1. 東京事業所
DMZ と内部ネットワーク Internal で構成する。
東京事業所では、自事業所以外のネットワークを「外部ネットワーク」と呼ぶ。
1.1 ルータ R‐Tky1、R‐Tky2
・ ホスト名、コンソールパスワード及びイネーブルパスワードのみ設定済みである。
1.2 サーバ PC
・ tsv は Linux OS で構築済みであり、以下のサービスが稼働している。
1.2.1 ネームサービス
・ tokyo‐skills.jp ゾーンのマスタサーバとして稼働している。
・ 外部ネットワークからの tsv.tokyo‐skills.jp、www.tokyo‐skills.jp 及び mail.tokyo‐skills.jp への正引き要求に応答する。
・ tokyo‐skills.jp ドメインの MX レコードとして、mail.tokyo‐skills.jp が登録されている。
・ 内部ネットワークからの tsv.tokyo‐skills.jp、www.tokyo‐skills.jp 及び mail.tokyo‐skills.jp への正引き要求に応答する。
1.2.2 メールサービス
・ tsv にユーザ taro が作成済みでありメールの送受信が可能である。
・ taro の POP サーバ認証パスワードは pass である。
A) SMTP・ tokyo‐skills.jp ドメインの smtp サーバとして稼働しており、25 番ポートへの接続要求に応答する。
・ ユーザ認証は行わない。
B) POP・ tokyo‐skills.jp ドメインの pop3s サーバとして稼働しており、995 番ポートへの接続要求に応答する。
・ 認証局として sv が発行するサーバ(mail.tokyo‐skills.jp)証明書を用いて SSL/TLS 通信を行う。
・ 平文によるユーザ認証を許可している。
1.2.3 Web サービス・ Web サービスが稼働しており、80 番ポートへの接続要求に応答する。
1.2.4 Proxy サービス・ Proxy サービスが稼働しており、東京事業所の内部ネットワークから 8080 番ポートへの接続要求に応答する。
1.2.5 DHCP サービス・ DHCP サービスが稼働しており、192.168.1.0 ネットワークへサービスを提供している。
・ 192.168.1.151～160 の IPv4 アドレスを払い出す。
・ DNS サーバとして tsv の IPv4 アドレスを配布する。
・ デフォルトゲートウェイとして R‐Tky2 の IPv4 アドレスを配布する。
1.2.6 FTP サービス・ FTP サービスが稼働しており、21 番ポートへの接続要求に応答する。
1.3 クライアント PC
・ t‐client は Windows 10 がインストール済みである。

2

IT ネットワークシステム管理(2024)

2. 群馬事業所
群馬事業所では、自事業所以外のネットワークを「外部ネットワーク」と呼ぶ。
2.1 ルータ R‐Gnm
・ ホスト名、コンソールパスワード及びイネーブルパスワードのみ設定済みである。
2.2 クライアント PC
・ g‐client は Windows 10 がインストール済みである。

3. 大阪事業所
DMZ と内部ネットワーク Internal1 及び Internal2 で構成する。
大阪事業所では、自事業所以外のネットワークを「外部ネットワーク」と呼ぶ。
大阪事業所では、201.10.0.24/29 のグローバル IPv4 アドレスが割り当てられている。
3.1 ルータ R‐Osk
・ デフォルトルート、インタフェース等の必要な項目は全て設定済みである。
・ osv2 で稼働する DHCP サーバが 192.168.2.0/24 ネットワークへサービスが提供できるように、DHCP リレーが設定済みである。
3.2 サーバ PC
・ osv1 及び osv2 はディスク領域のみが確保されており、OS は未インストール状態である。
3.3 クライアント PC・ o‐client は Windows 10 がインストール済みである。

4. 仮想インターネットエリア
4.1 サーバ PC
・ sv では下記のサービスが稼働している。
4.1.1 認証局
・ sec.osaka‐skills.jp、mail.tokyo‐skills.jp 及び secret.itnetsys.org のサーバ証明書を発行済みである。
・ 認証局のルート証明書 cacert.crt は http://www.itnetsys.org/CA/へアクセスすることによりダウンロード可能である。
4.1.2 ネームサービス
・ sv.itnetsys.org、www.itnetsys.org、www6.itnetsys.org、secret.itnetsys.org 及び www.game.orgの正引き要求に応答する。
・ itnetsys.org ドメインの MX レコードとして sv.itnetsys.org が登録されている。
4.1.3 Web サービス・ http://www.itnetsys.org/及び https://secret.itnetsys.org のリクエストに応答する。
4.1.4 メールサービス
・ manager@itnetsys.org 宛のメールを受信可能である。また、この受信メールに対して Subject「Auto Reply
Mail」のメールが自動返信される。
4.2 クライアント PC
・ ex‐client は Windows 10 がインストール済みである。
・ ルータ ISP より IPv4 及び IPv6 アドレスの払い出しを受ける。

3

IT ネットワークシステム管理(2024)

競技課題以降の設定内容を良く読み、ルータ、サーバ PC 及びクライアント PC の設定を行い、顧客事業所のシステムを構築
しなさい。









競技で採点の対象となるルータは、R‐Tky1、R‐Tky2 と R‐Gnm である。
採点対象外のルータの操作、設定を禁止する。
競技で採点の対象となるサーバ PC は、osv1 と osv2 である。
採点対象外のサーバ PC(OS)へのログイン、操作、設定を禁止する。
採点対象外のサーバ PC で稼働しているサービスを利用してもよい。
競技で採点対象となるクライアント PC は、o‐client と t‐client である。
採点対象外のクライアント PC は検証用として設定、操作を行ってよい。
すべてのクライアント PC は標準アプリケーション以外に Tera Term がインストール済みである。また、メールクラ
イアント Thunderbird のインストールプログラムがデスクトップ上にある。

1. ルータの設定
東京事業所の R‐Tky1、R‐Tky2 及び群馬事業所の R‐Gnm の設定を行いなさい。
1.1 R‐Tky1、R‐Tky2 及び R‐Gnm の共通設定
1.1.1 ホスト名、パスワード
以下の表に示す各ルータのホスト名、コンソールパスワード及びイネーブルパスワードは、競技委員により設定済みである。これらの設定変更を禁止する。
ホスト名
R‐Tky1
R‐Tky2
R‐Gnm

コンソールパスワード
cisco
cisco
cisco

イネーブルパスワード
cisco
cisco
cisco

1.1.2 ターミナル環境
各ルータのターミナル環境を以下の通り設定しなさい。
・ コマンド誤入力による DNS 検索を行わない。
・ タイムゾーンを JST に設定する。
・ コンソール接続時、自動ログアウト機能を無効にする。
・ コンソール接続時、内容表示の More 機能を無効にする。
・ コンソール接続時、表示割り込みに対する入力文字列の補完を有効にする。
・ コンソール接続時、常に特権モードでのアクセスを可能にする。
1.1.3 インタフェースの設定
別紙表 1「ルータ接続、IP アドレス」に基づき各ルータのインタフェースに IPv4、IPv6 アドレスを設定しなさい。
1.2 R‐Tky1 の設定
1.2.1 経路制御
・ 外部ネットワークとの通信に必要となる IPv4、IPv6 のデフォルト経路を設定しなさい。
・ Internal ネットワークへの経路を設定しなさい。
1.2.2 アドレス変換
・ 外部ネットワークの IPv4 ノードと通信するために tsv の IPv4 アドレスを 201.10.0.10 へ静的に変換する。
4

IT ネットワークシステム管理(2024)
1.2.3 アクセス制御(IPv4)
以下のとおり、外部ネットワークからの着信トラフィックに対してアクセス制御を設定しなさい。
・ tsv の発信トラフィックの戻りトラフィックを許可する。
・ tsv 上の DNS サービスへのトラフィックを許可する。
・ tsv 上の Web サービスへのトラフィックを許可する。
・ tsv 上の smtp サービスへのトラフィックを許可する。
・ tsv へのエコー要求トラフィックを許可する。
・ R‐Tky1 へのエコー要求トラフィックを許可する。
・ 上記以外は許可しない。
1.2.4 アクセス制御(IPv6)
以下のとおり、外部ネットワークからの着信トラフィックに対してアクセス制御を設定しなさい。
・ tsv の発信トラフィックの戻りトラフィックを許可する。
・ tsv 上の DNS サービスへのトラフィックを許可する。
・ tsv 上の Web サービスへのトラフィックを許可する。
・ tsv へのエコー要求トラフィックを許可する。
・ R‐Tky1 へのエコー要求トラフィックを許可する。
・ 上記以外は許可しない。
1.3 R‐Tky2 の設定
1.3.1 経路制御
・ IPv4 のデフォルト経路を R‐Tky1 に設定しなさい。
1.3.2 DHCP リレーの設定
tsv で稼働している DHCP サーバが Internal ネットワークへサービスを提供できるように必要な設定をしなさい。
1.4 R‐Gnm の設定
1.4.1 経路制御
・ 外部ネットワークとの通信に必要となる IPv4 のデフォルト経路を設定しなさい。
1.4.2 PPPoE クライアント
以下のパラメータにより CHAP 認証の設定を行いルータ ISP から端末型 IPv4 アドレスの払い出しを受ける。ただし、MTU サイズは 1492Byte とする。
ユーザ名
パスワード

ppp‐user
R6pass

1.4.3 アドレス変換
・ 外部ネットワークの IPv4 ノードと通信するために 192.168.1.0/24 ネットワーク内ノードの IPv4 アドレスを、ルータ
ISP から払い出されたグローバル IPv4 アドレスへ動的に変換する。
1.4.4 DHCP サーバの設定
192.168.1.0/24 ネットワークへ以下のサービスを提供する。
・ 192.168.1.1～30 の IPv4 アドレスを配布する。
・ 優先 DNS サーバとして sv の IPv4 アドレスを配布する。
・ デフォルトゲートウェイの IPv4 アドレスを配布する。

5

IT ネットワークシステム管理(2024)

2. サーバ PC の設定
大阪事業所の osv1 及び osv2 の設定を行いなさい。
2.1 OS のインストール
2.1.1 osv1 及び osv2 の共通設定
Debian GNU/Linux 12.5 を以下の通りインストールしなさい。
キー配列

日本語キーボード

タイムゾーン(ローカル時間)

Asia/Tokyo

管理者パスワード別紙表2参照一般ユーザアカウント名

master

上記アカウントのパスワード

pass

IPv4、IPv6アドレス

別紙表2参照ネームサーバ

各サーバ自身デフォルトゲートウェイ

アドレスを各自で判断して設定

2.1.2 osv1 の設定
以下のとおりパーティションを構成する。ただし、ソフトウェアの仕様上サイズが若干異なってもよい。
マウントポイント

容量

利用方法

/boot

200MB

ext4

/

10GB

ext4

/home

4GB

ext4

/var

4GB

ext4

‐

2GB

スワップ

2.2 その他の OS 設定及びユーザ設定
2.2.1 osv1 及び osv2 の共通設定
master ユーザに sudo によるコマンドの root 権限実行を許可する。
2.2.2 osv2 の設定
A) ユーザアカウント
・ 以下のユーザアカウントを作成しなさい。
アカウント
パスワード
ホームディレクトリ
alice
pass
/home/alicebob
pass/home/bobcharliepass/home/charlie
・ charlie のアカウント有効期限を 2024 年 12 月 31 日に設定する。
・ グループ g_osaka を作成し、alice、bob 及び charlie をメンバとする。
B) ディスククオータ
・ 使用するパッケージは quota とする。
・ ユーザ bob に対し/home ディレクトリの利用量を Soft リミット 100MB、Hard リミット 200MB に制限する。

6

IT ネットワークシステム管理(2024)
2.3 ネームサービス
osv1 及び osv2 へサービスを以下の通り設定しなさい。
2.3.1 osv1 及び osv2 の共通設定
・ 使用するパッケージは bind9 とする。
・ DNSSEC の検証は無効にする。
・ 回送先ネームサーバからの応答がなかった場合でも自身での反復問い合わせを行わない。
・ 指示が無くても競技課題の要求仕様から登録が必要となるレコードがある場合は、各自判断して追加すること。
2.3.2 osv1 の設定
・ 外部ネットワークに対して osaka‐skills.jp ゾーンの管理を行うマスタサーバとして動作させる。
・ 大阪事業所ネットワークに対して osaka‐skills.jp ゾーンの管理を行うスレーブサーバとして動作させる。
・ 自身で保持していないレコードの問い合わせについては、sv へ回送する。
・ 再帰問い合わせは大阪事業所ネットワークからのみ許可する。
・ osv1 を mail.osaka‐skills.jp として MX レコードに登録する。
・ osv1.osaka‐skills.jp の正引き問い合せに対して、osv1 の IPv4 アドレスを返す。
・ osv1.osaka‐skills.jp の別名として、www.osaka‐skills.jp を登録する。
・ sec.osaka‐skills.jp の正引き問い合せに対して、osv1 の IPv4 アドレスを返す。
・ www6.osaka‐skills.jp の正引き問い合せに対して、osv1 の IPv6 アドレスを返す。
2.3.3 osv2 の設定
・ 大阪事業所ネットワークに対して osaka‐skills.jp ゾーンの管理を行うマスタサーバとして動作させる。
・ 自身で保持していないレコードの問い合わせについては、osv1 へ回送する。
・ ゾーン転送は osv1 へのみ許可する。
・ osv1.osaka‐skills.jp の正引き問い合せに対して、osv1 の IPv4 アドレスを返す。
・ osv2.osaka‐skills.jp の正引き問い合せに対して、osv2 の IPv4 アドレスを返す。
・ osv1.osaka‐skills.jp の別名として、www.osaka‐skills.jp を登録する。
・ osv2.osaka‐skills.jp の別名として、in.osaka‐skills.jp を登録する。
・ osv2.osaka‐skills.jp を MX レコードに登録する。
2.4 Web サービス
osv1 及び osv2 へサービスを以下の通り設定しなさい。
2.4.1 osv1
・ 使用するパッケージは nginx とする。
・ http://www.osaka‐skills.jp/のリクエストに応答する。表示内容は、「osaka‐skills.jp Official Site」とする。
・ http://www6.osaka‐skills.jp/のリクエストに応答する。表示内容は、「IPv6 site」とする。
・ https://sec.osaka‐skills.jp/のリクエストに対し、リバース Proxy として機能し osv2 へリクエストを転送する。
・ SSL/TLS 通信には認証局(sv)が発行したサーバ証明書を用いること。サーバ証明書(server_ca.crt)及び秘密鍵(server.key)は、http://www.itnetsys.org/osaka/へアクセスすることにより入手可能である。
2.4.2 osv2
・ 使用するパッケージは apache2 とする。
・ osv1 への https://sec.osaka‐skills.jp/リクエストに対するバックエンドサーバとして機能する。表示内容は、「Back‐end Server」とする。
・ ユーザ alice のホームページとして、内部ネットワークから http://in.osaka‐skills.jp/~alice/のリクエストに応答する。表示内容は、「Alice’s home page」とする。

7

IT ネットワークシステム管理(2024)
2.5 Mail サービス
2.5.1 SMTP
osv1、osv2 へサービスを以下の通り設定しなさい。
A) osv1、osv2 の共通設定
・ 使用するパッケージは postfix とする。
・ osaka‐skills.jp ドメインの SMTP サーバとして動作させる。
・ ユーザ認証は行わない。
B) osv1 の設定
・ 内部ネットワークノードからのメールのみ外部ネットワークへ転送を許可する。
・ osaka‐skills.jp ドメイン宛のメールは、宛先ユーザアカウントが osv1 に存在しなくても osv2 へ転送する。
C) osv2 の設定
・ osaka‐skills.jp メイン宛以外のメールは osv1 へ転送する。
・ osaka‐skills.jp ドメイン宛のメールは自身にスプールする。
・ admin@osaka‐skills.jp 宛メールを master が受信できるようにエイリアスを設定する。
2.5.2 IMAP
osv2 へサービスを以下の通り設定しなさい。
・ 使用するパッケージは dovecot‐imapd とする。
・ osaka‐skills.jp ドメインの IMAP サーバとして動作させる。
・ 平文によるユーザ認証を許可する。
2.6 DHCP サービス
osv2 へサービスを以下の通り設定しなさい。
・ 使用するパッケージは isc‐dhcp‐server とする。
・ Internal2 ネットワークへ 192.168.2.101～110 の IPv4 アドレスを配布する。
・ DNS サーバとして osv2 の IPv4 アドレスを配布する。
・ デフォルトゲートウェイの IPv4 アドレスを配布する。
2.7 ファイル共有サービス
osv2 へサービスを以下の通り設定しなさい。
・ 使用するパッケージは samba とする。
・ /home/share を共有名 share として共有する。
・ 共有名 share はグループ g_osaka に所属する osv2 のシステムユーザに読み書きを許可する。なお、認証時のパスワードは OS と同一とする。
・ 大阪事業所の Internal2 ネットワーク内ノードからのみ接続を許可する。
2.8 SSH サービス
osv2 へサービスを以下の通り設定しなさい。
・ 使用するパッケージは openssh‐server とする。
・ TCP 10022 番ポートでサービスを提供する。
・ 平文パスワード認証による接続を許可しない。
・ 大阪事業所の Internal2 ネットワーク内ノードからのみ接続を許可する。

8

IT ネットワークシステム管理(2024)

3. クライアント PC の設定
東京事業所の t‐client 及び大阪事業所の o‐client の設定を行いなさい。
3.1 ネットワークの設定
DHCP サーバ機能により、IPv4 アドレス、DNS サーバ、デフォルトゲートウェイの情報が自動的に配布され、ネットワー
ク接続可能な状態とする。ただし、DHCP サーバ機能を構築できなかった場合は、手動で適切なネットワーク設定を行う
こと。
3.2 SSH クライアントの設定
o‐client においてターミナルソフト(Tera Term)を以下の通り設定しなさい。
・ master のアカウントで osv2 へリモート接続可能とする。
・ 秘密鍵ファイルは id_rsa の名前で C:¥ssh フォルダに保存する。なお、鍵ペアで使用するパスフレーズはSsh2024 とする。
3.3 Web ブラウザ
t‐client において Microsoft Edge を以下の通り設定しなさい。
・ Proxy サーバ利用設定を行い、「外部ネットワーク」にある Web サーバの閲覧を可能にする。
・ sv が発行するルート証明書をインストールし、https://secret.itnetsys.org/のページをエラーなく表示できること。
3.4 メールクライアントの設定
t‐client においてメールクライアント Thunderbird をインストールし、以下の通り設定しなさい。
・ 送信メールサーバ、受信メールサーバ共に mail.tokyo‐skills.jp(tsv)を利用する。
・ sv が発行するルート証明書をインストールし、受信メールサーバとの通信は SSL/TLS で保護する。
・ アカウント taro を用いてメールの送受信ができること。
3.5 ネットワークドライブ
o‐client においてネットワークドライブを以下の通り設定しなさい。
・ ユーザ bob の権限を用いて osv2 の共有名 share を Z:ドライブに割当てる。

9

図1 ネットワーク構成図
仮想インターネットエリア

DMZ

sv

tsv

ex‐client
ISP

R‐Tky2
Internal

osv1
R‐Osk

R‐Tky1
R‐Gnm

t‐client
東京事業所

DMZ

g‐client

Internal1

Internal2

osv2

o‐client

大阪事業所

群馬事業所
ルータ

サーバ クライアント

表1 ルータ接続，IPアドレス
ノード名

ISP

R‐Tky1
R‐Tky2
R‐Gnm

R‐Osk

インタフェース

非公開

IPv4アドレス

接続先ノードIPｖ6アドレス

200.99.1.254/24

2001:DB8:1:1::FF/64

sv, ex‐client

201.10.0.9/29

2001:DB8:2:1::FF/64

R‐Tky1

unnumbered

R‐Gnm

unnumbered

2001:DB8:3:1::FF/64

R‐Osk

Gi0/0

201.10.0.14/29

2001:DB8:2:1::1/64

ISP

Gi0/1

10.100.0.254/24

2001:DB8:2:100::FF/64

R‐Tky2, tsv

Gi0/0

10.100.0.1/24

R‐Tky1, tsv

Gi0/1

192.168.1.254/24

t‐client

Gi0/0

課題参照

ISP

Gi0/1

192.168.1.254/24

g‐client

Gi0/0

unnumbered

2001:DB8:3:1::1/64

ISP

Gi0/1

201.10.0.30/29

2001:DB8:3:100::FF/64

osv1

Gi0/2

192.168.1.254/24

osv2

Gi0/3

192.168.2.254/24

o‐client

表2 各ノードのIPアドレス及びアカウント，パスワード
ネットワーク
接続

管理者
アカウント

管理者
パスワード

2001:DB8:1:1::1

非公開

非公開

非公開

DHCPで取得

bri1

user

なし

10.100.0.101 2001:DB8:2:100::101

非公開

非公開

非公開

t‐client

DHCPで取得

bri3

user

なし

g‐client

DHCPで取得

bri4

user

なし

osv1

201.10.0.25

bri5

root

Young2024

osv2

192.168.1.1

bri6

root

Young2024

o‐client

DHCPで取得

bri7

user

なし

ノード名

IPv4アドレスsv

200.99.1.1

ex‐client

DHCPで取得

tsv

IPv6アドレス2001:DB8:3:100::1

IT ネットワークシステム管理

競技環境(仮想環境)に関する注意事項
競技で使用する PC 等の配置、役割は以下の通りである。

競技委員用ネットワーク

仮想化サーバ管理ネットワーク[仮想化サーバ用 PC][選手操作用 PC]

・ [選手操作用 PC]には、競技に必要なネットワーク設定がされている。このネットワーク設定変更を禁止する。
・ 競技委員用ネットワークは競技委員が採点等で利用するネットワークであり、競技には使用しない。
・ [仮想化サーバ用 PC]の直接操作を禁止する。

仮想化サーバ管理ネットワーク

ルータ

ルータ
CML

ｻｰﾊﾞ
PC

VMWareRemoteConsoleｸﾗｲｱﾝﾄPC

VMWare ESXi

VMWareRemoteConsoleTera
TermWindows[仮想化サーバ用 PC]

Tera
Term
debian
ｲﾝｽﾄｰﾙｲﾒｰｼﾞ[選手操作用 PC]

・ [仮想化サーバ用 PC]のサーバ PC 及びクライアント PC は VMWare Remote Console を用いて操作を行う。
・ VMWare Remote Console のショートカットは、デスクトップの「shortcuts」フォルダ内にある。このショート
カットのプロパティ(リンク等)変更を禁止する。
・ すべてのサーバ PC、クライアント PC は競技開始時に電源 ON の状態である。
・ CML には別紙図 1「ネットワーク構成図」に示す各ルータの配置、及び接続が設定済みであり、競技開始時に各ルータは電源 ON の状態である。
・ ルータは[選手操作用 PC]にインストールされている Tera Term を用いて接続し、操作を行う(この接続は、ルータ実機へのコンソール接続と同等である)。[選手操作用 PC]のデスクトップの「ショートカット」フォルダ内に各ルータへ接続する Tera Term のショートカットが用意されている。このショートカットのプロパティ(リンク等)変更を禁止する。
・ ローカル、リモートにかかわらず、VMWare ESXi の直接操作を禁止する。
・ サーバ PC 及びクライアント PC の仮想マシンでハードウェア構成及びオプション項目は競技委員により設定済みである。CD/DVD 以外の設定変更を禁止する。

1

IT ネットワークシステム管理・ debian のインストールイメージ(debian‐12.5.0‐amd64‐BD‐1.iso)は[選手操作用 PC]のデスクトップにある。サーバ PC のインストール時に、以下の操作を行う。
①サーバ PC 操作用のショートカットから VMWare Remote Console を起動。
②メニュー[VMRC(V)]‐[管理(M)]‐[仮想マシン(S)…]を選択。
CD/DVD ドライブ 1☑接続済み(C)
場所(L)：[ローカルクライアント]
⦿ISO イメージファイルを使用する(M)[参照(B)…]ボタンから、
デスクトップ debian_iso フォルダ内にある ISO イメージを選択し、[OK]③メニュー[VMRC(V)]‐[<Ctrl>+<Alt>+<Delete>の送信(C)]を選択し、仮想マシンを再起動する。

 サーバ PC 及びクライアント PC のネットワークアダプタ接続先(ネットワーク接続)を別紙表 2 に示す。競技開始後に以下の操作により確認を行うこと。接続先が別紙表 2 と異なる場合は、その旨を質問用紙に記入し、競技委員の指示に従うこと。
①サーバ PC 操作用のショートカットから VMWare Remote Console を起動。
②メニュー[VMRC(V)]‐[管理(M)]‐[仮想マシン(S)…]を選択。

☑接続済み(C)☑起動時に接続(O)ネットワーク接続を確認する。
※選手による、これらの設定変更は許可しない。

2