2N TELEKOMUNIKACE a.s

Obecně

Popis činnosti firmy

Pracovní doba

Kontaktní osoba

Václav Tušek - hlavní admin, s tím řešíme všechny technické věci
731 401 493, TUSEK v(e) 2n.cz

Martin Šusta - vedoucí IT oddělení
susta v(e) 2n.cz

Petr Matzke, další admin

web

URL:
www.2n.cz

KoncepceMonitoringu2N

Servery

o vše se primárně starají sami, ale postupně pro ně děláme různé koncepční věci
(zatím analýza IT, migrace Exchange, začínáme s monitoringem

serverů je asi 50, dále 20 switchů atd. Co budeme vědět si můžeme dávat do dokumentace, i když oni nám poskytnou svou (nějaký Excel)

zrušený 11/2013 Ex-01

Funkce	Exchange 2007 Enterprise
OS	Windows 2003 Server R2
Popis a HW
IP	192.168.1.18
Netbios/DNS	ex-01.2n.cz
Umístění
Datum nákupu/instalace

Mail

Funkce	Exchange 2007 Ent.
OS	Windows 2008 R2 Server
Popis a HW	virtual
IP	10.0.105.42
Netbios/DNS	mail.2n.cz
Umístění	VMWare
Datum nákupu/instalace	říjen 2013 viz zakazka FJ57

Backup-02

Funkce	Hyper-V
OS	Windows 2012 Server
Popis a HW
IP	10.0.100.9 iLO http://10.0.99.61 login Administrator heslo 1:Cj01LSg9FSEuITt3eE8=
Netbios/DNS	backup-02.2n.cz
Umístění	hw po ex-01
Datum nákupu/instalace	instalace prosinec 2013 viz zakazka FN7
backup-02\administrator 1:L0J9dkpkb280OygM (predano Tuskovi)

Spion-01

Funkce	Dohled virtualniho pole + zalohovani virtualu - Veeam backup management
OS	Windows Server 2008 R2 Standard
Popis a HW	virtual
IP	192.168.168.2
Netbios/DNS	spion-01.2n.cz
Umístění	VMWare
Datum nákupu/instalace
neni v domene, pristup administrator/1:3djN2drO6f3i+aOsmw==

UPSky

Lokální síť a internet

Vzdálený přístup

SSL Forticlient VPN, stažení pro Windows, Linux, Mac viz http://www.fortigate.cz/forticlient-download/

Server Address: remote.2n.cz:443
Username: uvt-admin (domain account)
Password: 1:UGtcVGhGTU0cb1Au

Internet

Provider	snad O2
Linka	mnoho megabit
Pevná IP	90.182.112.11

Lokální síť

asi 20 switchů, dvě serverovny

Stanice

Windows 7	asi 130
vývojáří mají Linuxy (20x?)
Poštovní klient	Outlook
Antivir	Eset
Office
Web browser

Instalační CD

má jejich IT

Uživatelské účty, loginy k poště, VPN atp

domain admin 2n\uvt-admin / 1:UGtcVGhGTU0cb1Au
2n\uvt-test / 1:uZyakZaPjc7NzP8= (stejne 2n\uvt-test2)

na linuxy jsou přístupy různorodé - některá hesla jsou v evidenci serverů k monitoringu, dále máme klíč, jež jsem uložil do \\jalovice\data\!klienti\2N_Telekomunikace\!nonpublic\uvt_private_key_linux a heslo ke klíči je 1:R0ZIdnluZ2QP

Pristup na Cluster konzoli

IP: 10.0.99.20
root/1:tJGXnJuCgMPD8g==

Pristup na SSH Linuxu s Centreonem:

IP: 90.182.112.138
root/1:HSU5Iz88eiVN
to je jediný Linux, kde máme z domečku přístup napřímo

Pristup na Vmware konzoli

IP VMwaru: 10.0.99.254
login: uvt/1:fVRNW0hvSFxDWAh7Og==

v konzoli mame prava jen na Centreon
IP Centreonu: 10.0.99.100/24 (nazev CENTREON2)

vice k Centreonu viz KoncepceMonitoringu2N

Nastavení pošty

Protokol	MAPI
server	mail.2n.cz
SMTP + port

Důležité aplikace a data

Zálohování

Platforma	Veeam
Zálohovací schéma	každý server jinak, viz přehled serverů a zakázka zálohování
Externí záloha

Mail se zalohuje WSB na iSCSI target (ne na cely, jen na partition 600GB) denne ve 3:00

Obnova Exchange

letme nastineni Tuskovi:
Odesláno: 12. listopadu 2013 9:19
Komu: Tušek Václav, 2N
Předmět: RE: MAIL zalohovani

Dobry den,
v podstate je to obdobne jako na puvodnim serveru :)
na serveru je pro vsechny db nastavene Deleted item retention a Deleted mailbox retention na 30 dni, takze:
- omylem smazane mailboxy zustanou jako odpojene a po znovu-zalozeni uzivatele v AD se da smazany mailbox pripojit
- omylem smazane polozky jdou obnovit v Outlooku pres Obnovit odstranenou postu (na slozce ze ktere se smazalo, pokud slo jeste pres Odstranenou postu tak na ni)
- oboji jde jen do zminenych 30 dni od smazani, pak je pri udrzbe z databazi uplne odstraneno

Kdyby nestacilo, je moznost obnovy ze zaloh Windows backupu, bud pri havarii cele databaze nebo pokud jde o vytazeni jen neceho tak obnovou db do tzv. Recovery storage group, a tam odtud se da exportovat.

Pro Verejne slozky je postup slozitejsi, tam jde obnova jen do ostre databaze (takze by se muselo vyzalohovat - WSB nebo do .pst, pak obnovit zalohu pres ostra data, vytahnout co je treba a vratit ostra data, jednodussi je aspon to ze tam neni moc dat, jde o cca 1GB).

S pozdravem
Marek Benes
_
Ing. Marek Beneš
externí spolupracovník ÚVT, s.r.o.
IČ 74670638
----------------------------
Odesílatel: Benes Marek maja@uvt.cz za uživatele Tušek Václav, 2N TUSEK@2n.cz
Odesláno: 11. listopadu 2013 23:04
Komu: Marek Beneš
Předmět: MAIL zalohovani

Dobry vecer,
muzete mi prosim nastinit jak je ted vyresene zalohovani na postovnim serveru. Kdybych potreboval nejaky mailbox obnovit ze zalohy, jak to udelam?
Dekuji za info.
Vasek

Periferie

Náměty ke zlepšení

viz zakázka Analyza, kde je mnoho navrhu :). nektere uz resime