KlientAIMSInternational
Obsah
- AIMS International, s.r.o.
- Obecně
- Serverovna
- Servery
- Lokalni sit a internet
- Stanice
- Dulezite Aplikace a data
- Zálohování
- Periferie
- Pravidelny servis
- Návod na odvirování PCN01 uživatele levob, která pořád dokola každou chvíli zaviruje počítač:
AIMS International, s.r.o.
Obecně
Organizují kongresy a konference. Exchange server a Domain Controller je spravován vzdáleně z Italie, admini se kontaktují primo.
Pracovní doba
Po–Pá 09:00–18:00
Kontaktní osoba
Dana Prejzkova - d.prejzkova v(e) aimgroup.eu +420 720 305 770 Tel. do kancelare: +420 284 007 340
admini v Italii - sprava serveru
- Simone Ravizza s.ravizza v(e) aimgroup.eu // Manazer IT
- Gianluca Laino: g.laino v(e) aimgroup.eu
- Marcello Bergonzoni: m.bergonzoni v(e) aimgroup.eu
- Giuseppe Fragiacomo: g.fragiacomo v(e) aimgroup.eu
Pozadavky na zasah
- ServiceDesk portal https://servicedesk.aimgroup.eu // prihlaseni je stejne jako do PC
- v nouzi pouzit email: MIITD v(e) aimgroup.eu
web
http://www.aims.cz/ se presmerovava na http://www.aims-international.com
Serverovna
Servery
Hyper-V - AIMPRSRV2 - pod spravou Italie
| Platforma | M$ Windows 2012 R2 Standard | |
| Popis a HW | Cerny case HP Proliant / Intel Xeon E3-1220 v3 3.10GHz, 16GB RAM, 2x 1TB HDD HW RAID 1 | |
| Účel | Fileserver, Printserver, Hyper-V, DC, AD | |
| IP | 192.168.198.21 | |
| IP IPMI | 192.168.198.20 | |
| Netbios/DNS | aimprsrv2, CNAME - pr-data | |
| domena | aimgroup.loc | |
| Umístění | serverovna | |
| Datum nákupu/instalace | duben 2015/ duben 2015 - pod spravou Italie | |
Backup - pod spravou UVT
| Platforma | Scientific Linux 6.1 | |
| Popis a HW | Cerny case Supermicro, Intel Core i3-2100, 3.1GHz, 4GB RAM, 2x 2TB HDD RAID1 iSCSI target, 2x 3TB HDD RAID1 BackupPC | |
| Účel | iSCSI target, BackupPC | |
| IP | iSCSI target - 192.168.198.5 / BackupPC - 192.168.198.6 | |
| Netbios/DNS | ||
| Umístění | serverovna | |
| Datum nákupu/instalace | prosinec 2011 / leden 2012 | |
Ucetnictvi - AIMPRSRV
| Platforma | Windows Server 2012 R2 | |
| Popis a HW | Virtual na AIMPRSRV2 / Intel Xeon E3-1220 v3 3.10GHz, 8GB RAM, 1x 100GB a 1x 150GB | |
| Účel | ucetni aplikace Stormware Pohoda | |
| IP | 192.168.198.22 | |
| Netbios/DNS | AIMPRSRV | |
| Umístění | AIMPRSRV2 - Hyper-V | |
| Datum nákupu/instalace | 2016 / Stormware | |
AUT Backup - pod spravou Italie
| Platforma | NAS Buffalo Link Station | |
| Popis a HW | Cerny NAS Buffalo Link Station DUO, 2x 1TB HDD HW RAID1 | |
| Účel | Backup pro server aimprsrv2 | |
| IP | 192.168.198.9 | |
| Netbios/DNS | ||
| Umístění | serverovna | |
| Datum nákupu/instalace | rijen 2011 / listopad 2011 | |
Synology Backup - pod spravou UVT
| Platforma | DSM Synology | |
| Popis a HW | Cerny NAS Synology Disk Station DS918+, 2x 4TB HDD HW RAID1 | |
| Účel | File Backup pro server aimprsrv2 | |
| IP | 192.168.198.7 | |
| pristup | syspass.uvt.cz | |
| Umístění | serverovna | |
| Datum nákupu/instalace | leden 2019 / unor 2019 | |
UPS
APC Smart-ups 1500 + Management card 2 ap9630
Umisteni: serverovna
- ip: 192.168.198.10
- slave - BACKUP
- slave - backup Buffalo NAS
- slave - switch HP 1Gbit
- slave - FireWall WatchGuard
- slave - AIMPRSRV2
- slave - LTE modem
- slave - Synology NAS
| username | password | |
| apc | syspass.uvt.cz | |
| uvtadmin | syspass.uvt.cz | |
| snmp v1 public UPSTYPE snmp DEVICE 192.168.198.10:161:APC:public | ||
APC Smart-ups 750 a 1500
Zustaly v zaloze.
Lokalni sit a internet
Vzdálený přístup
- Odkudkoliv na AIMPRSRV 192.168.198.22 - pristup na 178.17.1.58 nebo czterminal.aims.cz nebo server.aims.cz
- hlasit se uzivatelem - aimgroup\czadmin 1:MgkbBRIlOjFaX1pSaw==
VPN
Potrebny klient k pripojeni do VPN WatchGuard Mobile VPN with SSL
spustit instalaci restartovat PC ci NTB
| IP serveru | 178.17.1.59 | |
| Uzivatelske jmeno | czadmin | |
| Heslo | 1:THdle2xbRE8kISQsFQ== | |
Internet
| Provider | ÚVT s.r.o. | |
| Linka | 40 Mbits / 40 Mbits | |
| Sit | 178.17.1.56/29 | |
| Pevná IP | 178.17.1.58 | |
| Maska site | 255.255.255.248 | |
| Vychozi brana | 178.17.1.57 | |
| Primarni DNS | 109.205.75.22 | |
| Sekundarni DNS | 109.205.75.156 | |
Backup Internet
LTE a nastaveno v OSFP, aby kdyz dojde k vypadku primarni linky, tak se automaticky do cca 10s prepoji na zalozni linku.
Lokalni sit
| IP range | 192.168.198.0/24 | |
| Gateway | 192.168.198.250 | |
| DNS | 192.168.190.20, 192.168.198.10 | |
| DHCP | 192.168.190.20 | |
| WINS | 192.168.190.20, 192.168.198.10 | |
Switch HP V1810-24G - serverovna
| IP | 192.168.198.32 | |
| user | admin | |
| pass | 1:GSIwLjkOERpxdHF5QA== | |
Switch Cisco SG250-26 - rack zasedacka
| IP | 192.168.198.31 | |
| user | admin | |
| pass | 1:zfbk+u3axc6loKWtlA== | |
Wi-Fi
| SSID | Aimgroup | |
| Wi-Fi Key | 1:QV1YXUVdUV9OSUNISE5FX0NZKw== | |
| SSID | Aimgroup Visitors | |
| Wi-Fi Key | 1:KRYGFgcCBQZSUFFWYA== | |
Unifi controller
Unifi controller bezi na serveru backup.aims.cz. Rozhrani je dostupne v lokalni siti na adrese https://192.168.198.5:8443 nebo z domecku ze site linuxu resp. z verejne IP 178.17.1.67 na https://backup.aims.cz:8443
Take je mozne udelat port forward pomoci
ssh -L8443:localhost:8443 root@backup.aims.cz -p10012
| admin | 1:bktNRkFYWhkZKA== | |
Zaloha konfigurace 3.2.10.unf
Stanice
| Windows 7 | 10 PC | |
| Windows 10 | 3x NTB | |
| Poštovní klient | MS Outlook 2010 | |
| Antivir | Kaspersky | z konzole spravuji Italove - nemame pristup ke konzoli |
| Office | MS Office XP - B94J7-XBVMK-4FVHJ-FYRGY-2Y7GW MS Office 2003 - B8XJD-JWKM8-H3TB9-RJCPB-PHV33 | |
| MS Office 2010 - GKQYK-DGTF4-KJH3R-G4V67-27JX4 - vzdy instalovat ENG - ulozeno \\aimprsrv2\Install\Office 2010 Standard OLP | ||
| MS Office 2016 Standard - WH829-VXNVT-33RCR-7D747-HXMWC - vzdy instalovat ENG | ||
| Web browser | MSIE | |
Servisní disk
\\aimprsrv2\install
Instalační CD
jsou v serverovně na racku
Hesla
| ELALE | 1:rpPIy8rNzM/+ | |
| lokalni uzivatel - Administrator | 1:7svNxsHY2pmZqA== | |
| lokalni uzivatel - aimindex | 1:xv7y+Orp/O367u65iA== | |
| lokalni uzivatel - uvt | 1:pIGHjIuSkNPT4g== | |
| lokalni uzivatel od.9.2018 - uvt | 1:AichKi00NgoSHndvRA== | |
| domenovy uzivatel - czadmin | 1:MgkbBRIlOjFaX1pSaw== | |
| DSB\administrator | 1:tYCCk5CchIjD8g== | |
| czsw\CZAdmin | 1:QXpodmFWSUIpLCkhGA== | |
| czsw1\CZAdmin | 1:0Ov55/DH2NO4vbiwiQ== | |
Nastavení pošty
| Protokol | MAPI | |
| server | aimviexch13.aimgroup.loc | MS Exchange |
| SMTP + port | aimviexch13.aimgroup.loc | 25 |
| webmail | https://webapp.aimgroup.eu | |
Dulezite Aplikace a data
FTP Aimsu
Italove zridili FTP server pro potreby AIMu ftp://89.96.171.6 username: aimftp password: 1:voaKo5eTwcPw
Data na ftp ulozena vydrzi cca 14 dni a pak jsou automaticky mazana.
AS 400
instalace je na \\aimprsrv2\Install\AS400 ClientExpress_en obsah cache prehrat z rozbehane stanice z programm files\ibm\as400 na stejne umisteni no novy komp nainstalovat citrix: \\aimprsrv2\Install\Citrix Client staci z nejake rozbehane stanice prekopirovat z c:\documents and settings\"jmeno profilu"\data aplikaci\ica client do stejenho umisteni na tom instalovanem profilu heslo pro AIMS-CZ je 1:jIiY8urm+o2Mg7w= heslo pro AIMS-AT pokud neznaji tak si pisi do rakouska a dostanou ho
EMINEA3000 - Vision32 // JIZ NENI V PROVOZU
ucetni program - server a program spravuje spolecnost EMINEA3000 bezi to na SyBase databazi SQL
Instalace programu
server matrix - IP 192.168.198.7
spustit soubor setup.exe v umisteni \\matrix\Install\Vision32_a_klientská rozhraní_win32 klasicke next az do obrazovky na vyber instalace vybrat: programove komponenty, klentska rozhrani - vsechna, zbytek neinstalovat pote jiz jen kliknout na dokoncit
pridat zdroj ve spravci zdroju ODBC
Jedna-li se o Windows 7 64bit spusti se aplikace ODBC z C:\Windows\SysWOW64\odbcad32.exe
Jinak se spousti z Ovladacich panelu
zalozka Systemove DSN pridat - Adaptive server Anywhere 9.0 data source name: AIMS zakliknout microsoft aplication, delphi aplication
zalozka Database server name: visionsql database name: AIMS nezaskrtavat - STOP database
zalozka Network zaskrtnout protokol TCP/IP
ulozit
Zastupce na plose Ulozit zastupce na plochu \\matrix\Vision32\vision32.exe
Pristup na server MATRIX - 192.168.198.7
RDP: 192.168.198.7:3390 user: administrator pass: 1:r4OWkJfEwMz1
Dropbox
Vsichni maji pristup k dropboxu pres jeden spolecny ucet AIMu.
Pristupove udaje
email: dmcteam v(e) aimgroup.eu password: 1:g4iClJqT8g==
Multicash
aplikace pro platbu a zpracovani platebnich prikazu do banky.
Admin uzivatel: SYSADMIN / 1:/uHq5vGQ
Podpora
Podpora RB: +420 234 405 391 Podpora Unicredit: +420 221 210 010
Instalace klienta
- z umisteni \\aimprsrv2\MCC30 spustit aplikaci setup.exe
- vybrat Instalace ikony pro spusteni sitove verze - uplne prvni polozka k vyberu
- proklikat bezezmen az do konce
Novy uzivatel
- spustit multicash
- zavolat na podporu a s ni nastavit vse potrebne
Stary uzivatel
- prenest ze stareho PC soubory ES768.DAT a ES1024.DAT - umisteny v C:
- spustit Multicash
- stisknout tlacitko Bez pruvodce
Gmail ucet aimgroupprague v(e) gmail.com
- username: aimgroupprague v(e) gmail.com
- password: 1:zNDNyenk7OyK
Pohoda
bezi na serveru Aimprsrv - 192.168.198.22
| uzivatel | heslo | |
| softadmin | 1:dUJFRE1aWnlREgIj | |
| czadmin | 1:yvHj/erdwsmip6Kqkw== | |
| sa | 1:gaC3oLOsnYSGm8I= | |
| admin (uživatel do Pohody) | 1:aXFyfSshJiET | |
Zakaznicky portal
https://www.stormware.cz/zc/login.aspx
Pristupy
- Email: t.havlaskova v(e) aimgroup.eu
- Heslo: 1:uaGtkIWShZqZxvc=
Licence
- Rok 2016 - PFFB72-8B6YRU-5VJUQW-A8HWVS-9T1QCQ
- Rok 2017 - PFFB82-94UT6K-5VJUQW-UFSU7S-8V1YYQ
ID zakaznika
- 133705
Instalace
Na klientské stanice nainstalujete klienty Pohody spuštěním Pohoda.exe z adresáře Pohody na serveru. Na klientských stanicích spusťte „cliconfg“ a povolte pojmenované kanály a TCP/IP.
Sdileny kalendar AIM CZ
- kalendar ve verejnych slozkach - \\Public Folders\All Public Folders\AIM CZ\Public Agenda
- kliknout pravym tlacitkem mysi na Public Agenda
- vybrat Pridat k oblibenym
- pojmenovat AIM CZ kalendar
Zálohování
Zaloha na iSCSI target
Resi Italove v ramci serveru AIMPRSRV2 na jejich NAS a vyuzivaji jako iSCSI target Backup server.
- IncomingUser "iscsiuser 1:iJiOmIjPx7GQjoad/g=="
Zaloha na BackupPC
- uzivatel ke sdilenim na AIMPRSRV2 aimgroup\czadmin:1:ECs5JzAHGBN4fXhwSQ==
- zalohuji se sdileni:
- \\192.168.198.21\data
- \\192.168.198.21\mcc30
- \\192.168.198.21\pst
- schema zalohy
- 1x full zaloha rok zpet
- 1x full zaloha mesic - 6 mesicu zpet
- posledni mesic kazdodenni zaloha s full 1x tydne zbytek incr
Zaloha na BSA // NAS synology
- vyuziva se modul Active Backup for Business
- uzivatel ke sdilenim na AIMPRSRV2 aimgroup\czadmin:1:ECs5JzAHGBN4fXhwSQ==
- zalohuji se sdileni:
- \\192.168.198.21\data
- \\192.168.198.21\mcc30
- \\192.168.198.21\pst
- schema zalohy (mela by byt pokud se vejde)
- 1x full zaloha rok zpet
- 1x full zaloha mesic - 6 mesicu zpet
- posledni mesic kazdodenni zaloha
Periferie
HP Officejet Pro X476dn
| Výrobce | HP | |
| model | Officejet Pro X476dn – multifunkční zařízení | |
| umístění | Kancelář Kateriny Chvatalove | |
| připojení | LAN - 192.168.198.201 | |
| drivery | \\aimprsrv2\Install\hpojx476 | |
| návod | Spousti se z cd nebo setupem a projde se pruvodcem | |
| username | admin | |
| password | 1:3+ro+fr27uKpmA== | |
| Uzivatel pro skenovani | ||
| username | czscanner | |
| password | 1:Jx8jCB8rHQMMDBsMGVxdW20= | |
OKI C821DN
| Výrobce | OKI | |
| model | C821DN | |
| umístění | zasedaci mistnost | |
| připojení | LAN - 192.168.198.205 | |
| drivery | \\aimprsrv2\Install\okic821 | |
| user | root | |
| pass | 1:OCIsPDk/NDMqKGtoaVo= | |
Pravidelny servis
| Cinnost | Software | Frekvence |
STANICE | ||
| procisteni docasnych slozek | ccleaner | 1x tydne |
| kontrola event logu | prikaz - eventvwr | 1x tydne |
| kontrola logu antiviroveho programu | samotny antivir | 1x tydne |
| kompletni test | antivir | 1x mesicne |
| defragmentace HDD | prikaz - dfrg.msc | 1x mesicne analyza (dle potreby spustit defragmentaci) |
| kontrola aktualizaci OS + Office | MSUpdate | 1x tydne |
| kontrola bezicich procesu a sluzeb | spravce uloh | 1x tydne |
| kontrola software bezicich po startu OS | ruzne, msconfig, ccleaner | 1x tydne |
| kontrola mista na disku | rucne | 1x tydne |
| kontrola hw dane stanice | everest | 2x rocne - dle vysledku doporucit upgrade |
SERVER | ||
| kontrola event logu | prikaz - eventvwr | 1x tydne |
| kontrola backupPC zaloh | web interface | 1x tydne |
| kontrola mista na disku | rucne | 1x tydne |
| kontrola hw dane stanice | everest | 1x/2roky |
Pod timto textem zkopirovat do zakazky pravidelny servis a napsat jaky byl stav - OK, nejake chyby, problemy
STANICE - "stav" SERVER - "stav" ZALOHY - "stav"
Dodržují platební kázeň, občas mívají velmi specifické požadavky (sestřih prezentačního videa)
Návod na odvirování PCN01 uživatele levob, která pořád dokola každou chvíli zaviruje počítač:
telefon Voborská 731 457 626
připojit se na openvpn do domečku, route add 178.17.6.2 mask 255.255.255.255 10.3.10.110 rdp server.aims.cz DSB\administrator 1:tYCCk5CchIjD8g== na ploše totalcmd \\dsb\data\sysinternals
název počítače Voborské PCN01, RDP povoleno, sdílení \\pcn01\c$ přihlásit se jako lokálni uživatel - aimindex: 1:xv7y+Orp/O367u65iA== C:\autoruns.exe
najít tam podezřelý exe, většinou tdefender.exe odstranit soubor a položku v registru, je nutné si v programu autorun z horní nabídky vybrat uživatele, neboť se jedná o trojan spouštěný při přihlášení uživatele