Cesta domů, Hospicové občanské sdružení

Obecně

web

URL: www.cestadomu.cz
Provozují domácí hospic, u nas mají 3 servery na Hyper-V na domečku a web server v hostingu

Pracovní doba

Kancelář

Heleny Kočvarové 1, Praha 4 - Michle
Boleslavská 16, Praha 3
9:00 - 18:00

Půjčovna pomůcek

Heleny Kočvarové 1, Praha 4 - Michle
Boleslavská 12, Praha 3
Po, St, Čt 13:00 - 17:00

Obchod

Bubenská 3, Praha 7
10:00 - 18:00

Kontaktní osoba

Pavel Šuchman. IT, pavel.suchman v(e) cestadomu.cz 724 285 116
Tomáš Matocha, fin, ředitel, tomas.matocha v(e) cestadomu.cz, 775 055 208

Servery

restarty hlasit den predem (cim driv tim lip Suchmanovi):
pavel.suchman v(e) cestadomu.cz
psuchman v(e) ibc-real.cz

Hosting v Zabehlicich

IPSec

ipsecgw.zab.cestadomu.cz	IPSEC GW
IP	31.170.176.21/192.168.31.104
umisteni	hyperV VM
pristup	root:1:aXx5bUtVDAk/ (ssh 10002 z 10.0.12.0/24)

DSD - AD, DNS

Funkce	AD, DNS
OS	Microsoft Windows Server 2016
Popis a HW	Hyper-V
IP	192.168.31.50, RDP zvenci na server.cestadomu.cz:33388
Netbios/DNS	dsd, dsd.cestadomu.local
Umístění	serverovna : CESTA-HVA(192.168.28.10) - Virtual Machine Name - CESTA-DC
Datum nákupu/instalace	08/2017, viz zakazka AEL96

DSQ - SQL, M-Files?, VPN

Funkce	SQL, VPN, M-Files?
OS	Microsoft Windows Server 2016
Popis a HW	Hyper-V
IP	192.168.31.60, RDP zvenci na server.cestadomu.cz:33377
Netbios/DNS	dsq, dsq.cestadomu.local
Umístění	serverovna : CESTA-HVA(192.168.28.10) - Virtual Machine Name - CESTA-SQL
Datum nákupu/instalace	08/2017, viz zakazka AEL96

DST - Terminal server

Funkce	terminal server
OS	Microsoft Windows Server 2016
Popis a HW	Hyper-V
IP	192.168.31.70, RDP zvenci na server.cestadomu.cz:33399
Netbios/DNS	dst, dst.cestadomu.local
Umístění	serverovna : CESTA-HVA(192.168.28.10) - Virtual Machine Name - CESTA-Terminal
Datum nákupu/instalace	08/2017, viz zakazka AEL96

Terminal licence
50ks User CAL
Agreement/Authorization number xxxxxxxxxxxxxxxxxx
Licence number xxxxxxxxxxxxx /*doplním - Šugy*/

Hostingy v Sitelu

DSA - AD, DNS, SQL - již se nepoužívá, bude vypnut k 30.9.2017

Funkce	AD, DNS, SQL]
OS	Microsoft Windows Server 2008 R2 Standard 64bit
Popis a HW	KVM
IP	192.168.22.101, RDP zvenci na 109.205.75.56:33388 server.cestadomu.cz:33388
Netbios/DNS	dsa, dsa.cestadomu.local
Umístění	virtual
Datum nákupu/instalace	leto 2012, viz zakazka 120719-9633

SQL login sa/1:OxkNOgkRI19ZWms=

DSB - terminal server - již se nepoužívá, bude vypnut k 30.9.2017

Funkce	Terminal server]
OS	Microsoft Windows Server 2008 R2 Standard 64bit
Popis a HW	KVM
IP	192.168.22.102, RDP zvenci na 109.205.75.56:33399 server.cestadomu.cz:33399
Netbios/DNS	dsa, dsa.cestadomu.local
Umístění	virtual
Datum nákupu/instalace	leto 2012, viz zakazka 120719-9633

Lokální admin disabled, lokální uvt \ 1:d0BYUGhMTnMWIg==
Doménový cestadomu\administrator \ 1:FiIxLjUTKSJwcnRH

Terminal licence
40ks User CAL (nekupovali pres nas, udaje mi poslal Adam Spinka pro konfiguraci na serveru)
Agreement/Authorization number 90893055ZZC1409
Licence number 60889985

HVA

Funkce	Hyper-V
OS	Microsoft Windows Server 2019 Standard
Popis a HW	Supermicro, 32GB RAM, 2x4TB HDD
IP	192.168.14.3, RDP zvenci přes Remote GW server.cestadomu.cz
Netbios/DNS	hva, dorian.cestadomu.local
Umístění	v serverovně
Datum nákupu/instalace	únor 2020

Dorian

Funkce	RODC
OS	Microsoft Windows Server 2008 R2 Standard 64bit
Popis a HW	Virtuál na HVA (kopie fyzického serveru)
IP	192.168.14.10, RDP zvenci přes Remote GW server.cestadomu.cz
Netbios/DNS	dorian, dorian.cestadomu.local
Umístění	v serverovně v racku
Datum nákupu/instalace	leto 2012??

ZABBIXPROXY

Platforma	LINUX CentOS Stream release 8
Účel	Monitoring Zabbix
IP	192.168.31.10
Netbios/DNS	zabbixproxy.cestadomu.cz
SSH	ssh root v(e) 45.91.28.15 -p10023
Umístění	virtual na HVB
root	syspass
Datum nákupu/instalace	12/2021

UPS APC

Model	Smart-UPS 1500
Nákup	červen 2019 (CD dostala darem)
Umístění	rack v serverovně
IP	192.168.14.9
Přístup	apc/1:gaO3tpGA4au50Q== (syspass)
Authentication Phrase	1:Diw4OR4PbiQ2Diw4OR4PbiQ2Xg==

Zálohování

Servery se zalohuji denne Windows backupem na iSCSI targety na 31.170.176.5
iqn.2013-04.cz.cestadomu.dsa:iscsi.backup 1:JyREQVpRV1pSUkVeFA==
iqn.2013-04.cz.cestadomu.dsb.2:iscsi.backup 1:wMGjpr22sL21taK58w==
iqn.2013-04.cz.cestadomu.dsq:iscsi.backup backup/1:JyREQVpRV1pSUkVeFA==
SQL zalohy
mesicne, denne full s kompresi plus hodinove od 7-18 T-logu, denni a hodinove s promazavanim po 2 dnech
na vyhrazeny disk 50GB, pripojeno jako Z:\SQL_zalohy
kdyz SQL job skonci s failed, posle to info na servis v(e) uvt.cz

Internet - Michle

MECOM - vzduchem anténa na střeše, směrovaná na velký panelák vzadu, ze střechy je propoj do racku v serverovně

rychlost - 60/60 (ale reálně je to asi více)

602 312 073 - p. Šmajc

Mikrotik bolek

192.168.0.1 - brana a DHCP
bolek-old.cestadomu.cz

Mikrotik michle

192.168.14.1 - brana a DHCP
michle.cestadomu.cz (nebo bolek.cestadomu.cz)
bolek.cestadomu.cz je nasměrován na IP v Michli kvůli AVAST konsoli - klienti to mají v konfiguraci

oba mikrotiky jsou navzajem propojeny IPsecem a take do 192.168.31.0/24
Mikrotiky Winbox heslo viz. Syspass

WIFI

Umístění	SSID	Heslo	Umístění	IP	Pozn.
Michle	Boleslav	1:MzYyMzI2MTMxNgM=	Unifi 5x	192.168.14.71-75	- controler na DORIAN https://192.168.14.10:8443/manage
Michle	Michle	1:MzYyMzI2MTMxNgM=	Unifi
Michle	Cesta	přihlášení do AD	Unifi
Michle	CD-Host	????	Unifi
	CD-privat	1:7Ozq6ujo7u3s698=	na Mikrotiku		tuhle si nechat jen pro sebe, nikam nenastavovat
	Boleslav2	1:39re397a3d/d2u8=	na Mikrotiku		testovaci vypnuto

Vrátníky

zapojené do Cisco switche SG250-26P - IP

login: admin/1:Un4vfHoqYylaGw==

Označení	Umístění	IP adresa	Telefon	Serial Number	Čtečka karet
Tablo 1.1	horní vchod u výtahu	192.168.14.92	227023203		ANO
Tablo 2.1	horní vchod vzadu	192.168.14.91	227023202	54-2196-0069	ANO
Tablo 3.1	spodní vchod vzadu	192.168.14.96	227023206		NE
Tablo 4.1	spodní vchod u výtahu	192.168.14.95	227023205		ANO
Tablo 5.1	přední vchod vpravo	192.168.14.94	227023204		NE
Tablo 6.1	přední vchod vlevo	192.168.14.93	227023201		ANO

Speciality

M-Files?, Intuo a pripadne dalsi nadstavby nad SQL delala firma Digres
Kroc Kamil Kamil.Kroc v(e) digres.cz
ucetnictvi Helios

Stanice

Název stanic

Ve tvaru popis-inv.číslo. Např.: dell-e6400-1468, opti-755-2589
Rezervace IP na stanice nejsou (až na drobné vyjímky)

VPN

server.cestadomu.cz , ověření je přes AD, SSTP
lokalni hospic, heslo 1:7M7a2/ztjMbUvA==
uživatel musí být ve skupině VPN_access

RDP

DST		přes RD Gateway
DSD		přes RD Gateway
DSQ		přes RD Gateway
DORIAN		přes RD Gateway

Remote Gateway: server.cestadomu.cz
uživatel musí být ve skupině DST_Remote_desktop_users

Pro Macy nainstalovat Microsoft Remote Desktop, červená ikona
https://itunes.apple.com/us/app/microsoft-remote-desktop/id715768417?mt=12

Avast na serveru Dorian

zevnitr:
https://bolek.cestadomu.cz
zvenku:
https://bolek.cestadomu.cz:8091

\\dorian\IT\Install\Avast
klienta je nastaven do konzole bolek.cestadomu.cz
přidat v konzoli do skupiny Cesta_new

prihlaseni do konzole:

pavel.suchman v(e) cestadomu.cz
admin 1:c1FFRGNyE1lLIw==

Software

Office Standard 2016 PGWTP-3NP9D-X8BTB-6JDB8-PKCRP
Office Standard 2010 C9V64-B46WD-FXT32-HRRGJ-V6HJF
Office 2010 Prof. Plus - VYBBJ-TRJPB-QFQRF-QFT4D-H3GVB
Win 7 Pro XJY8H-JW642-R47PF-4HQD9-YQYBH
Win 10 Pro 2KPNK-4CK6Q-KGCR3-RV33B-K766Y

Nastavení M-Files?

Přidat úložiště dokumentů :

Název	CD
Sekce server :
Název	DSQ
Číslo portu	2266 (default)
Protokol	TCP/IP (default)
Ověřování	Aktuální uživatel Windows
Úložiště na serveru	CDVault
Automaticky přihlašovat	NE
Viditelné pro všecny	ANO

\\dorian\IT\Install\M-Files

Intuo

Stanice v doméně nebo připojené přes VPN můžou využívat Intuo lokálně. Každý uživatel musí
pustit \\dsq\IntuoClientClickOnce\IntuoClient.application - instaluje se do uživatelského profilu.
Ideální je nastavit zástupce na tento odkaz do Veřejné plochy.

Helios

nakopirovat \\dorian\IT\Install\Helios
a nainstalovat prilozeny sqlncli

Mzdy4

\\dorian\IT\Install\Mzdy4
Zatim nejde spustit, nejsou k tomu zadne informace.

Hesla

Jmeno	Heslo
cestadomu\administrator	1:FiIxLjUTKSJwcnRH
lokalni hospic	1:7M7a2/ztjMbUvA==
cestadomu\Host	1:AiUxLjVmZWRX
cestadomu\scanner	1:bU9bWlNaS1tFBQUFPQ==
printer.km2.kancl@cestadomu.cz	1:kbaivYaUtqKjiof18f3E
printer.km.kancl@cestadomu.cz	1:ze/7+t3Mref1nQ==
avast@cestadomu.cz	1:1vTg4ejT9OD/5Mjv6ODhv7+/hg==
mfiles@cestadomu.cz	1:XX9rakNcb3dFOjU0DQ==
intuo@cestadomu.cz	1:dVdDQmt0R19tEh0cJQ==

Tiskárny

Seznam tiskáren:

Michle

192.168.14.23	Ekonomické	Konica bizhub C364e	admin heslo: 1234567812345678	printer.km2.kancl@cestadomu.cz
192.168.14.21	Zdravotníci	Konica bizhub C364e	admin heslo: 1234567812345678	printer.km2.kancl@cestadomu.cz
192.168.14.18	Osveta	OKI MC573
192.168.14.19	Ambulance	OKI MB562	admin/1:Z0VRUHdmB01fNw==	printer.oki.ambulance/1:DS87Oh0MbSc1XQ==
192.168.14.20	Knihovna	OKI MB562	admin/1:Z0VRUHdmB01fNw==	printer.oki.knihovna/1:zuz4+d7PruT2ng==
192.168.14.24	Pujcovna pomucek	HP LaserJet? 3035 MFP
192.168.14.25	Odlehcovaci lůžka Kancelář	OKI B410nd	nevíme	není nastaveno
Usb kabel	Ředitelna	Canon Pixma TS9150	heslo:1:9NbCw5D1lN7MpA==	není nastaveno
192.168.14.27	Odlehcovaci lůžka Kancelář	HP LaserJet? MFP M28w	heslo:1:pIaSk8ClxI6cxsz0	není nastaveno

Boleslavská 12 - Kancelář

192.168.0.37	XEROX WorkCenter? 3615
192.168.0.39	HP Color LaserJet? CM2320fxi MFP
192.168.0.49	Canon iR3225N
192.168.0.51	OKI MB562	admin/1:Z0VRUHdmB01fNw==
192.168.0.22	Konica bizhub C280	ma statickou IP, protoze DHCP nefunguje, admin heslo: 12345678	printer.km.kancl v(e) cestadomu.cz
192.168.0.23	Konica bizhub C364e	admin heslo: 1234567812345678	printer.km2.kancl@cestadomu.cz

Boleslavská 12 - Zdrav.

192.168.0.21	Konica Minolta Bizhub C253	admin	1:CQoLDA0ODwA4
192.168.0.46	Dell Color Laser 5110cn
192.168.0.48	HP LaserJet? 3390
192.168.0.47	Canon MF8050
192.168.0.50	OKI MB562	admin	1:yuj8/drLquDymg==

Boleslavská 16

192.168.1.48	HP LaserJet? 3035 MFP
192.168.1.49	Samsung SCX-4x28 Series

V M-Files? je dokument Tiskarny CD.xlsx, kde jsou uvedeny aktuální stavy vytištěných stránek.

Ovladače v \\dorian\IT\Drivers

Samsung mobile hotspot

SM-V101F
heslo admin editaceSamsung
wifi AP SamsungAP-8389
heslo wifi 0510152025

ProCestu s.r.o.

Internet

Bubenská 3 (Krámek)

UPC
IP 84.242.120.92 (buben.cestadomu.cz)

Synology

Přístup

192.168.1.20 porty 5000 a 5001, zvenku http://buben.cestadomu.cz:5000 nebo https://buben.cestadomu.cz:5001
MAC adresa: 00-11-32-3F-7A-1F , mělo by jít probudit po síti

Hesla

Jmeno	Heslo
admin	1:haezspWE5a+91Q==
procestu	1:+vXz9vXi9fLsoJQ=
procestu_admin	1:cF9ZXF9IX1hGCj4=

Kamery

Kamera 1

Airlive DM-720
192.168.1.19
admin/1:WnhsbT5bOnBiCg==

Kamera 2

Vivotek FD8152V - pořízení 05/2016
192.168.1.21
admin/1:dlRAQWZ3FlxOJg==

Kamera Patronum

Patronum NK-25wtip 80v1
192.168.1.22
admin / 1:d1VBQEl2F11PJw==

Tiskárny

Bubenská
192.168.1.10 - HP DeskJet? 7110
192.168.1.11 - Samsung CLX-3175N : barevná se scanem
192.168.1.12 - Kamera

Edimaxy

http://192.168.0.2
http://192.168.0.3

Switch TP-LINK TL-SG1024 24 portový bez managementu

Antonínská (Kancelář)

O2 - ADLS?
bez pevné IP

modem

10.0.0.138
admin/1:ZkRQUXZnBkxeNg==

Tiskárna HP

10.0.0.10 - rezervace v DHCP