Ewing Public Relations, s.r.o.

Obecně

Monitoring tisku, rozhlasu a TV (co média přinášejí o klientech), kampaně, prezentace, školení, atd pro klienty. Výjimku tvoří klient FCH, kde se posílají/přijímají denně kvanta dat (převážně e-maily s fotografiemi květin ve vysokém rozlišení) Sdileji servery i kancl s dalsimi firmami - BeefBrothers? a Manage Social (viz dale) navenek se tvari oddelene, tj. maji vlastni domeny, pritom je personalne propojeno takze je co nastavovat

Pracovní doba

08:30-17:00

Kontaktní osoba

• Marta Hrušková v záležitostech běžného provozu a údržby - +420 603 430 730 - hruskova v(e) ewingpr.cz
• Silvie Kurýlová v záležitostech koncepčních - +420 777 936 335 - kurylova v(e) ewingpr.cz

web

http://www.ewingpr.cz/ www prezentace a DNS hostována u firmy Casablanca, pozadavky na zmeny v konfiguraci DNS je treba posilat na support v(e) casablanca.cz z mailu pani Hruskove

web vytvorila zrejme spolecnost Et netera s.r.o. ( http://www.etnetera.cz/ ) Milady Horákové 108, 160 00 Praha 6, Telefon: +420 233 326 810

Firemní www stránky zaměstnanci využívají též jako úložiště dat pro klienty, ve složce není povoleno browse, uploadují přes FTP s user/pass do speciální složky www/download, klient stahuje přes HTTP bez user/passw Zaměstnanci jsou poučeni, že jde o jejich "živý" web a riziky s tím spojenými

web Epr Group u Cyberfoxu pro domeny: ewinggroup.cz eprgroup.eu ewing-group.cz eprgroup.cz ewing-group.eu ewinggroup.eu

Domény

registruji si domeny pres active24, z nich s tim dela Sedláček http://centrum.active24.cz Kód zákazníka (UID): egeej6ms Uživatelské jméno: hruskova Heslo: 1:yPDf3YvqhPj197I= Kontaktní e-mail: hruskova v(e) ewingpr.cz

Manage Social: Uzivatelske jmeno: egeekohl Heslo: 1:MBUTLy9KGEY4OH8= Kontaktni e-mail: marta v(e) mngsocial.com

a take pres hosting cheapnames = securepaynet.net http://cheapnames.com id 53588565 a heslo: 1:m62uoa626evu4dg=

registrovano: MNGSOCIAL.CO.UK, MNGSOCIAL.EU, MNGSOCIAL.ORG, MNGSOCIAL.NET, MNGSOCIAL.INFO, MNGSOCIAL.COM vse pro novou firmu EWING DIGITAL, kterou ma pod sebou Jakub Hrabovsky

Dostupnost

Jankovcova 1037/49, Classic 7 budova L. 2. patro - přístup všude na karty. parkování - přístup je z ulice Jankovcova a musí být domluvené s Hruškovou

Režijní telefonáty

Technickou pomoc lze volat přes 0 z libovolného telefonu, ale pozor, po spojení se musí na telefonu stisknout tlačítko [A-B] (případně [A], pokud [A-B] není) pak číslice 1 a zase 1 a zase [A-B]. Tím se zajistí, že se hovor nebude účtovat na vrub zaměstnanci, z jehož telefonu se volá. Pokud na telefonu není tlačítko [A-B], použije se místo něj tlačítko [A].

Beefbrothers

firma ve firme, specialisti na PR skrze moderni media ucetnictvi jim dela Ewing, pouzivaji Marktime, od rijna 2011 (zakazka 111021-7849 pouzivaji Exchange Ewingu) maji vlastni OU BeefBrothers, posta v databazi BeefBrothers Petra Bohacova je jejich asistentka, ucetni data maji na \\dsd\bb (pro pristup musi byt clenem skupiny Beefbrothers)

pro postu pouzivaji specialni SMTP konektor (nemaji Outlooky na iMacy) viz sekce Nastaveni posty

Zruseno, presli komplet pod Ewing Manage Social / MNG Social / Ewing Digital / RippleEngine / Jollor.com

firma ve firme, ridi Jakub Hrabovsky migrace MNG social a RE k Gmail / Google Apps Business / zakazka FV10 data zustaly na DSD, postu maji na Gmailu - domena @mngsocial.com a @rippleengine.com a @jollor.com

domeny zustala na Exchange internal relay, problemy delal prijem priloh z Ewingu bez Outlooku - winmail.dat reseno nastavenim TNEFEnabled False

o postu na Gmailu se dříve starala firma NetMail?, a to vcetne nastavovani klientu, my zakládáme uživatele - resp. maji si dělat sami. viz níže. Frantisek Šitler fas v(e) netmail.cz +420 724 100 055 odesel ted je kontakt Daniel Stříbrný +420 733 788 758, dan v(e) netmail.eu

maily si maji zakladat sami - a tedy my nebo za požadavek chteji 625Kč (da se jednoduse ve webmailu přes nabidku sprava domeny, /uživatele/skupiny ) domena mngsocial se spravuje pres marta v(e) mngsocial.com : 1:44rmz8P3wNvNuQ== domena rippleengine se spravuje pres marta v(e) jollor.com : 1:PzBGPm9GRToxOzowOFJFCA==

pouzivali Exchange Ewingu, cca napul externiste, nekdo Macy, nekdo Windows a Outlook Jakub ma Mac s OS 10.8 a Outlook/Office pro Mac 2011 a iPhone (Outlook uz s Gmail pouzivat prestal) pouzivaji default email jmeno v(e) MNGsocial.com maji vlastni OU ManageSocial data maji na \\dsd\ManageSocial (pro pristup musi byt clenem skupiny ManageSocial_share)

Luova / Luova Publishing, s.r.o.

firma ve firme, posta na Exchange, data na serveru, zatim 2 uzivatele a uvidi se jak porostou viz ZL17

EwingSK

Slovenská pobočka, puvodne s vlastnim serverem SBS 2003, v květnu 2013 posta a data presunuty do Prahy (zakazka DR17) 2 uzivatele na Slovensku Michal Holčík a Ingrid Dubnicka maji Outlooky Anywhere a VPN pro data pak maji jeste v Praze Radim Jung (jen aliasy v emailu) a Zuzana Malinikova pouzivaji default email prijmeni v(e) ewing.sk a jeste prijmeni v(e) eprcomm.sk maji vlastni OU EwingSK data maji na \\dsd\EwingSK (pro pristup musi byt clenem skupiny EwingSK_share)

Michal Holčík, mobil +421 904 132 165, holcik v(e) ewing.sk Ingrid Dubnická, mobil +421 905 641 934, dubnicka v(e) ewing.sk, účetní ucetni ma "prozatimne" vzdaleny pristup odkudkoli na PC v kancelarich - pres RDP na 87.197.149.234:3399 (dovnitr na PC04 192.168.0.12:3389), postu a VPN prehozenou, ucetnictvi si udela sama nebo sk IT

server zustal na Slovensku, ma mit 2x HW RAID (4 disky), pristupy v pdf v dokumentech zakazky (ale pobocka se bude rusit uplne) puvodni spravce v Bratislavě – Externista Tomáš Mitko, +421905445396 tomas v(e) daylightrental.com

Servery

Zásahy na serverech

Primary domain controller: DSB Doména: EWING DNS: ad.ewingpr.cz časový server: DSB

Firewall

Platforma	Linux CentOS 7
Popis a HW	1U black
Účel	firewall, openport, openvpn, antispam, kopie e-mailů, DHCP
IPP	192.168.16.1 plovouci IP
IP	192.168.16.200 stala IP / IPMI 192.168.16.18 ADMIN/1:mqKmtr6l5LjQ
Netbios/DNS	bez záznamu
Umístění	v racku
Datum nákupu/instalace	firewall je v pronájmu, dával se tam 03/2017
Poznámka	je to hlavni FW, prepina se pres keepalived

Firewall zalozni

Platforma	Linux CentOS 7
Popis a HW	Server vedle UPS
Účel	firewall, openport, openvpn, antispam, kopie e-mailů, DHCP
IPP	192.168.16.1 plovouci IP
IP	192.168.16.201 stala IP / IPMI 192.168.16.19 ADMIN/1:mqKmtr6l5LjQ
Netbios/DNS	bez záznamu
Umístění	v racku
Datum nákupu/instalace	firewall je v pronájmu, reinstalace 12/2017
Poznámka	je to zalozni FW, prepina se pres keepalived

HVA

Platforma	Windows 2019
Popis a HW	Supermicro, 128GB RAM, Areca
Účel	Hyper-V main
Netbios/DNS	HVA/HVA.ad.ewingpr.cz
IP	LAN1 192.168.16.2	172.16.16.2/24 pro replikace
areca	http://192.168.16.9	admin/1:Mgc8FxMyYA8ZJRAQVg==
iPMI	192.168.16.3	ADMIN/1:QEZVYFlRaVliRTAxAw==
Umístění	serverovna v racku
HVA\administrator	1:XHl/dHNqaCspGg==
Datum nákupu/instalace	prosinec 2017 AHG11 nove disky SSD a preinstalace prosinec 2019

HVB - HyperV replika

Platforma	Windows 2019
Popis a HW	Supermicro 2U X10DRW-iT, 32GB RAM, 2x 128GB SSD HWRaid1 System, 2x4TB HWRaiD1, 2x 2TB HWRaid1, 2x 1TB HWRaid1
Účel	Hyper-V replika
Netbios/DNS	HVB
IP	LAN1 192.168.16.3 172.16.16.3/24 pro repliku
iPMI	192.168.16.7	ADMIN/1:nKKxwIC1sI72
Areca	192.168.16.10	login v syspassu
Umístění	serverovna v racku
HVB\Administrator	1:mL27sLeurO/t3g==
Datum nákupu/instalace	leden 2016 viz UY87, preinstalace AKD28, preinstalace na 2019 a nove disky prosinec 2019

DSB - Data, Print server

Platforma	Windows 2016	Standard
Popis a HW	virtual
Účel	DC, DNS, Data, Print server, FTP server
IP	192.168.16.16
Netbios/DNS	DSB/dsb.ad.ewingpr.cz
Umístění	virtual na HVT
Datum nákupu/instalace	instalace prosinec 2017 viz AHG11
DSRM administrator/1:pqCjhoDRjJXW1NLl

DSC - Exchange

Platforma	Windows 2016	Standard
Popis a HW	virtual
Účel	DC, DNS, Exchange
IP	192.168.16.17
Netbios/DNS	DSC/dsc.ad.ewingpr.cz
Umístění	virtual na HVT
Datum nákupu/instalace	instalace prosinec 2017 viz AHG11
DSRM administrator/1:pqCjhoDRjJXW1NLl

Unifi - Unifi Controller

Platforma	Linux Debian
Popis a HW	virtual
Účel	Unifi Controller
IP	192.168.16.21
Netbios/DNS	unifi.ewingpr.cz
Umístění	virtual na HVA
Datum nákupu/instalace	instalace unor 2019 viz WZ96
root / heslo v syspass pod UVT

ESMC - Eset Security Management Center

Platforma	Linux CentOS7
Popis a HW	virtual
Účel	ESMC
IP	192.168.16.22
Netbios/DNS	esmc.ewingpr.cz
Umístění	virtual na HVA
Datum nákupu/instalace	instalace prosinec 2019
root / heslo v syspass

Zabbix proxy

Platforma	Linux CentOS8 stream
Popis a HW	virtual
Účel	Zabbix proxy
IP	192.168.16.12
Netbios/DNS	zabbixproxy.ewingpr.cz
Umístění	virtual na HVA
Datum nákupu/instalace	instalace 11/2021
root / heslo v syspass

TMS - Marktime, Timesheet

Platforma	instalovan Windows 2008 WEB edition 64bit OEM
Popis a HW	virtual 4GB RAM, 4CPU v Hyperv
Účel	Marktime/timesheet server, neni v domene, ESET ERA Web Console
IP	192.168.16.5
Netbios/DNS	TMS
Umístění	virtual TMS na HyperV2?
Datum nákupu/instalace	2009, dodal a instaloval Jiri Theimer, 7/2013 migrace do virtualu viz EC88, presun na HyperV viz VP93
Pristup	uvt/1:PhEhdXR0cAcBG0Q=	user pro programatory: Administrator/1:Y0JTSksVFRIl
RDP pres Openport je treba pouzit jiny port mail.ewingpr.cz:3399

zalohuje se denne zaloha SQL plus pozadovane adresare pres BackupPC, zaloha WSB denne na target iqn.2016-02.cz.ewingpr.backup:iscsi.tms iscsiuser/iscsi14gtarp

Synology BSA - Backup

Platforma	Synology
Popis a HW	Synology Disk Station DS918+, 4x 3.5/2.5", 2x GLAN, 2x USB 3.0, 2x 8TB HDD
Účel	backupserver
IP	fyzicky HW 192.168.16.23 a 192.168.16.24
SSH port	10022
Netbios/DNS	BSA/bsa.ewingpr.cz
user password	uvtadmin syspass.uvt.cz
Umístění	v racku
Datum nákupu/instalace	02/2020 viz BCG49

PC Ustredna - virtuál na PC104 - recepce

Platforma	Windows XP Professionla
Účel	ústředna Genecom pro nastavování VoIP telefonů
IP
autologin	Administrator: 1:rLSov6q9u7CrsN4=
Netbios/DNS	neni v doméně
Umístění	\\DSB\Ustredna$

UPS

UPS2200 Ewingpr_UPS_BACKUP UPS APC2200 připojena pres USB do HVA (master), HYPER-V2-backup(TMS), FWold, petipes (KVM, ext hdd, LCD), HYPER-V-MAIN(DSA), FWnew

UPS3 Ewingpr_UPS_Switch UPS APC1000 - switche, ustredna + GSM prvky, ISP prvky

Puvodni UPS APC1000 je schovana v serverovne pro pripad poruchy UPS3.

Lokalni sit a internet

Vzdálený přístup

Openvpn

• Openport je na adrese openport.ewingpr.cz
• soubory s konfiguraci i instalackou jsou umisteny na \\192.168.16.16\Company\uvt\OpenVPN

IPSEC kurýlová

IP: 178.17.2.175, mikrotik

admin

1:lofw8Pb3xA==

SSTP a L2TP

• VPN bezi na Windows, SSTP i L2TP
  • uzivatele musi byt ve skupine VPN users
• SSTP adresa gw.ewing.cz:11443
• L2TP adresa gw.ewing.cz a preshared key v syspassu
• na gw.ewing.cz:11443 bezi RDG takze na TSA uz neni treba pres Openport.

Internet

Provider	Casablanca optikou od Dial Telecom
	http://www.casablanca.cz/
	hotline: +420 724 191 824
	tech v(e) casablanca.cz
Linka	100 Mbit + záložní linka
Pevná IP	217.11.234.6

Nastavení WAN

Pevná IP	217.11.234.6
maska	255.255.255.252
brána	217.11.234.5

Nove je tam naroutovana jeste sit

77.78.68.116/30

Na interface je nastavena 77.78.68.118 pro exchange.

Možno používat servery Casablanky - 217.11.224.1 - 217.11.224.2

Propoj racku

	Rack Switche	Rack Servery
Propoj	Zarizeni	Propoj	Zarizeni
RS1	Internet	RL1	FWold WAN (po prepojeni SW Huawei port23)
RS2	SW1 port1	RL2	SW Huawei port1
RS3	SW2 port1	RL3	SW Huawei port2
RS4	SW3 port1	RL4	SW Huawei port3
RS5	SW4 port1	RL5	SW Huawei port4
RS6	SW2 port2	RL6	HV-New Lan prava Virtual
RS7	SW2 port3	RL7	HV-New ipmi
RS8	SW2 port4	RL8	HV-New Areca

Paterni switch Huawei S5700

port	zarizeni
01	SW1
02	SW2
03	SW3
04	SW4
05	FWold lan
06	FWold pub
07	FWold wifi ERP
08	FWnew lan
09	FWnew pub
10	FWnew wifi EPR
11	HV-Main lan1
12	HV-Main lan2
13	HV-Bak lan1
14	HV-Bak lan2
15	backup lan
16	FWnew ipmi
17	FWold ipmi
18	HV-Main ipmi
19	HV-Bak ipmi
20	backup ipmi
21	FWold wan
22	FWnew wan
23	casablanca-uplink
24	HV-new Lan leva

DHCP

zůstává na firewallu. VLANy budou na switchi, na FW každá má svůj fyzický interface

sit	zarizeni
192.168.16.0/24	servery, tiskárny, VPN a všechny stanice na LAN
192.168.20.0/24	stanice na interní wifi EwingPR
192.168.24.0/24	stanice na Public wifi - mobily, zařízení host

wifi

aktualne jsou tam 3x Unifi AC kazda v jine casti.

• 1x velka zasedacka
• 1x kancelar Ondrej Kubala
• 1x openspace mezi ucetni a MNG

Na Debianu bezi unifi controller jako sluzba. Pristup odkudkoli z LAN na https://192.168.16.21:8443 / admin: 1:BxseGwsOCAMEHR9t

Jak se to nastavuje je na screenshotu managementu switche v dokumentaci klienta.''

VLAN10 ewing sít

ssid: EWING psw: 1:0tHR0rKKloGUo6Xg

VLAN20 sít určena pro veřejnost a mobilní telefony

ssid: EPRPublic psw: 1:HHpLTRpLQEco

Zapojení switchů

Nazev SW	IP adresa	user	password
cisco stack 4x48P	192.168.16.30	admin	viz syspass
cisco 10G	192.168.16.31	admin	viz syspass
SW Huawei	192.168.16.34	admin	1:Tl9ZLSR6dmoc	http ani ssh na switchi neni, telnet funguje

Cisco 10G je spojen s huaweiem pomoci 2x1G trunku. Na Huaweii zustalo IPMI, Areca atp, protoze by se musilo jinak tahat mnoho propoju mezi racky. Dale je do 10G cisco switche zapojen stack 4x48P cisco switchu. Trunk je udelan z 2x10G do ruznych switchu ve stacku.

VLAN

vlan	sluzba
1	LAN
10	wifi EPR
20	wifi PUB
30	cluster / propoj FW
40	WAN casablanca

Strukturovaná kabeláž

Realizovala lokální firma v rámci baráku

Klíče / Licence

Win SBS Std/Essentials 2011 MAK	6RHKC-GQHPV-92T4G-QTKB2-XX6W3 5+35 user CALs (viz VLSC nebo zakazka 110103-5389)
Agreement Information: MOLP-Z Standard
Authorization Number: 68561791ZZS1306
Indirect Customer Name: ÚVT, s.r.o.
License Date: 2011-06-03
License Number: 48590601
Microsoft Invoice Number: 9148590601
Reorder/Upgrade End Date: 2013-06-30
ESET Endpoint Antivirus pro stanice viz sekce Dulezite aplikace a data
ESET Mail Security pro MS Exchange	50 mailboxu do 6. 8. 2019, aktualizace EAV-69228698/crhea4765p lic. klic A9W3-XE2J-KF4P-RTCK-D9WW?
Office	MS Office 2000/XP(2002)/2003	klíče: viz XLS
Office 2010 pro podnikatele	HRF4X-PPF7V-CM4PC-DMQPF-PWQ38	Pavlína Rieselová
Outlook 2003	SBS licence: DVBJ2-XTKVB-V2VXK-63YVB-2G9VM
Web browser	MSIE, pro Marktime pouzivji Firefox 3.6+
AIDA64 Business Edition, quantity: 1 Number of computers: 19 Serial number: 3T4UD-IFND6-4FQRL-KDP3Y-P7S65
SYMC DESKTOP EMAIL ENCRYPTION 10Ks licencí	DUWFY-U0J3X-FTPFW-YL3VW-X7ZMX-AJC

VLSC k 8.4.2016
Windows Small Business Server - Standard	2011	1
Windows Small Business Server CAL	2011	5
Windows Small Business Server -User CAL	2011	15
Windows Small Business Server -User CAL	2011	10
Windows Small Business Server -User CAL	2011	10
Windows Small Business Server -User CAL	2011	5
Celkem UserCAL		45
Windows Remote Desktop Services - User CAL	2008	1
Windows Remote Desktop Services - User CAL	2008	1
Celkem Terminal CAL		2

Stanice

Windows 10	45
Windows 7	3
Poštovní klient	MS Outlook 2003,2007,2010 Office 365 Outlook Web Access	https://mail.ewingpr.cz/owa https://exchange.ewingpr.cz/owa

Cestovni profily zruseny, u vybranych uzivatelu je nastaveno zalohovani plochy pripadne dalsiho pres Windows Backup do \\DSA\Profile\Prijmeni Desktop viz zakazka XP14

UPS u stanic

na jednu malou UPS jsou zapojeny: Absolonová LuovaPC ostatní mají notebooky

Servisní disk

\\DSB\SYSTEM\install obsahuje kopie všech instalačních CD

Instalační CD

jsou zamčené ve skříni v serverovne

včetně licencí k office. měli by být popsané. dále jsou sepsané v .xls na serveru, v office\it\

Hesla

Windows

ewing\administrator	1:zv346efxxq6mqKnAnw==
ewing\UVT	1:TWJSBgcHA3RyaDc=
lokální UVT	1:PSU5LjssKiE6IU8=
lokalni UVT Luova	1:Undxen1kZkZ+YnVgLS0U
sw@luova.cz	1:6OO3vJXpp6OnieKi0A==

ID Microsoftu

• pro Ewing: ewingpr v(e) msoffice.uvt.cz/1:qpubnpiasq6LjZqCnom86A==

• pro MS: managesocial v(e) outlook.cz/1:hLW1sLa0nICgpLzytrCStMY=

• pro Luova: luova v(e) outlook.cz/1:wNzY6ens6ujD2aiqq62a

• pro BB:
  • Office pro podnikatele
    • beefbrothers@outlook.cz/1:UmNjZmBiSlZmdndidSgoEA==
  • pro VLSC
    • sw@beefbrothers.net/1:68bOzurJ8u6amJmQ6Kg=
  • pro Office365
    • sw@beefbrothers.onmicrosoft.com/1:ZktDQ2dEf2MXFRQdZSU=

• pro Ondřeje Kubalu: ondrejkubala v(e) outlook.cz/1:OgsLDggKIj4AEBc2GhkpeA==

Datum instalace	Stanice	Verze Ms Office	Product Key
3.5.2018	PC105	Microsoft Office 2016 pro domácnosti a podnikatele	štítek XY9XB-6NFDR-47WG8-XQ9JF-DJ2WQ / klíč NQGJ2-M64HK-WH6MR-MCTKC-RVV39
24.11.2017	NTB132	Microsoft Office 2016 pro domácnosti a podnikatele	štítek K6DJ7-NQ6MC-83G2B-PY2GF-KBTJQ / klíč NC4H4-W7F7W-69JG9-JCPKD-BG9VX
22.11.2017	NTB131	Microsoft Office 2016 pro domácnosti a podnikatele	štítek 66FJQ-XNMHK-P8CRJ-QDPRM-RCY2D / klíč R394X-WXNW2-YCD7F-X2FT9-QV67X?
22.11.2017	NTB129	Microsoft Office 2016 pro domácnosti a podnikatele	štítek P8N9Q-R7DJ2-DBHK6-WP3D8-Q688Q? / klíč X8N7T-DDPHP-TXTX6-M9YJP-4RG7X?
31.8.2017	NTB364 - BB	Microsoft Office 2016 pro domácnosti a podnikatele	štítek BNYXC-RCG4T-MRH8G-XP6B4-7H6JQ / klíč 36NDK-2BQ44-6B6DR-96F7T-WXCMK
24.8.2017	NTB126	Microsoft Office 2016 pro domácnosti a podnikatele	štítek ND7MM-T9WXB-RT222-8BBHT-WXB2D / klíč TBX7G-3TNGV-6VPBV-4844V-CYT7X
28.7.2017	PC pro kameramana	Microsoft Office 2016 pro domácnosti a podnikatele	štítek / klíč TT3MN-W7KKK-VPKJC-MQQ8Q-9767X
24.7.2017	NTBZBOOKGRAFIK	Microsoft Office 2016 pro domácnosti a podnikatele	štítek 4QMND-3W32Y-QWP49-MTHXR-HQWCD / klíč 96VHJ-NYW3T-KG8X4-7WQ97-3J3HX
12.6.2017	LuovaPC01	Microsoft Office 2016 pro domácnosti a podnikatele	štítek TGNG7-G9X6B-M2JJM-DK8YV-9BTJQ / MS ID X2WRN-2JQWD-K4DKY-T7P9D-PYT7X
8.6.2017	NTB103	Microsoft Office 2016 pro domácnosti a podnikatele	2CXX6-RNYB2-MRMGH-THVXG-TJFPD
16.12.2016	NTB136	Microsoft Office 2016 pro domácnosti a podnikatele	BXVNB-K3G9H-DDC32-BH863-49B2D
16.12.2016	NTB135	Microsoft Office 2016 pro domácnosti a podnikatele	YGNDY-97DYK-26W3R-VF26J-9TM2D
16.12.2016	NTB474 - p. Hrabovsky (zaregistrováno na MS)	Microsoft Office 2016 pro domácnosti a podnikatele	9TWY3-NRV6D-7XVCG-94BK2-J43R3
14.12.2016	NTB134	Microsoft Office 2016 pro domácnosti a podnikatele	G66NP-7JG27-FC8W7-K9J76-PDJ8Q
23.8.2016	MacMaieCrumpton?	Microsoft Office 2016 pro domácnosti a podnikatele for MAC	TN4F3-VFGWW-XRM9W-3G4B7-2R32X
22.8.2016	NTB???	Microsoft Office 2016 pro domácnosti a podnikatele	HNJQR-Q6RQ6-8RYR7-QQ86R-2KB2D
20.6.2016	NTB125	Microsoft Office 2016 pro domácnosti a podnikatele	8KBC7-CNVV2-KC3YT-8FGJG-8TX43
23.5.2016	NTB121	Microsoft Office 2016 pro domácnosti a podnikatele	TNWF6-9TMCT-2RBPG-WKQ97-3J2WQ
16.5.2016	NTB120	Microsoft Office 2016 pro domácnosti a podnikatele	XKY7W-NY9W9-4TM8V-GDVQV-7QWCD
přeinstalace Win 10 - NTB120 - Bezpečnostní otázky
Jak se jmenuje město, kde jste se narodily? Praha
Jak se jmenuje město, kde se poznali vaši rodiče? Praha
Jak se jmenuje první škola, kterou jste navštěvovali? Praha
3.5.2016	NTB116	Microsoft Office 2016 pro domácnosti a podnikatele	DYN63-CC7BP-XXVM8-GPDF7-HXK43
2.5.2016	NTB118	Microsoft Office 2016 pro domácnosti a podnikatele	HTG4X-NXVC3-CTG3J-WBGG3-9D7F3
12.10.2015	NTB301 - MS	Microsoft Office 2016 pro domácnosti a podnikatele	NJ4VD-DR92W-RDCW8-QC2C8-MTDHX
27.2.2015	NTB133	Microsoft Office 2013 pro podnikatele
13.2.2015	NTB	Microsoft Office Home and Business 2013
4.11.2014	NTB	Microsoft Office 2013 pro podnikatele
1.11.2014	NTB	Microsoft Office 2013 pro podnikatele
26.8.2014	NTB108	Microsoft Office 2013 pro podnikatele	XPNTW-QBMG8-FX4WT-86Q6R-CRY23
11.4.2014	NTB	Microsoft Office 2013 pro podnikatele
27.3.2014	NTB112	Microsoft Office 2013 pro podnikatele
18.3.2014	NTB	Microsoft Office 2013 pro podnikatele
6.3.2014	NTB137	Microsoft Office 2013 pro podnikatele	GFV4P-FQN77-YT8H2-DY4Y9-QV3TQ
8.1.2014	NTB	Microsoft Office 2013 pro podnikatele
9.12.2013	NTB106	Microsoft Office 2013 pro podnikatele	34689-Q7NBQ-G2PVD-MXQ68-D9JC3
17.10.2013	NTB	Microsoft Office 2013 pro podnikatele

AppleID

• username: ewing v(e) ewingpr.cz
• password: 1:59/D1MH71tbMx4S1

bezpecnostni otazky

• What is your dream job? - Ewing
• What was the name of your first manager? - EwingP
• What is the name of your favourite sport team? - EwingPR

Nastavení pošty

Protokol	MAPI, BeefBrothers? pouzivaji vetsinou IMAP + SMTP na iMacu
server	mail.ewingpr.cz
SMTP + port	mail.ewingpr.cz
Webmail	mail.ewingpr.cz/owa
SMTP zvenci overeni/odesilani posty	jmeno "ewingsmtp" heslo "hesloewingsmtp"

MX záznam ewingpr.cz -> ewingpr.casablanca.cz

Limit velikosti jedné poštovní zprávy: 45 MB

nastavení ManageSocial? a další společnosti na Gmailu viz nahoře v úvodu stránky

SMTP recieve konektory na exchangi

pro Medialni DB 192.168.16.17:2525 z interni site open relay
pro Xerox 192.168.16.17:2526 z interni IP 192.168.16.81 open relay
Marktime odesila pres 192.168.16.17:25 s overenim TMS viz TMS nize
Externi SMTP BB je konektor hlavne pro Beefbrothers, kde pouzivaji klienty pripojene pres IMAP + SMTP na ntb, tj. funguji zevnitr i zvenci
"Externi SMTP BB" je vystaven do internetu na portu 2527 a 587, povolena jen tls autentikace Exchange users (zakazka 111114-8759)
Nastaveni v Thunderbirdu
SMTP server mail.beefbrothers.net port 2527 nebo 587 (nove davat 587)
Conection security: StartTLS
Authentication method: Normal password

Antispam

Ucici slozky funguji pres uzivatele eScanner, do slozek NewSpam a NonSpam maji pristup vsichni, ucet je treba pridat v Outlooku

E-mailové schránky

každý uživatel má svou e-mailovou adresu v podobě prijmeni v(e) ewingpr.cz vyjma těchto anomálií: epr v(e) ewingpr.cz - celá firma ecm v(e) ewingpr.cz ewing v(e) ewingpr.cz - Hrušková (master), Absolonová, Študentová fedex v(e) ewingpr.cz - Hrušková (master), Němcová (master), Absolonová, Študentová jhrabovsky v(e) ewingpr.cz - Jiří Hrabovský (spolumajitel) jan v(e) ewingpr.cz - Jan Hrabovský (syn) nyní uryc v(e) ewingpr.cz, dříve uryc-gazda v(e) ewingpr.cz (Uryč-Gazda) interni v(e) ewingpr.cz - pouze pro vnitřní použití, není delegována mimo intranet seminar v(e) ewingpr.cz - Němcová (master), Absolonová, Hrušková, Študentová lok v(e) ewingpr.cz - Hruskova. 1:YXpgKygpKWp7fRg=

Outlook pres https

Exchange 443 je vystavena primo ven, http://tms.ewingpr.cz jede pres https na https://tms.ewingpr.cz:450

Jako prvni je treba nainstalovat prilozeny certifikat (ewing.zip rozbalit a poklikanim nainstalovat, na Windows Vista a 7 je treba rucne vybrat umisteni - Duveryhodne certifikacni autority). Ve vysledku by pri prohlizeni posty pres Internet prohlizec nemel hlasit Neduveryhodny certifikat.

A potom v Ovladaci panely (u Windows Vista a 7 vybrat Klasicke zobrazeni) - Posta E-mailove ucty Zobrazit nebo zmenit a Zmenit vyplnit udaje dle prilozeneho obrazku - pokud uz je ucet nastaven je treba jen kliknout na Dalsi nastaveni, pak na Karte Server Microsoft Exchange Pripojit pomoci mistni sete LAN a dole zaskrtnout Pripojit k postovni .. pomoci HTTP A Nastaveni proxy serveru Exchange vyplnit mail.ewingpr.cz zaskrtnout v pomalych sitich a zakladni overovani

A pro overeni pristupu k dsb.ad.ewingpr.cz plati stejne jmeno a heslo jako pro pristup do Ewingu/posty jen je treba jmeno psat ve tvaru napr. ewingpr\hruskova Outlook pres https screenshot Exchange CA certifikat

Outlook pres HTTPS na MACu

nektere MACy maji MS Office for Mac a pouzivaji Outlook Spravne nastaveni adresy serveru v Outlook je https://mail.ewingpr.cz (protokol se musi uvadet striktne), jinak to hlasi chybu -19992. Pokud se uvede https://mail.ewingpr.cz/owa, outlook sam a bez upozorneni prepise adresu na https://dsd.ad.ewingpr.cz/EWS/Exchange.asmx a pak to funguje jen zevnitr kancelare.

Dulezite aplikace a data

Munin

• http://217.11.234.6/munin/localhost/localhost/index.html

Sdileni Grafika - Sharepoint dokumentacni knihovna

• Sdileni Grafika je od 18/03/2020 v dokumentacni knihovne Sharepointu s nazvem Grafika.
• prava tam ma uzivatel: hruskova, hruska, hosek, ecer, honzak, vacek

Absolute sluzba

• https://cc.absolute.com/
• uvt@ewingpr.cz / 1:X2xpeHZgdz83OTgO
• hruskova@ewingpr.cz / 1:LxwZCAYQB09HSUh+

Adobe ID

Zobrazovane jmeno	Marta Hruskova
uzivatelske jmeno a email	uvt v(e) ewingpr.cz
heslo	1:NQYDEhwKPVVdU1Jk

Adobe ID - Creative Cloud

Login:	Heslo
ewing@ewingpr.cz	1:c0xfZ1NbWk9YDAw9
bohacova@ewingpr.cz	syspass.uvt.cz

Adobe ID - Luova

Zobrazovane jmeno	Lenka Maureryova
uzivatelske jmeno a email	sw v(e) luova.cz
heslo	1:HSIxPCEGITUqMWFjYmQKEFM=
uzivatelske jmeno a email	ivan v(e) luova.cz
heslo	1:4N/Mwdz73MjXzJyen5n4z9/cyNjaz64=

Symantec ID

Zobrazovane jmeno	Marta Hruskova
uzivatelske jmeno a email	symantec v(e) ewingpr.cz
heslo	1:3ZPX7s399san

FonTel

Zobrazovane jmeno	Marta Hruskova
uzivatelske jmeno	hruskova
heslo	1:4tPQ1sPIgImx
email	hruskova v(e) ewingpr.cz

ESET NOD32 Antivirus

Manage Social

Platnost licence	1 rok
Počet stanic	7
Expirace	26.7.2018
Uživatelské jméno	EAV-0137970642
Heslo	9jf5bunxuu
Licenční klíč	A53W-XTGX-F9S7-V7TR-GHMF

Luova Publishing

Platnost licence	1 rok
Počet stanic	1
Expirace	13.6.2018
Licenční klíč	T48W-XNBU-5J28-7GVR-FR46?
Uživatelské jméno	EAV-0201040788
Heslo	dck4t39m8b
ID licence	3AB-G4G-D7U

BeefBrothers

Počet	3
Platnost	02. 07. 2020 - 03. 07. 2021
Licenční klíč	5BPW-XX3R-4B56-DV6H-EK97
Uživatelské jméno	EAV-0206423981
Heslo	vaud3jehfx
ID licence	3AB-WUR-VVD

ESET Endpoint Antivirus

Ewing PR

Platnost licence	2 roky
Počet stanic	50
Expirace	01. 07. 2021 - 31. 07. 2023
Uživatelské jméno	EAV-0124196769
Heslo	rn59ers585
Licenční klíč	BX7V-X9PA-PND3-93E8-2G5M
heslo k Licence Administration Center	1:yOCA6/+B4u/2yrg=

Eset instalace https://uvt365.sharepoint.com/sites/EWINGPR/Shared%20Documents/Eset%20antivirus%20a%20ESMC/Instalace_Eset

ESMC Konzole:

• běží na ESMC viz sekce Servery - ESMC
• https://esmc.ewingpr.cz
• user: Administrator
• pass: syspass.uvt.cz
• Port ERA Agenta: 2222
• Port ERA WebConsole: 2223
• heslo k nastavení na stanicích: syspass.uvt.cz

ESET Mobile Security pro Business

Vlastník	Ewing Public Relations, s.r.o. - jhrabovsky v(e) ewingpr.cz
Produkt	ESET Mobile Security pro Business
Počet	21
Platnost	01. 07. 2021 - 03. 07. 2022
Licenční klíč	ADKV-XRNA-5A2F-CVRS-RVVD
Uživatelské jméno	EAV-0185227967
Heslo	1:39nR0MzX29+Hi74=
ID licence	3AB-J6G-R3R
heslo k Licence Administration Center	1:iZzYn9iGrdvYnew=
heslo k admin nastaveni na mobilu	1:LTUpPis8OjEqMV8=

Terminator

administratorsky ucet pro zablokovani uzivatelu v extremnich pripadech - vyhazov na hodinu atd.. prihlasovaci udaje ma vedeni Ewingu jmeno: terminator heslo: 1:zv+oser3zN/18IU= po prihlaseni na server dsb odesle mail na servis v(e) uvt.cz (pres logonskript) a otevre se konzole Active Directory otevrena na Ewing

PGP SYMC DESKTOP EMAIL ENCRYPTION

Licence, klíčenky, hesla a pod. na: \\jalovice\data\!klienti\Ewing\!dokumentace\PGP desktop EWING

Licence zakoupeny od Avnet s.r.o. Jedná se o produkt: SYMC DESKTOP EMAIL ENCRYPTION POWERED BY PGP TECHNOLOGY 10.3 XPLAT PER USER BNDL STD LIC EXPRESS BAND A BASIC 12 MONTHS Podpora na produkt je zakoupena na jeden rok, zahrnuje technickou podporu a možnost aktualizace produktu. V případě zachování možnosti aktualizovat produkt je nutné za rok prodloužit podporu. Pokud se neprodlouží a bude se chtít za nějakou dobu po vypršení podpory znovu aktivovat, platí se plná částka za licenci PGP. V případě navazujícího prodloužení podpory PGP, jen poměrná část pořizovací ceny.

Licence byly nakoupeny ve dvou fázích: 10.11. 2014 - 2Ks (pro předběžné testování a následné nasazení u zákazníka) 2.12. 2014 dokoupeno 8Ks licencí s roční podporou Certifikáty s licenčními čísly jsou přiloženy v Tiki a v zakázce LJ89 (jsou tam uvedena dvě licenční čísla - první pro PGP desktop a druhé pro PGP server konzoli - nepoužívá se). 2ks PGP_WF_CERT_EMEA.pdf 8Ks PGP_WF_CERT_EMEA.pdf Licenční číslo: DUWFY-U0J3X-FTPFW-YL3VW-X7ZMX-AJC Sériové číslo: M1893421763

Nainstalováno na stanicích uživatelů:

uživatel	mail pro PGP	umístění klíčenky
Kubala	kubala v(e) ewingpr.cz	C:\PGP\PGP keyring
Hrabovský	jhrabovsky v(e) ewingpr.cz	C:\PGP\PGP keyring
Rieselová	Rieselova v(e) ewingpr.cz	C:\PGP\PGP keyring
Röhrich	Rohrich@ewingpr.cz	C:\PGP\PGP keyring
Stadler	Stadler@ewingpr.cz	C:\PGP\PGP keyring
Sedáček	Sedlacek v(e) ewingpr.cz	C:\PGP\PGP keyring
Jaroš	Jaros v(e) ewingpr.cz	C:\PGP\PGP keyring
Hrušková	Hruskova v(e) ewingpr.cz	C:\PGP\PGP keyring
Popová	Popova v(e) ewingpr.cz	C:\PGP\PGP keyring
Kurýlová	Kurylova v(e) ewingpr.cz	C:\PGP\PGP keyring
Pechar	Pechar v(e) ewingpr.cz	C:\PGP\PGP keyring

Návod na instalaci PGP je přiložen v Tiki a zároveň je v zakázce LJ89. instalace PGP.pdf

Odkaz ke stažení PGP: https://symantec.flexnetoperations.com/control/symc_cz/registeranonymouslicensetoken?tokenID=M5568461510

Veřejné klíče jsou zálohovány u pí. Hruškové (kde, to ví jen ona). Hesla si musí pamatovat každý, ale i tak je má paní Hrušková ve své evidenci.

Použití: PGP používají na šifrování mailů, částí textů a částí disků, to je realizováno pomocí tzv. virtuálního disku, který si uživatelé připojují dle potřeby.

Virtuální disky:

• Každý uživatel má vytvořen:
  • lokální virtuální disk o velikosti 10GB, NTFS s postupnou alokací dle využití.
    • Umístěn je v C:\PGP\ pod názvem: Local HDD.pgd
  • serverový virtuální disk o velikosti 10GB, NTFS s postupnou alokací dle využití.
    • Umístěn je v \\DSD\PGP\ pod názvem: uziv.jm secure HDD.pgd

• sdílené virtuální disky
  • Adresář VEDENI, 1 GB: přístup Rieselová, Hrabovský, Kurýlová, Kubala
    • Umístěn v \\DSD\PGP\VEDENI pod názvem: VEDENI.pgd
  • Adresář AVE, 5GB: Jaroš, Sedláček, Stadler
    • Umístěn v \\DSD\PGP\AVE pod názvem: AVE.pgd
  • Adresář Asekol, 5GB: Sedláček, Jaroš
    • Umístěn v \\DSD\PGP\Asekol pod názvem: Asekol.pgd
  • Adresář SIT, 5GB: Jaroš, Stadler
    • Umístěn v \\DSD\PGP\SIT pod názvem: SIT.pgd
  • Adresář VPB, 5GB: Jaroš, Pechar
    • Umístěn v \\DSD\PGP\VPB pod názvem VPB.pgd

K adresáři PGP, VEDENI, AVE, VPB a Asekol jsou na serveru vytvořeny security groups, které určují oprávnění k danému adresáři.

Nastavení PGP

Důležité nastavení je na všech klientech stejné:

• PGP->Options->General je nastaveno Save my passphrase - 1min
• PGP->Options->Messaging->Secure Email->Annotate incoming mail - Minimum + Enable PGP Encrypt and sign buttons
• PGP->Options->Disk->PGP Disk Unmounting-> zaškrtnout vše: Allow PGP, Don't ask, Unmount

• Odpojování virtuálních disků nastaveno jednotně na 5min.

V Symantec Encryption Desktop v záložce PGP Messaging je nastavení pravidel pro šifrování mailů, kde pravidla 1-6 jsou v defaultním nastavení a jsou povolena, pravidlo 7 - Opportunistic Encryption je zakázáno->zpomalovalo jim outlook tak, že skoro nešlo odesílat zprávy.

Každý uživatel má na ploše vytvořeny zástupce na virtuální disk .pdg (tím si ho může připojit) a zástupce odkazující se přímo do virtuálního disku.

• Virtuální disky jsou po připojení mapovány následovně:
  • Y:\ lokální HDD 10GB
  • X:\ serverový HDD 10GB
  • W:\ serverový HDD AVE 5GB
  • V:\ serverový HDD Asekol 5GB
  • Q:\ serverový HDD VEDENI 1GB
  • P:\ serverový HDD SIT 5GB
  • O:\ serverový HDD VPB 5GB

Písmena jednotek byly přiděleny odzadu od nevyužívaných.

Instalace programu WinStrom

Ukončit WinStrom na obou počítačích! Upgrade pochopitelně udělat také na obou počítačích! -Před upgradem budto provest zalohu firem, nebo se zeptat kdy delali zalohu, nebo odkopírovat složku EPR(popridade jine lokalni firmy) na U:\ do záložní složky pak spustit program start_ws.exe stažený z Internetu (download update programu je přístupný přes jméno a heslo) a pak jen klikat na [Next]. Po spuštění si pak program sám překonvertuje databáze. Proto nejprve spustit na jednom PC a až je to hotové, tak na druhém! Licencni klic je na sdileni v .txt

V případě problémů: technická podpora +420 271 723 082 Pres modul servis se da provest nejaka udrzba databaze, nebo rucni odmazani vsech indexu *.cdx z celeho EPR (nesmi v tom nikdo byt:), program po spusteni sam zindexuje

Instalace programu WinMzdy

stejne jako winstrom jen jina instalacka, ale od 2010 nepouzivaji ani nemaji instalovano(tusim ani koupeno).

Instalace programu Mediální Databáze

Program slouží jako databáze kontaktů, na které odesílají hromadné emaily (může být i 100 příjemců jednoho emailu). V .ini souboru lze nastavit přes jaký smtp server to má odesílat - nyní je to nastaveno přes exchange, jelikož přes Linux to bylo pomalé kvůli antivirové kontrole.

Program nainstalovat do nabídnuté složky na disku C:, ale po instalaci změnit zástupce, kterým se program spouští, tak, aby se spouštěl EXE na síťovém disku S:

na Windows 7 je treba jeste dohrat knihovny z d:\meddb\meddb\install\Windows7 (MSJET35.DLL, MSJINT35.DLL, MSJTER35.DLL) na stanici do c:\windows\SysWOW64 (u 32bitovych Windows 7 do c:\windows\system32)

MDB.ewingpr.cz

nova web aplikace pro spravu kontaktu a rozesilani tiskovych zprav, nahrada Medialni Databaze viz zakazka RM62 hostovana u firmy 1. WebIT s.r.o. kontakt Václav Horký horky v(e) 1webit.cz

+420 773 337 306

na webu maji nas certifkat (od d-DSD-CA, na 5 let a instalovan i na DSD, takze expiraci hlida centreon) a pouzivaji SMTP mail.ewingpr.cz:2525, Receive konektor mdb.ewingpr.cz je to omezene na IP mdb.ewingpr.cz, bez autentikace, povolen relay pro anonymous

Marktime

ostry provoz od 1.11.2009, nova aplikace Marktime/Timesheet je pristupna na http://tms.ewingpr.cz, "server" v serverovne, dodaval vcetne licence OS (OEM) a aplikaci spravuje Theimer kontakty jiri.theimer v(e) gmail.com; tomas.borovicka v(e) gmail.com
funguje nejlepe pod Firefoxem 3.5 a vyse (testoval Kuryl)
zalohovani PCbackupem pod uzivatelem backup_uvt heslo 1:VBxYNhsYDwls viz zakazka 090820-4833
pristup zvenci se overuje vuci uzivatelum openportu na fw, viz zakazka 090820-4833
maji databaze zvlast pro Ewing a BeefBrothers
pro odesilani emailu z aplikace vyuziva SMTP overeni vuci exchange tms heslo 1:i+2vvYyIiLaRtsU=
vzhledem k tomu ze pozaduji odesilat za jednotlive uzivatele, je na serveru povoleno uzivateli tms odesilani za vsechny, timhle prikazem je treba pridat prava po pridani noveho uzivatele na Exchange
get-mailbox| Add-ADPermission -User 'tms@ewingpr.cz' -AccessRights extendedright -ExtendedRights "Send As"

univerzalni uzivatel na pristup do tms zevnitr
tms:1:qaCqi738r73I
oddelene databaze
Ewing
stara https://tms.ewingpr.cz:450/MARKTIME_EWING_2018/login.aspx
nova https://tms.ewingpr.cz:450/marktime_ewing_2021
BeefBrothers
https://tms.ewingpr.cz:450/marktime2/login.aspx (stejne jako Ewing, musi se vyplnit Společnost, jinak defaultne jde do Ewingu
MNGSocial (Ewing Digital)
https://tms.ewingpr.cz:450/marktime_mng/login.aspx
Jollor
https://tms.ewingpr.cz:450/marktime_jollor/login.aspx

Instalace programu Květinová databáze BLUMEN

Vyžaduje MS Access (používá p. Hrušková)

Blackberry

na DSE serveru nainstalovano BES Express 5.0.3 soft i licence jsou free, plati jen za SIMku s povolenym datovym prenosem/BB - pouziva Pavlina Rieselova a Marketa Collins

sprava pres webovou konzoli na DSE http://dse.ad.ewingpr.cz:18180/webconsole/login pres https u novych prohlizecu problem s certifikatem pristup ewing\besadmin/1:Jyc5YggZJyJR

aktivace zarizeni - na serveru nastavit u uzivatele heslo pro aktivaci a z telefonu pak odeslat aktivacni mail (pres fw i antivir proslo bez problemu) Options - Advanced options - Enterprise activation - vyplnit email, akt. heslo, server mail.ewingpr.cz

BlackBerry? Enterprise Server Express for Microsoft Exchange Quantity: 1 Number 1 of 1 SRP ID: S48886257 SRP Authentication Key: 878q-7yxi-jx35-q6z4-i6fc-x3kh-ppc7-jwgh-2585-x3kx CAL ID: C0011099873 CAL Authentication Key: besexp-g40ptv-1vmdhp-8tnh51-hgcqds

Poradi rucniho spousteni sluzeb Blackberry (pri problemech)

Controller Router Dispatcher pak vse ostatni (tam uz na poradi nezalezi)

Zastavovani

ostatni sluzby Blackberry Dispatcher Router Controller

Nastaveni zarizeni

na zarizeni nastavit mazani mailu z handheldu i Outlooku http://www.blackberry.com/btsc/viewContent.do?externalId=KB00285&sliceId=1 Resolution 3 Change the Delete On option to Mailbox & Handheld, by completing the following steps:

• On the BlackBerry? smartphone Home screen select Messages.
• Display the menu and select Options.
• Select Email Reconciliation.
• Highlight the Delete On option.
• Display the menu and select Change Option.
• Click Mailbox & Handheld.

Note: If the Delete On option is already set to Mailbox Handheld, change it to Handheld. Save the settings, and change it back to Mailbox & Handheld. Save the settings again.

FTP server

reseno v zakazce 111011-7425 bezi na DSD pod IISkem umoznuje jen pripojeni pres FTPs v implicit tls nastaveni, tj. control chanell na portu 990, na 21 nic jsou k tomu 2 uzivatele ewingpr_ftp heslo 1:t+yo7J71gZTH s pravy read write redaktor heslo 1:EBYKQDEsGygLVHk= s pravy read pripadne dalsi uzivatele je treba dat do skupiny FTP_users a odebrat z Domain users, a pres ADSIEdit nastavit property uzivatele msIIS-FTPRoot a msIIS-FTPDir data jsou na D:\FTP_server\Programy na vnitrni siti je treba vnutit Aktivni rezim prenosu, pasivni ma nastavenou verejna IP fw

nastaveni klienta Filezilla hostitel mail.ewingpr.cz protokol ftp sifrovani implicitni TLS

v Totalcmd je treba nejdriv dohrat Openssl knihovny http://www.miroslavnovak.com/ftps-total-commander-openssl-dll_en.php hostitel ftps://mail.ewingpr.cz:990 a zaskrtnuto SSL/TLS

FTP Casablanca ftp server: phoenix.casablanca.cz nebo ftp.ewingpr.cz usr: ewingpr-cz psw: 1:or6puqLl+vn85fr5+f/I

• Uzivatel jen pro cteni - ma pristup pouze do slozky download
• adresa serveru upravena na ftp.ewingpr.cz
  • uzivatel ftp-ewingpr-guests
  • heslo: 1:MCEnFwAEBVBSUlNTV2I=

Antivir p. Hrabovsky doma

- LICENCE -

PRODUKT: ESET NOD32 Antivirus TYP: Prodloužení (3 roky)

STANIC: 1

PLATNOST OD - DO: 15. 10. 2014 - 8. 11. 2017

UŽIVATELSKÉ JMÉNO: EAV-0122790712 HESLO: e8tj7n7be8 Ak.KlÍČ: B2VE-X8A6-T6N6-UWMF-PMGN

UŽIVATEL: Ewing Public Relations, s.r.o.

Microsoft Open License

Autor. cislo 60283549ZZS0803 Cislo licence 4029247 https://eopen.microsoft.cz

Návod pro vzdálené spojení se sítí (VPN)

Vytvoření spojení ve Windows XP

V Nabídce start vyberte položku Nastavení a v ní "Síťová připojení." V otevřeném okně zvolte vytvořit nové připojení. V Průvodci pak postupně navolte "Připojit k firemní síti", "Připojení k virtuální privátní síti", do okénka "Název společnosti" vyplňte VPN EWING , do okénka "Název hostitele" vyplňte vpn.ewingpr.cz a průvodce dokončete. V okně "Síťová připojení" přibyde nové připojení VPN EWING . Nyní upravíme pravým tlačítkem myši jeho vlastnosti: na záložce "Sítě" vyberte "Protokol TCP/IP" a klepněte na tlačítko "Vlastnosti". V nově otevřeném okně klepněte na tlačítko "Upřesnit" a v dalším nově otevřeném okně zrušte fajfku "Používat výchozí bránu vzdálené sítě". Poté na záložce WINS klepněte na tlačítko "Přidat", vyplňte 192.168.16.3 a nakonec všechna okna uzavřete vždy klepnutím na OK.

Použití spojení ve Windows XP

Nejprve otevřete v internetovém prohlížeči stránku http://vpn.ewingpr.cz/ (přihlašovací jméno použijte příjmenívpn a k němu příslušné heslo) a povolte porty VPN. Po té máte cca 1 minutu na navázání spojení: V Nabídce start vyberte položku Nastavení a v ní "Síťová připojení." V otevřeném okně zvolte spojení VPN EWING a připojte se (přihlašovací jméno použijte příjmenívpn a k němu příslušné heslo). Nyní máte k dispozici v okolních počítačích servery DSA (složku company si můžete připojit jako K:) a DSB (v Outlooku si lze nastavit poštovní účet na serveru MS Exchange).

Poznámka

pro vzdálený přístup k firemní poště není nutné mít aktivní VPN spojení. Stačí kdykoli otevřít v internetovém prohlížeči stránku http://mail.ewingpr.cz/ (přihlašovací jméno a heslo použijte to samé, jaké máte do počítače ve firmě).

Sdílené složky a mapování

mapovani net use K: \\dsd\company net use s: \\dsd\meddb

ifmember "EWING\Ucto" net use u: \\dsd\WST_DATA

ifmember "EWING\Beef Brothers" net use r: \\dsd\BB

a pres AD profil uzivatele \\dsd\profiles\username \\dsd\users\username pripojit jako disk Z

DSD net share: (9.1.2015)

Share name	Resource	Remark
Z$	Z:\	Default share
ADMIN$	C:\Windows	Remote Admin
archive$	F:\archive
W$	W:\	Default share
SOUDNY$	H:\Company\archiv\Klienti\Soucasni\SYNLAB\SDILENA_SLOZKA_ Z_SOUDNY
IPC$		Remote IPC
C$	C:\	Default share
prnproc$	C:\Windows\system32\spool\PRTPROCS	Printer Drivers
D$	D:\	Default share
E$	E:\	Default share
evidence$	H:\evidence
print$	C:\Windows\system32\spool\drivers	Printer Drivers
F$	F:\	Default share
G$	G:\	Default share
H$	H:\	Default share
Address	C:\Program Files\Microsoft\Exchange Server\V14\Mailbox\address	"Access to address objects"
ATKearney	H:\Company\archiv\Klienti\Soucasni\ATKearney
Backup	F:\Backup
bb	G:\bb
Company	H:\Company
ExchangeOAB	C:\Program Files\Microsoft\Exchange Server\V14\ExchangeOAB	OAB Distribution share
GroupMetrics?	C:\Program Files\Microsoft\Exchange Server\V14\GroupMetrics	MailTips? group metrics publishing
ManageSocial?	H:\ManageSocial
meddb	H:\meddb
NETLOGON	C:\Windows\sysvol\sysvol\ad.ewingpr.cz\SCRIPTS	Logon server share
PGP	H:\PGP
profiles	H:\profiles	Caching disabled
Public	C:\Users\Public
RedirectedFolders?	C:\Users\FolderRedirections
RippleEngine?	H:\RippleEngine
system	F:\system
SYSVOL	C:\Windows\sysvol\sysvol	Logon server share
Temp	H:\Temp
UpdateServicesPackages?	Z:\WSUS\UpdateServicesPackages
Users	H:\Users
UserShares?	C:\Users\Shares
WEB_EPR	H:\Company\epr\EPR MARKETING\WEB_EPR
wst_data	H:\wst_data
WSUSContent	Z:\WSUS\WsusContent
WSUSTemp	C:\Program Files\Update Services\LogFiles\WSUSTemp
HP LaserJet? 400 color M451dn PCL 6	192.168.16.88	Spooled HP LaserJet? 400 color M451dn
HP LaserJet? 400 M401 PCL 6 - Recepce	192.168.16.84	Spooled HP Universal Printing PCL 6
hplj_4200n_1	192.168.16.84	Spooled HP LaserJet? 4200 PCL 6 - Recepce
hplj_4200n_1_PS	192.168.16.84	Spooled 192.168.16.84
hplj_4200n_2	192.168.16.86	Spooled 192.168.16.86
hplj_4200n_2_PS	192.168.16.86	Spooled 192.168.16.86
uctarna_hplj_2420n	192.168.16.87	Spooled 192.168.16.87
Xerox 7830 GPD PS BB	192.168.16.81	Spooled BB CB
Xerox 7830 GPD PS BB Barva	192.168.16.81	Spooled BB Barva
Xerox 7830 GPD PS EPR	192.168.16.81 Spooled EPR CB
Xerox 7830 GPD PS EPR Barva	192.168.16.81	Spooled EPR Barva
Xerox 7830 GPD PS MNG	192.168.16.81	Spooled MNG CB
Xerox 7830 GPD PS MNG Barva	192.168.16.81	Spooled MNG Barva
Xerox WorkCentre? 7830 PCL6 Barva EPR	192.168.16.81	Spooled Xerox WorkCentre? 7830 PCL6 Barva
Xerox WorkCentre? 7830 PCL6 CB EPR	192.168.16.81	Spooled Xerox WorkCentre? 7830 PCL6 CB EPR
XeroxWorkCentre7830GPDPCLBarva?	192.168.16.81	Spooled Xerox WorkCentre? 7830 GPD PCL Barva
XeroxWorkCentre7830GPDPCLCB?	192.168.16.81	Spooled Xerox WorkCentre? 7830 GPD PCL CB
XeroxWorkCentre7830GPDPSBarva?	192.168.16.81	Spooled Xerox WorkCentre? 7830 GPD PS Barva
XeroxWorkCentre7830GPDPSCB?	192.168.16.81	Spooled Xerox WorkCentre7830? GPD PS CB

jméno sdílení: archive$ oprávnění: read+write pro Administrators poznámka: sdílení slouží pro data, která je potřeba nechat na serveru, ale bez přístupu uživatelů

dale ma jina opravneni Company\epr\INFO OD SILVIE\Účetnictvi company\epr\INFO OD SILVIE\Vedení bb\ÚČETNICTVÍ\

Licencovaný SW

Adobe Acrobat 11.0 Standard CZ WIN

1 licence (PC040) - 1016-1004-2594-0961-5968-1147

Corel Draw 11 CZ

1 licence (PC008)

Adobe Photoshop CS2 Cz

1 licence (PC018)

Total Commander

18 licenci + 2 licence na serveru (PC001, NTB002, PC003, PC004, NTB005, NTB007, PC008, PC010, PC011, PC013, PC014, PC015, PC017, PC018, NTB019, NTB020, PC021, NTB022)

XnView

5 licenci (PC001, NTB0025, PC003, PC008, PC021)

Adobe Acrobat 7.0 Standard CZ WIN

5 licenci (PC001, PC008, PC014, PC017, PC018)

WM Recorder

1 licence, (PC001) - "software pro stahování streamovaného videa"

Velký slovník Lingea

10 licenci (NTB0025, PC003, NTB005, PC008, PC011, PC014, PC017, NTB020, PC021) - "AJ krabice + CD s lic.číslem"

Hospodářský slovník Lingea

1 licence () - "AJ krabice + CD s lic. číslem"

Technický slovník Lingea

1 licence () - "AJ krabice + CD s lic. číslem"

Adobe Photoshop 5.0 LE

1 licence - "OEM ke scanneru"

Adobe Photoshop CS2

1 licence (PC018)

Nero OEM

2 licence

Autopark - Kniha jizd

2 licence - "Jiri Hrabovsky a pavlina Rieselova"

SmartSerialMail

1-2? licence (sw pro hromadny mailing) - PC001

seznam všech CD klíčů k Windows XP a Office je v XLS souboru na Jalovici (U:)

Přeposílání emailů

V případé potřeby přeposlání emailů z antispamu na exchange, použít script resend v /data/mail/bin.

Spuštění : # chroot /data/mail resend

Script přepošle všechny emaily, které jsou v maildiru uživatele alias na uzivatel v(e) exchange.ewingpr.cz.

zruseno Everest

zatim reporty do souboru csv \\dsb\evidence$\EVEREST\Reports delaji se 1x tydne po prihlaseni k domene podle pritomnosti tagu \\dsb\evidence$\EVEREST\Tagy\$hostname.tag

chce to databazi (na porovnavani zmen) a vyresit licence

Návod na použití terminal serveru od Máji

aktualizace 28.3.2013 Terminal server dnes pouziva jen Katerina Popova a Alex Rohrich (dalsi by bylo treba pridat na DSE do skupiny Remote Desktop users), maji k tomu od nas dokoupene 2 Terminal services User CALy (Windows Remote Desktop Services - User CAL 2008) pres Open/vlsc

Dobrý den, posílám znovu návod k použití terminálového serveru, uživatelská jména/hesla k VPN má paní Hrusková, připojit se k terminálserveru v případě nutnosti můžete i ve firmě (v tom případě není třeba VPN, takže stačí bod 3), od minulého čtvrtka funguje pro všechny uživatele ve firmě

Připojení k terminálovému serveru:

1. povolit VPN přes http://vpn.ewingpr.cz 2. připojit se k VPN 3. Start - Spustit - a napsat mstsc (nebo vybrat v Programy - Příslušenství - Komunikace - Připojení ke vzdálené ploše). V okně které vyskočí vyplnit počítač 192.168.16.3 Výchozí nastavení by na práci melo stačit, pokud rozkliknete Možnosti, dá se v záložce Zobrazení nastavit rozlišení vzdálené plochy či počet barev zobrazení, v záložce Místní prostředky zafajfkovat tiskárny pokud chcete tisknout z terminálu na domácí tiskárnu a v záložce Výkon nastavit výkon podle rychlosti připojení.

Poznámky k fungování pro zaměstnance Ewingu

- můžete používat Timesheet a MedDB (na ploše máte zástupce) - máte přístup na síťové disky včetně vašich dokumentů na disku Z (namapovány na K,S, U, Z stejně jako ve firmě) - Outlook normálně funguje - soubory .doc, .xls se otevírají v programu OpenOffice?.org, upravené a uložené dokumenty ale pak půjdou normálně otevřít v programech Microsoft Office - Při ukončení práce se můžete buď normálně odhlásit přes Start – Odhlásit se (nevypínat server prosím:) nebo odpojit celou relaci křížkem vpravo nahoře (spuštěné programy pak zůstanou spuštěné až do dalšího přihlášení (po 48 hodinách se relace odpojená relace automaticky odhlásí)

Odhlášení/odpojení z terminálového serveru

Po ukončení práce na serveru se standardně odhlašte (Start->Odhlasit se). Relaci nemusíte vždy odhlašovat, připojení můžete také jen přerušit. Když pouze ukončíte klientskou aplikaci Remote Desktop (krizkem pro zavreni okna), tak Vás server neodhlásí, ale Vaše relace se uloží, všechny Vaše aplikace zůstanou běžet a při příštím připojení pokračujete jako před odpojením. Vaše relace je na serveru uchována dva dny, pak vás server odhlasí. Pokud ale nepotřebujete na serveru nechat běžet nějaké programy či ponechat otevřené nějaké dokumenty a podobně, tak se, prosíme, po ukončení práce na serveru odhlašujte. I v případě odpojení se doporučujeme uložit veškerou rozpracovanou práci a rozeditované dokumenty.

Uživatelské nastavení prostředí terminálového serveru (profil) Pro uživatelská nastavení v rámci vzdáleného přístupu k terminálovému serveru se používá profil speciálně pro připojení pres TS. Ten máte uložený v adresári \\dsc\terminalprofily$\vas_login. Hledat byste jej mohli pokud potřebujete např. nějaká data z Plochy terminal serveru a nechcete se graficky přihlašovat na server (ale doporučujeme ukladat praci rovnou na připojené síťové disky - namapovány na K,S, U, Z stejně jako ve firmě)

Tisk v relaci terminálového serveru

Na terminálovém serveru jsou nainstalovány tiskárny používané v kancelářích EwingPR. Je možné tisknout i na místní tiskárnu počítače, ze kterého se hlásíte. Pro to je třeba při spuštění klienta mstsc (Připojení ke vzdálené ploše) povolit připojení tiskáren (Možnosti -> karta Místní prostředky -> zaškrtnout Tiskáry). Pri použití tiskárny, na kterou server TS nezná ovladače je musíme nejdříve nainstalovat - žádosti prosím na servis v(e) uvt.cz včetně typu tiskárny a data/času kdy jste se k serveru hlásili s pokusem připojení tiskárny

Zálohování

DSB

od 2017 zmena, DSB se zalohuje jen Storagecraftem s heslem 1:g7e4gdCurbCYrYmYtoPXrJaRidbi viz zakazky AAT37 a sifrovani ABV84 synchronizuje se pres iFTP do domecku (bez dat BeefBrothers? a Video) heslo pro Video 1:Z0cOb2F7YkUfWlBnHWwBZkJuAlk2

puvodne bylo: Bare Metal Recovery, System state, disky C: (system), E: (Exchange) a U: (Ucetnictvi) se zalohuji denne Windows Backupem na iSCSI target Backupu (690GB) login: iscsiuser/1:aHhueGgvLG5rcHt9Hg==

Disk D: (Data) a F: (Data2) se zalohuji rSyncem do BackupPC, plus u disku D se delaji se od 10 do 18 kazde 2 hodiny Shadowcopies

Kopie veškeré pošty pres Transport rules se posila Bcc kopie vsech emailu na Bak_Fsg v(e) ewingpr.cz a odtud 2x za mesic se posta exportuje do pst (\\dsa\archive$\exchange\do_$timestr.pst) a vymazava z databaze

TMS

WSB na target na backupu

BackupPC - zruseno, zalohuje se pres nej jen linuxy

pristup k zaloham https://192.168.16.13/ https://backup https://backup.ad.ewingpr.cz (backup.ewingpr.cz nefunguje) ewing 1:zu/x+dPr9+D1gQ==

rSyncem se zalohuje disk D: serveru DSD comment = data Company, Users, Profiles, BB, Wst_data, Meddb exclude = System Volume Information/ $AVG/ $RECYCLE.BIN/

disk F: serveru DSD comment = data Archive a System exclude = Backup/ $AVG/ $RECYCLE.BIN/

pres smb z TMS serveru pozadovane slozky backup, marktime_docs, marktime_docs_bb, marktime_docs_demo, wwwroot

externi zaloha kazdou stredu rano backupPC posledni full zalohu kopiruje na vymenny externi disk (1,5TB, rotuji 2, jeden je vzdy v bezpecnostni schrance), po dobehnuti zalohy se posila automaticky vysledek na mail Bohacova v(e) ewingpr.cz a Hruskova v(e) ewingpr.cz, ty disky meni a kopie na linux v(e) uvt.cz kopiruje se full zaloha vseho co je v backuppc, tj: ucetnictvi.dsb.ewingpr.cz d.dsd.ewingpr.cz f.dsd.ewingpr.cz etc.router.ewingpr.cz tms.ewingpr.cz (az nebude misto, da se vyhodit ucetnictvi.dsb - tam jsou jen zalohy do doby pred migraci a aktualni zalohy ucetnictvi jsou pod d.dsd, pripadne f.dsd)

externi disk WD MyBook 1TB partisna zasifrovana Truecryptem heslo 1:+c7E6s7zmOTjyOXmgvbf9NblxJms je ulozen ve skrince u Hruskove jsou na nem data z dsa \\dsa\company\archiv\Klienti\Byvali\ slozky 1999 az 2006 a v planu jsou jeste archivy posty plus zalohy \\dsa\system\Install\ (nezalohuje se na backup) plus zalohy \\dsa\archive$\PST uživatelů_zaloha\

Zalohy dat stanic do \\DSA\Profile\ viz popis v sekci Stanice

Periferie

Tiskárny

• Xerox Workcentre7830 – 192.168.16.81 – user: admin password: 1:KioqKhs= user pro skenovani: xerox password: 1:3uDq+frx9vmpmA==
• HP ))LaserJet 400 M401dn(( – 192.168.16.84 – recepce
• HP LaserJet 4200 – 192.168.16.86 – lj4200n2 – openspace
• HP LaserJet 2420 – 192.168.16.87 – lj2420n – openspace
• HP LaserJet 400 color M451dn – 192.168.16.88 – openspace

Co je treba udelat s novym PC/NTB

Pravidelny servis

Namety ke zlepseni

WiFi p. Kurylova doma Jesenice

• Unifi Controller je na ntb108, ktery ma p. Kurylova doma.
• uzivatelske jmeno a heslo: admin / 1:nbi+tbKrqerq2w==
• konfiguracni soubor je ulozen v Teamu EwingPR