JUDr. Alena Štumpfová - Advokátní kancelář Břevnov

Obecně

advokátní kancelář

Pracovní doba

09:00-17:00 - ale volat předem

Kontaktní osoba

Vendula Benešová

• benesova@akbrevnov.cz
• +420 233 351 570
• +420 721 334 894

přihlašovací údaje do PC-RECEPCE:
VENDULA/benesova

web

http://www.akbrevnov.cz/ hostována u firmy UVT, s.r.o.

Servery

Dataserver + FW

Platforma	CentOS Linux 6.7
Popis a HW	CPU Intel(R) Core(TM) i3-2100 CPU @ 3.10GHz, RAM 16GB, HDD 2x1TB system+data, 1x1TB backup
Účel	Firewall, VPN, Openport, mail, dhcp, dns, samba,owncloud, backup
IP vnitřní	192.168.1.1
IP vnejsi	10.14.11.13/94.142.234.46
Netbios/DNS	dataserver.akbrevnov.cz
Umístění	Kancelář JUDr. Štumpfové pod stolem.
Virtualy	192.168.1.3 - netserv, 192.168.1.2 - samba + owncloud, 192.168.1.4 - mail + webmail, 192.168.1.5 - backup
Datum nákupu/instalace	02/2016

Hostovaný/Virtualizovaný server pro Evolio

Platforma	Windows 2012 + IIS + SQL Express
Popis a HW	4x CPU, 8 GB RAM, 50 GB HDD, 75 GB iSCSI na zalohy.
Účel	web+db pro Evolio
IP	109.205.75.66 - RDP povoleno z domecku a 81.91.214.176. Dale z venku povoleny porty http a https 80 a 443
Netbios/DNS	DSB/evolio.akbrevnov.cz
Umístění	hosting ÚVT (Sitel - jesenický virtualserver)
Datum nákupu/instalace	11/2013

Správce Evolia
Ing. Lukáš Havíř
výkonný ředitel
AVE Soft, s. r. o.
tel.: 731 505 022

přístupy

administrator	1:YHt1HBVLTkgt
evolio (s admin pravy)	1:z/T/297YrK+unQ==

ISCSI pro zálohy windowsbackupem
generic3.iscsi target
IP: 31.170.176.19
TARGET iqn.2013-10.cz.zikmundova:iscsi.win1
IncomingUser? "backup PASSCHAR34WW"
INITIATOR iqn.2013-10.com.microsoft:zik1

UPS

APC Smart-UPS 1000VA - k němu server jako master, jako slave asi není nic

Zálohování Linuxserveru

Platforma	externě IPSEC + Linux BackupPC na hosting v Záběhlicích
Zálohovací schéma	data, mail - 6x Incr, 1x Full
Externí záloha	backup.jalovice.uvt.cz

Lokalni sit a internet

Topologie sítě

-kancelář Martina Zikmundová: je tam skříňka s telefonní ústřednou, ADSL modemem a 16 port (gigabit) switchem (nákup 06/2012 - DGS 1016D D-Link? 16-Port 10/100/1000Mb/s GigabitEthernet? Switch - RJ45). Tamtéž je jedna rozdvojka (dva ethernety po jednom kabelu) která vede k ???
-v recepci je 16 port (100 megabit) switch (nákup kdysi dávno) pro LAN tiskáren a PC v recepci
oba switche jsou propojeny

Lokální síť

kancelář Martina Zikmundová: odkudsi z útrob jedné lišty přichází telefonní linka do spliteru (přišroubován na zdi) a odtud do ADSL modemu (ve skříňce) a zároveň do TN (přišroubováno na zdi). Z TN vede linka do ISDN modemu (přišroubován na zdi) a z ISDN (asi) do pobočkové ústředny (ve skříni).

Z ADSL modemu vede LAN přes hustě stočený ethernet kabel do DSA WAN (kancelář Alena Štumpfová) a z DSA LAN vede ethernet zpět do skříně (Alexandra Juračková), kde je 16 port switch (gigabit). Odtud je pak rozvedena LAN po ostatních kancelářích.

LAN tiskárny (OKI Color a OKI kopírka) jsou v "recepci." Z kopírky se dá skenovat do e-mailu, konfiguruje se na IP scanner, která je 192.168.1.11

Vzdálený přístup

vpn.akbrevnov.cz

Openport

admin
přístup je v syspassu

Karel
user:karel
pass:1:1NXXwtHX1NWy

JUDr. Stumpfova Alena
user: vpn
pass: 1:2tDS3NbB2tLRsw==
Má tlačítko Povolit přístup k PC Alena
IP PC-Alena: 192.168.1.201

VPN

Přístup je přes OpenPort a OpenVPN na adrese vpn.akbrevnov.cz

Účty:
alena:1:EREqWhsRFTZj
martina:1:lrms77qtvrbY

pro účely servisu:
vpn:1:ICooJiw7ICgrent4SQ==

Účet 'alena' má navíc položku pro povolení na RDP do počítače PC-ALENA. Soubor brevnov.ovpn je v zakázce NU18.

Vzdálený přístup - VNC

na všech PCxxxxx je UltraVNC server s heslem 1:QVpaSVhaKA== (ikona v trayi je skrytá) a funguje i CTRL+ALT+DEL na dálku v přihlašovací obrazovce
na stanicích jsou místní uživatelé:
pro nás:
Administrator/1:rouNhoGYmtnZ6A==
UVT/1:bWhuZWJ7eQs=
pro cizí dodavatele/zaměstnance:
MISTNI/1:d2hjb3gZ

Vzdálený přístup - Teamviewer

Viz zakázka KT96:

Teamviewer používá porty 80,443, pro komunikaci 5938. Pokud je spuštěn (nebo instalován v bezobslužném režimu) má otevřené spojení na servery teamvieweru a cílový port 5938. Pokud je instalován bez bezobslužného režimu a vypnut (služba běží) nejsou na tento port otevřená spojení.
Hod tedy na ty stanice ten reg soubor, ktery pridava non-adminum notifikace i prava instalovat microsoft updaty.
Nainstalovat Teamviewer, ale nikoliv bezobsluzne. Od Teamvieweru pak na daném počítači poběží služba, která pak slouží právě k převzetí práv při spuštění nainstalovaného programu. Dokud uživatel nespustí teamviewer, nelze se připojit). Pokud uživatel pustí předem nainstalovaný teamviewer, lze vzdáleně spouštět programy pod jiným uživatelem s admin právy bez odpojení díky UAC

PCKONCIPIENT (Netolický, Závodský):
načten reg soubor
nainstalován TeamViewer9? (volba Instalovat)
ID: 346 886 236
heslo: mění se s každým startem
PC je v doméně

KONCIPIENTTOUCH (nepoužívaný):
načten reg soubor
nainstalován TeamViewer9? (volba Instalovat)
ID: 502 358 475
heslo: mění se s každým startem
PC je v doméně

PC-JANA (Benešová):
načten reg soubor
nainstalován TeamViewer9? (volba Instalovat)
ID: 797 264 969
heslo: mění se s každým startem
PC je v doméně

PC-MARTINA (Martina Zikmundová):
načten reg soubor
nainstalován TeamViewer9? (volba Instalovat)
ID: 621 434 895
heslo: mění se s každým startem
PC je v doméně

PC-ALENA (Alena Štumpfová):
načten reg soubor
nainstalován TeamViewer9? (volba Instalovat)
ID: 919 227 481
heslo: mění se s každým startem
PC je v doméně

Internet

Provider	Pe3ny Net s.r.o
Linka	10/5 Mbit
Pevná IP	94.142.234.46
Brana	10.14.11.1
IP	WAN: 10.14.11.13/24
Primarni DNS	94.14.233.120
Sekundární DNS	94.142.233.140

Stanice

Windows XP	0
Windows 7	0
Poštovní klient	Mozilla Thunderbird
Antivir	ESET	viz sekce Důležité aplikace a data
Office	MS Office 2010	klíče: viz úplně dole
Web browser	MSIE/Mozilla Firefox/Chrome

Servisní disk

\\dsa\data\install
\\dsa\data\uvt

Instalační CD

Ve skříňce nahoře v recepci

Nastavení pošty

Protokol	IMAP, TLS
server	mail.akbrevnov.cz nebo 192.168.1.2
SMTP + port	mail.akbrevnov.cz:587

Staré počítače:

Nové počítače 2011:

Lenovo All-in-one ThinkCentre M90z

jméno: JUDr. Alena Štumpfová
e-mail: stumpfova v(e) akbrevnov.cz

CD KEY Windows 7 Professional:
????

CD KEY Office 2010:
2PCMB-DMX89-YBXXQ-T3J36-C4QBH

Lenovo All-in-one ThinkCentre M90z

jméno: (koncipient)
e-mail:

CD KEY Windows 7 Professional:
?????

CD KEY Office 2010:
6VKQK-CT62V-4GX7B-7HJPJ-9MCTT

Lenovo All-in-one ThinkCentre M90z

jméno: Mgr. Martina Zikmundová
e-mail: zikmundova v(e) akbrevnov.cz

CD KEY Windows 7 Professional:
????

CD KEY Office 2010:
GP4F8-XCQT3-JBD3T-2KPQ2-WDYMK

ASPI:

username: JU186
password: 1:mpCU7ZDxl66pow==
CIN pro tento hw: JU186-0.4-B8SFcNEaDB9FF82B23F80Fe-0790eB0072f60866c85a3595P83P22P88Pe4P70PeQP0QPeQPeQP8QP9QPaQP8QPfQP1QP5QP2QP0QPbQP9Q
aktivační kód pro tento hw: 76F0:16

Notebook LenovoT420s

jméno: Alexandra Juráčková
e-mail: jurackova v(e) akbrevnov.cz

CD KEY Windows 7 Professional:
YR3KW-FHRMQ-JRGMT-7Y34K-KRVK2

CD KEY Office 2010:
748MW-V483X-MHTT9-YJTPK-GRFBF

ASPI:

username: JI691
password: 1:dXkSERMOeEA=
CIN pro tento hw: JI691-0.4-B0SF8NE1DB10F9EB6AF51F4-02E0820dD2400f6606Ad57e0Pf8P12P87Pc3Pf3P2QP3QPdQ
aktivační kód pro tento hw: na papíře v šanonu

Nové počítače 2012:

HP Pro 3400

jméno: Vendula Benešová/??? ???
e-mail: benesova v(e) akbrevnov.cz

CD KEY Windows 7 Professional (x64):
6R7YD-C47PK-FKH4B-YVBXQ-346FK

CD KEY Office 2010 pro podnikatele:
FGYPK-77Y3K-HG3QG-2MKWF-KCGJX

Nové počítače 2013:

Lenovo IdeaCentre B540 AIO

jméno (střídají se zde koncipienti):
netolicky/akbrevnov2013 - Lukáš Netolický
zavodsky/akbrevnov2013 - Jiří Závodský
e-mail: příjmení@akbrevnov.cz

CD KEY Windows 7 Home Premium (x64):
YJRMF-WCQ34-YKC9P-6MRRP-2MMK6
upgradnuto na Win 7 x64 Pro a po té na Win 10 x64 Pro

CD KEY Office 2010 pro podnikatele:
CY46B-QGKH3-K2GQ3-BRFHF-DKMK6
Microsoft - Office 2010 pro podnikatele 82503-241-9012673-11556 (Key: CY46B-QGKH3-K2GQ3-BRFHF-DKMK6)

Nové počítače 2014:

Notebook HP ProBook 470

jméno: Alena bez hesla

CD KEY Windows 7 Home Premium (x64):
není, OS byl předinstalován výrobcem

CD KEY Windows 8 (x64):
někde v BIOSu, OS není nainstalován

CD KEY Office 2013 pro domácnosti:
KB6XD-N6BB8-7HC3Q-MCH99-2YQQ4

ASPI, TB, tiskárny: stejné jako ve stolním PC

Účty uživatelů v NT doméně

jméno domény: AKBREVNOV
user/pass:
root/1:JSAmLSozMUM=
uvt/1:anxHSkJCBRYUFRIk
kopirka/1:wtzWxdbBjpaUlZKk
alena/1:PiYlIyolKkQ=
martina/1:2czJnpmTqw==
netolicky/1:Cx0KABcMBAcMV1VUVmU=
vendula/???
office/???
dříve sasa/1:Q09BT0NXXlE5 nyní sasa/1:Pzc/Nzc/MSsgN1k=
zavodsky/1:Cx0KABcMBAcMV1VUVmU=
lucka/???
petr/???
kubicek/???
milerova/???
jana/1:wtXS2cfP1d7Ztw==

Uzivatel;Jmeno Poznamka;Prirazene skupiny
-------------------------------
Administrator; ;Domain Admins,
root;root ;Domain Admins, uvtadmins,
alena;alena ;users, data,
lucka;lucka ;users, data,
martina;martina ;users, data,
sasa;sasa ;users, data,
uvt;uvt ;users, data, uvtadmins,
jana;jana ;users, data,
petr;petr ;users, data,
kubicek;kubicek ;users,
netolicky;netolicky ;users, data,
zavodsky;zavodsky ;users, data,
milerova;milerova ;users, data,
vendula;vendula ;users, data,
office;office ;users, data,
kopirka;kopirka ;users,

Důležité aplikace a data

Antivirus

Klient: JUDr. Alena Štumpfová

Vlastník: Štumpfová Alena, JUDr. - stumpfova v(e) akbrevnov.cz
Produkt: ESET Endpoint Antivirus + File Security (v rámci ESET Secure Office)
Počet: 5
Platnost od - do: 06. 09. 2019 - 13. 09. 2021

Licenční klíč: AW4S-XFJR-SCXP-G3MU-GXS5
Uživatelské jméno: EAV-0092377911
Heslo: 2re7b9xvrm
ID licence: 33C-5FN-FRD

https://ela.eset.com
login: licenční klíč/1:m43gsr2vtqblvOGasOa8tOXV

Klient: JUDr. Alena Štumpfová

PRODUKT: ESET NOD32 Antivirus
OBSAHUJE: ESET NOD32 Antivirus (Windows / Linux), ESET Cyber Security (MAC OS X)
TYP: Prodloužení (3 roky)
STANIC: 3
EXPIRACE: 18. 8. 2016
UŽIVATELSKÉ JMÉNO: _EAV-0092377911_
HESLO: _2re7b9xvrm_
licenční klíč: AW4S-XFJR-SCXP-G3MU-GXS5

Klient: Zikmundová Martina

PRODUKT: ESET NOD32 Antivirus
TYP: Prodlouzeni (2 roky)
STANIC: 2
EXPIRACE: 30. 6. 2014
UZIVATELSKE JMENO: EAV-66517628
HESLO: s5j2fe8763

Klient: Mgr. Alexandra Juráčková

PRODUKT: ESET NOD32 Antivirus pro Desktop
TYP: Rozšíření
STANIC: 3
EXPIRACE: 18. 8. 2013
UŽIVATELSKÉ JMÉNO: EAV-50427551
HESLO: 8j74a4v4xk

ASPI

jak se instaluje: z DVD došlých poštou na PC-MARTINA
(3 offline DVD licence jsou zakoupené na Mgr. Zikmundová)

ASPI JUDr. Alena Štumpfová

1 online licence - PC-ALENA (licence je zakoupená na Mgr. Zikmundová)
klíč: bbj0U7CPc_g
server: s2.aspi.cz
port: 4002

ASPI Mgr. Alexandra Juráčková - neplatí, v roce 2012 změněno licencování

user: JI691
pass: 1:dXkSERMOeEA=
heslo pro aktualizaci bude-li potreba: 1:n/X2l56RlaY= (platilo pro starý stolní počítač, pro notebook je jiné, viz sekce Nové počítače 2011)

ASPI Mgr. Martina Zikmundová - neplatí, v roce 2012 změněno licencování

user: JU186
pass: 937A3E4

Certifikát

Zadosti ulozeny
P:\ica\alena
p:\ica\martina

Pro certifikaty roku 2010 mesic rijen
zneplatneni:
Stumpfova:1:zsnNy8nJ+g==
Zikmundova:1:qr614ejjt6axvtA=

Evolio Martina Zikmundová

Historicky jsou dvě aplikace: původní databáze je u Evolia, nová databáze je na hostovaném serveru ÚVT a to od 11/2013 hostována na našem serveru

Klientská aplikace je nainstalována na počítačích Martina, Koncipient1, Koncipient2
V databázi jsou tři uživatelé:
Martina Zikmundová
Jiří Závodský
Veronika Milerová

Instalace nového klienta Evolio

Důležité: aplikace se neinstaluje "normálně" do ProgramFiles, ale do uživatelského profilu, čili pro každého jednotlivého uživatele se musí nainstalovat a nakonfigurovat zvlášť.

Klienta lze stáhnout z WWW
http://instalace.evolio.cz/advokati_R1_brevnov/
http://instalace.evolio.cz/advokati_R1_brevnov/x64/

Standardně uživatelské jméno je vždy celé Jméno Příjmení s diakritikou
heslo je prijmeni všechno malým bez diakritiky. Příklad:
Uživatelské jméno: Lukáš Havíř
Heslo: havir

Podstatná informace, která chybí:
program se musí nainstalovat pod uživatelem, který ho má používat. Pokud se nainstaluje pod Administratorem, ostatní uživatelé ho "nevidí" !!!

Ve složce P:\UVT\Evolio\Nový server jsou profily a instalačky. Profil ZikmundovaWSHOR je pro starou databázi, zatím co ZikmundovaWS je pro hostovaný server (o něm více viz nahoře u serverů).

Klientské přístupy Evolio

Jména hesla (nové):
Martina Zikmundová/zikmundova
Jiří Závodský/zavodsky
Veronika Milerová/milerova

Jména hesla (staré):
Zikmundova/Evolio09

---

Periferie

OKI 853

LAN: 192.168.1.11
pořízeno v září 2015, ovladače na CD v recepci

www přístup do kopírky:
http://192.168.1.11/
jméno: admin
heslo: 12345678

heslo do PC pro skenování:
\\jménopc\SKEN
user s právy zápisu (v každém PC): SCAN/SCAN

OKI C530dn

výrobce a model	OKI C530dn
umístění	recepce
připojení	LAN, 192.168.1.10
drivery	http://czech.oki.com/
pro Windows 7 x86
pro Windows 7 x64

Default password

http://192.168.1.10:
username: admin
password: aaaaaa

Scanování do PC

na kopírce se vybere možnost skenovat do PC, ze společného adresáře se vybere cílové PC podle jména uživatele, vše se potvrdí a pak už se skenuje do C:\SCAN daného uživatele/počítače (počítač musí být zapnutý, uživatel na něm nemusí být přihlášený žádný). Aby to fungovalo:

OKI B410dn

výrobce a model	OKI B410dn
umístění	kancelář Martina Zikmundová
připojení	USB
drivery	http://czech.oki.com/
pro Windows 7 x86	ftp://ftp2.okidata.com/pub/drivers/B400_Series/B4x0/OKB4x0W2KPCL_ENUS120.exe
	http://czech.oki.com/support/printer/printer-drivers/results.aspx?prodid=tcm:100-3477-16&search=1&OSId=Windows%207&languageId=%C4%8Cesky&type=|Drivers
pro Windows 7 x64	http://czech.oki.com/support/printer/printer-drivers/results.aspx?prodid=tcm:100-3477-16&search=1&OSId=Windows%207%20x64&languageId=%C4%8Cesky&type=|Drivers

stavová stránka se vytiskne tak, že se tiskárna uvede do OFF LINE režimu a v něm se pak přidrží zelené tlačítko na více než 2 a méně než 5 vteřin