Management TC, s.r.o.

Obecně

česká poradenská a vzdělávací firma

Staráme se o server, router/firewall, cca 3 desktopy a 8 notebooků

Pracovní doba

8:00-17:00

Kontaktní osoba

Michal Henych

web

http://www.mgmtc.cz/ hostována u firmy Vizus
http://www.tcbs.cz hostována u Ignumu
Administrace DNS tcbs.cz je na http://www.domena.cz/
Prihlasovaci jmeno : tcbscz Heslo 1:CR40On12fn1O

Servery - naše už tam prakticky nejsou

Firewall Zyxel Zywall 5

Platforma
Popis a HW	Zyxel Zywall 5
Účel	firewall
IP	172.20.0.1
WAN IP	85.207.159.14 (mail.mgmtc.cz , vpn.mgmtc.cz)
Umístění	skříňka s technikou
Datum nákupu/instalace	leden 2010

Od nás (193.84.46.210) je povoleno RDP na win server a pristup na web Zyxelu.

Staré informace - DSA - PDC, File, Exchange, CRM

Platforma	Windows 2003 Small Business Server
Popis a HW	černý case FSC Primergy Econel 100, Pentium D 820 2.8GHz, 2x512MB DDR, 2x HDD 250GB SATA, RAID, DVD, G LAN
Účel	Doména, fileserver, exchange, CRM Memos
IP	172.20.0.9
Netbios/DNS	DSA/???
Umístění	ve skříni v místnosti v pravo
Datum nákupu/instalace	srpen 2006 od ÚVT
CAL licence na server	R9QMB-KYGHC-M8Y86-BKP4Q-V6VFJ, ještě mají druhou, ale tu tady bohužel nemám

Servery podle Henycha - z pulky prosince 2010

Situace je teď taková, že:
- na discích serveru už nejsou téměř žádná data: vše, co šlo z disku D: přesunout je na novém 2TB NASu. Jsou v něm dva disky Raid 0, uživatelé mají disky namapované tak, jak měli... NAS není zatím nijak zaheslovaný pro vnitřní přístup, všechny adresáře jsou na //tcbs/public/
- Zbývá mail: ten snad přepneme na Google příští týden, maximálně však do konce roku...
- Pak ještě zbývá archiv souborů/mailů v E-Way?...s tím zatím nevím. Asi udělám to, že maily vyexportuji do .pst a později s tím něco udělám
Pak se bude moci vypnout :)

Májí aktivovanou školní verzi Google Applications - což je vlastně placená verze business, ale je zdarma

Lokální síť a internet

Vzdálený přístup - už neplatí, NENÍ

Lze se připojit zvenku přímo na
https://vpn.mgmtc.cz/Remote/logon.aspx?ReturnUrl=%2fRemote%2fDefault.aspx ale nevim jestli to jeste dnes nekdo pouziva.

VPN na vpn.mgmtc.cz BEZ OPENPORTU nebo z UVT přímo terminalem na vpn.mgmtc.cz

OpenVPN - už neplatí

s klasickou VPNkou tam byly pri jejich "super" konektivite problemy, takze jsme tam dali i OpenVPN

stáhnout klienta z:
http://openvpn.net/index.php/open-source/downloads.html
nainstalovat a pak do složky C:\Program Files\OpenVPN\config nakopírovat konfigurační soubor (mgmtc.ovpn) a potřebné certifikáty (certifikační autorita+uživatel):
mgmtc.ovpn – upravit pro příslušného uživatele!
ca.crt
david.mgmtc.cz.crt
david.mgmtc.cz.key
katka.mgmtc.cz.crt
katka.mgmtc.cz.key
libor.mgmtc.cz.crt
libor.mgmtc.cz.key
petra.mgmtc.cz.crt
petra.mgmtc.cz.key
a tak dále…

Dále stáhnout OpenVPN GUI klienta (z http://openvpn.se/download.html položka Application only), uložit ho do složky C:\Program Files\OpenVPN a dát jeho zástupce do složky „Po spuštění“ nebo do registrů (HKCU\Software\Microsoft\Windows\CurrentVersion\Run). Spustit OpenVPN GUI klienta, který zobrazí ikonu v Oznamovací oblasti, kde se dá pravým tlačítkem vyvolat Menu, kde je položka Connect a Disconnect. Vlastní připojení pak vyžaduje jméno a heslo uživatele.

Uzivatele:

stavajici

katka 1:k5uQgZSQhIibiuI=
slava 1:SV9TTFhLU0pfVT0=
honza 1:NyImJDEtJjIiOlQ=
jana 1:Dg0VEAITCw0JFns=
michal 1:fXp+YW5+f2l6ZAw=
petra (Sýkorová) 1:6+mm7rumsL3tud4=
nikola eef3zaiC
tomas vieHe5oh
Tomáš Bujna - heslo do domény:
Nikola Grecšová - heslo do domény: Xgren_2806

Internet

Provider	T-mobile
Linka	Symetrické DSL, snad 3/3Mbit
Pevná IP	85.207.159.14

Stanice

Windows 9x	0
Windows 2000	0
Windows XP	10
Poštovní klient	MS Outlook 2003
Antivir	NOD	viz níže
Office	MS Office 2003	klíč???
Web browser	MSIE7/MSIE8

Servisní disk

\\DSA\install

Instalacni CD

ve skrince se servery

Účty správce (do domény)

Administrator heslo 1:iYiKjZWov4CNlpnv
UVT heslo 1:tKWlsqasvrm/rrnc

Nastavení pošty NEPLATÍ

Protokol	Původně přes POP3 a webmail u Vizusu, teď přes svou Exchange - MAPI, IMAP https, webmail, ta je zvenku prozatím dostupná přes http://vpn.mgmtc.cz/Exchange
server	vpn.mgmtc.cz
SMTP + port	vpn.mgmtc.cz

Od půlky dubna 2007 se primární doménou pro poštu stala tcbs.cz, píšou na ní i přijímají, mgmtc.cz slouží jen pro příjem

outlook přes https

připojit k exchangi jako
server: dsa.mgmtc.local
jméno: křestní
jde to i přes openvpn

Dulezite aplikace a data

ESET Smart Security Business Edition

PRODUKT: ESET Smart Security Business Edition KOD PRODUKTU: ESSBE010U2
TYP: Prodlouzeni (2 roky)
STANIC: 10
EXPIRACE: 25. 6. 2013

UZIVATELSKE JMENO: _EAV-36788149_
HESLO: _5hv2cnbx26_
(znaky ___ nejsou soucasti jmena ani hesla!)

licenční soubory:
\\jalovice\data\!klienti\Management TC\!dokumentace\ESET\2010

Nastaveni pristupu pouze k poste

Mají uživatele, co se mají připojovat pouze k outlooku a ne do sítě k serveru, je nastaveno v Default Domain policy v uživatelských právech Přistupovat k tomuto počítači přes síť pro Domain Users. Uživatelé bez přístupu jsou zařazeni ve skupině Domain Guests a vyhozeni z Domain Users.

NTB-NIKOLA

service TAG: 1XKZG4J
http://support.euro.dell.com/support/downloads/driverslist.aspx?c=cz&l=cs&s=gen&catid=-1&dateid=-1&formatid=-1&hidlang=cz&hidos=WLH&impid=-1&os=WW1&osl=CZ&servicetag=1XKZG4J&SystemID=lat_e6400&TabIndex=&typeid=-1

e-Way

na serveru (INSTALL\eWay\new):
D:\INSTALL\eWay\eWayOutlookClient233_MTC.exe
instaluje se pod profilem uživatele, který ho má používat (jinak nefunguje) a vyplňuje se adresa serveru ( http://mail.mgmtc.cz/ws ), jméno a heslo (uživatele)

Kontakt na firmu Memos - správce CRM e-Way

Jan Lalinský
Jaromírova 59, 128 00 Praha 2,
Czech Republic, Europe.
GSM: + 420 739 544 001
Fax: + 420 222 560 343
Email: Jan.Lalinsky v(e) memos.cz
Web: http://www.memos.cz, http://www.memos-software.com

Zálohování - NEPLATÍ

Platforma	Windows 2003 Small Business Server
Popis	Drive byl na firewallu 200 GB disk jako iScsi target a na Windowsim serveru se tam pres iScsi initiator zalohovaly data a Exchange kazdy den, ale uz tomu tak neni, na novem fw nemame iscsi modul a nebudeme ho tam davat
Externí záloha	dvojice externich disku, zalohuje se \\dsa\d\actdata, \\dsa\d\FOTOALBUM, \\dsa\d\TCJAM,\\dsa\d\FAX a maily, pomoci Jabova skriptu, ktery clovek musi rucne spustit pri pripojeni disku. Mailem pak Štverákovi chodi ze zaloha probehla.
Maja to na zadost Stveraka upravil aby se odmazavaly starsi zalohy SQL, viz zakazka 080917-1687, skript by mel kazde pondeli smazat vse starsi 14 dnu ze slozky D:\ewaySQL\backups a pripadnych podslozek, skouknout jak funguje, pripadne pak stahnou interval na min - ted nebehaly kvuli mistu ntbackup zalohy na F takze ani sql zalohy nejsou na externim disku

---

Wi-Fi

WPA2 key: nebersinicosobne

Notebook Latitude E6420

Karel Skopec
uživatel karel v(e) tcbs.cz
Service Tag: J2JG3R1
Windows 7 Professional x64 (doplnit, je pod baterií)

přikoupen Office 2010 pro podnikatele (OEM)
product key: VTJ4G-63MJ4-6T2V8-K6R4X-DX7JX

Notebook Latitude E6420

xyz
uživatel xy v(e) z.cz
Service Tag: J0ZM4R1
Windows 7 Professional x64 (P8C2P-8RR4Y-C7HVT-KD6B7-P44W2)

přikoupen Office 2010 pro podnikatele (OEM)
product key: XJFXC-R7X2R-V76X2-T3G7B-7K6V6

---

<pre> "IP Address";"Host Name";"MAC Address";"Response Time";"TCP Ports";"Last Scan"; "172.20.0.1";"";"00-23-F8-6D-34-CB";"0 ms";"443, 80";"30.9.2011 10:05:12";ZYXEL ZyWALL 5, heslo: nevíme "172.20.0.5";"DHCPPC0";"00-21-5A-92-59-21";"0 ms";"443, 80";"30.9.2011 10:05:05";HP Color LaserJet? CP 3525 "172.20.0.6";"NPI2FF9B6";"00-1A-4B-2F-F9-B6";"0 ms";"443, 80";"30.9.2011 10:05:05";HP LaserJet? M2727nf MFP "172.20.0.11";"";"00-4F-69-50-CB-10";"8 ms";"443, 80";"30.9.2011 10:05:12";Ovislink AirLive? 802.11a/g, heslo: nevíme "172.20.0.50";"NTB-NIKOLA";"00-24-D6-06-E8-AC";"57 ms";"3389, 443, 80";"30.9.2011 10:05:04"; "172.20.0.51";"";"00-01-A8-07-A8-79";"10 ms";"443, 80";"30.9.2011 10:05:13"; "172.20.0.52";"";"00-01-A8-07-A8-DE";"1 ms";"443, 80";"30.9.2011 10:05:14"; "172.20.0.53";"";"00-01-A8-07-A9-02";"0 ms";"443, 80";"30.9.2011 10:05:14"; "172.20.0.55";"NTB-PETRA";"00-24-D6-5F-5F-EA";"102 ms";"3389, 443, 80";"30.9.2011 10:05:31"; "172.20.0.56";"";"3C-5A-37-86-82-2B";"202 ms";"443, 80";"30.9.2011 10:05:16"; "172.20.0.58";"JANT";"00-19-D2-4D-2A-DD";"24 ms";"443, 80";"30.9.2011 10:41:42"; "172.20.0.60";"TCBS";"00-1C-85-20-35-FA";"0 ms";"443, 80";"30.9.2011 10:05:09"; "172.20.0.65";"TC-PC1";"00-11-09-69-F8-BD";"0 ms";"443, 80";"30.9.2011 10:05:09"; "172.20.0.101";"";"00-24-01-42-9A-78";"0 ms";"443, 80";"30.9.2011 10:05:19";NAS D-Link? DIR-635, jméno/heslo: Admin/User/nevíme </pre>

---

NAS

http://85.207.159.14:8080/
http://mail.mgmtc.cz:8080/

přístupy (bohužel, nějak nefungují):
username: sysadmin
password: m1Chal053

username: tcbs
password: tCbS056tcbS