PURO-KLIMA, a.s.

Návrh změn

Obecně

PURO-KLIMA, a.s. je 100% českou společností, která realizuje kompletní dodávky zdravotnických i jiných zařízení tzv. „na klíč“ a dále dodávky technologických souborů pro jakákoli oddělení klinik a provozy nemocnic v celé České i Slovenské republice.

Pracovní doba

Pracovní doba PK od 9:00 - 17:00

ÚT - 12:30 - 16:30 hodin. - Musíme tam být 4 hodiny (od kdy do kdy není úplně tak rozhodující)
ČT - 7:30 - 11:30 hodin. - Musíme tam být 4 hodiny. (od kdy do kdy není úplně tak rozhodující)
Od 3/2017 bude servis již jen v úterý !

- Ostatní dny jen po telefonu, e-mailu, (vzdáleně)

Budova

Object je otevřen 24 hodin denně. PuroKlima? je ve 4.p a Conmeditech je 1.p a 3.p (Serverovna je v suterénu)

Adresa:
Business Centrum KCM, a.s.
Počernická 96
108 00 Praha 10
Tel.: +420 296 412 211
Fax: +420 296 412 212

WEB: http://www.klimacentrum.cz/

Náše kancelář je č.424 ve 4.p

Kontaktní osoba

Monika Dolenská, Mobil: +420 724 090 743, Pevná linka: +420 261 144 122, Email: mdolenska v(e) puro-klima.cz

V případě řešení větších výpadků, typicky nějakých serverových služeb dávat vědět ideálně telefonicky Monice Dolenské.

Podstate se jedna o Servery

DSA - Pošta
DSD - Helios
DSG - Disky
DSQ a DSG - SPZ
DSB2 - Tiskárny, Telefony

Restart Serveru

V PK je dohodnuty postup : Kazdou stredu od 21:00 jsou povoleny restarty vsech serveru. Uzivatele a vedeni spolecnosti o tom je informovano a tento cas je schvalen. Jiny termin se servery nesmeji restartovat. ( Pokud se resi nejaky velky problem a bez restartu se to neobejde tak se musi uzivatele informovat prostrednictvym emailu na skupinu ALL a to minimalne hodinu predem nez se planuje restart nejakeho serveru. Do emailu se musi napsat jake sluzby v danou dobu nepujdou. "Helios, Intranet, atd." a do kdy je planovano ze dane sluzby nepujdou.)

Telefony

Zajišťuje firma SPOJING, s.r.o. (systém AVAYA)

Kontaktní udaje. : pan. Jaroslav Sykáček

mob.: +420 602 183 540
tel.: +420 210 320 420
email: sykacek v(e) spojing.cz
email: servis v(e) spojing.cz

Rešení problému. z jakýmkoliv problémem mužete volat panu Sykáčkovi.

Přesměrování linky : - poslat email na servis v(e) spojing.cz s textem. Že se jedná o Puro-Klimu?, a jakou linku na jakou chcete přesměrovat, na jak dlouho a jaké přesměrování jestli okamžité či po několika zvonění atd.

Přejmenování jména na lince : - (aby se na telefonu ukazoval uživatel ten co tam sedí.) Uplně stejný postup jako u přesměrování.

Web

http://www.puroklima.cz/ - hosting vol.cz
http://www.pdcmed.cz/
http://www.conmeditech.cz/

Od cervna 2019 jsou virtualy prestehovane na HVA v domecku

Novy firewall mikrotik virtualizovany na HVA

Virtual switch external VLAN 42, mikrotik WAN 192.168.42.10, verejka vpn.puro-klima.cz 31.170.177.22
Virtual switch Puroklima pro LAN
Virtual switch Management pro moznost pripojit mikrotikem z domecku bez IP adresy na MAC 00:15:5D:AA:B5:23

Servery a doména

Doména PKDOMAIN

Přístup na cluster ze Záběhlic

Na cluster se lze dostat přes firewall mail.puroklima.cz na portu 10022. Údaje jsou

root	1:aENOSU5JGR8r

Jednotlivá pole mají následující adresy a přístupy:

array01	192.168.15.246, 10.101.0.11	root:1:pq2gp/T29fS1vK2mxQ==
array02	192.168.15.247, 10.101.0.12	root:1:pq2gp/T29fS1vK2mxQ==
ipmi array01	10.101.0.111	ADMIN:1:tr2wt+Tm5eejtq+21Q==
ipmi array02	10.101.0.112	ADMIN:1:tr2wt+Tm5eejtq+21Q==
areca array01	10.101.0.101	admin:1:goCDi7M=
areca array02	10.101.0.102	admin:1:goCDi7M=

Console: http://192.168.15.240/console/console.php (root:1:aWRsbDs5PjN6aGtpCg==)

Zásahy na serverech

BSA - Zálohovací Server A - Storagecraft

Název / DNS	BSA
Popis a HW	Stroj - Rackové pole
Operační system	MS Windows 2008 R2
Účel	Zálohovací Server
IP	192.168.15.2
Umístění	Praha - serverovna - rack

BACKUPPC - Zálohovací Server

Název / DNS	BACKUPPC
Popis a HW	Virtual KVM, disk pro data pripojen pres iscsi.
Operační system	CentOS 7
Účel	Zálohovací Server
IP	192.168.15.5
Heslo root	1:tJaKjsWOjrWUhPw=
BackupPC	http://192.168.15.5 - admin:1:7cvC0MvX0JGl
Pristup zvenci	mail.puroklima.cz -p 10052
Umístění	Praha - cluster

BSB - Zálohovací Server B <- Vypnutý

Název / DNS	BSB
Popis a HW	Stroj - Rackové pole
Operační system	MS Windows 2008 R2
Účel	Zálohovací Server
IP	192.168.15.13
Umístění	Praha - serverovna - rack

BSC - Zálohovací Server C

Název / DNS	BSA
Popis a HW	Stroj - Stolní, 4x 1TB disky v 2x HW Raid1 Intel Embeded
Operační system	MS Windows 2008 R2
Účel	Zálohovací Server, iSCSI target pro WSB zalohy
IP	192.168.15.15
Umístění	Praha - Mistnost s Ploterama

TSA - Terminal

Název / DNS	TSA
Popis a HW	Virtual
Operační system	MS Windows 2008 R2
Účel	Terminal
IP	192.168.15.4
Umístění	Praha - serverovna - cluster

FSA - Fax Server

Název / DNS	FSA
Popis a HW	Stará stanice FS
Operační system	MS Windows 2003
Účel	Fax Server
IP	192.168.15.129
Umístění	Praha - Kancelář 4.p - RACK - police

DSA - Poštovní server - Exchange

Název / DNS	DSA
Popis a HW	Virtual
Operační system	MS Windows 2008 STD
Účel	Exchange
IP	192.168.15.10
Umístění	Praha - serverovna - cluster

inkrementalni zaloha StorageCraftem? kazdou hodinu

DSB2 - Tiskovy system Uniflow, ESET (Conmeditech), Voicemail k ústředně - AVAYA

Název / DNS	DSB2
Popis a HW	Virtual
Operační system	MS Windows 2008 R2
Účel	Tiskovy system Uniflow + Síťové tiskárny, ESET (Conmeditech), Voicemail k ústředně - AVAYA
IP	192.168.15.8
Instalace	14.5.2013, 13:02:52
Umístění	Praha - serverovna - cluster

DSD - Helios Green, Helios Orange

Název / DNS	DSD
Popis a HW	Virtual
Operační system	MS Windows 2008 STD
Účel	Helios Green, Helios Orange
IP	192.168.15.3
Umístění	Praha - serverovna - cluster

DSE - Hlavní Řadič domény, AD, DNS, DHCP, ESET

Název / DNS	DSE
Popis a HW	Virtual
Operační system	MS Windows 2008 STD
Účel	Hlavní Řadič domény, AD, DNS, DHCP, ESET
IP	192.168.15.11
Umístění	Praha - serverovna - cluster

DSG - File Server

Název / DNS	DSG
Popis a HW	Virtual
Operační system	MS Windows 2008 R2
Účel	File server
IP	192.168.15.18
Umístění	Praha - serverovna - cluster

DST - Testovaci Helios Green

Název / DNS	DST
Popis a HW	Virtual
Operační system	MS Windows 2008 R2
Účel	Testovací server Helios Green
IP	DHCP
Umístění	Praha - serverovna - cluster

DSQ - Databázový server - SPZ, Sharepoint, Service Desk

Název / DNS	DSQ
Popis a HW	Virtual
Operační system	MS Windows 2008 R2
Účel	Databázový server - ASED, WSUS, SPZ, Sharepoint, Service Desk
IP	192.168.15.9
Umístění	Praha - serverovna - cluster

UPS

UPSka pro servery: je v racku v serverovne, je do ni pripojeno i PDU jako rozdvojka

UPSka pro switche: - v racku se switchema (4.p) je UPSka

Tiskarny

Objednávka toneru a zapis počítadel pro CANON

Co	Model	S/N	Název	IP	Kde
Tiskárna	C2020	FAK05437	T439	192.168.15.39	Praha
Tiskárna	C2020	FAK05479	T262	192.168.15.62	Praha
Tiskárna	C2020	FAK06283	T559	192.168.15.59	Praha
Tiskárna	C2020	FAK05571	T246	192.168.15.46	Praha
Tiskárna	iR-ADV C5045	GPV-11245	T444	192.168.15.44	Praha
Tiskárna	iR-ADV 6055	GEJ-00859	T558	192.168.15.58	Vypnutá Praha
Tiskárna	iR 3225	DFK-28719	T335	192.168.15.35	Vypnutá Praha
Tiskárna	iR 3225	DFK-28725	T260	192.168.15.60	Vypnutá Praha
Tiskárna	iR-AC 5030I	GNM89859	T341	192.168.15.41	Praha
Ploter	iPF815	AADC0434	T464	192.168.15.64	Praha
Ploter	OCÉ PLOTWAVE 300		T454	192.168.15.54	Praha

Tel.: +420 225 280 200 - objednávka tonerů, hlášení problémů, objednání servisu

Zapisování počítadel: vždy, když se má zapsat, přijde servisní požadavek ve kterém je odkaz kam se má stav zapsat. u každé tiskárny a ploteru.
Na všech strojích se dá stav počítadla zjistit přes webové rozhraní.

Tel.: +420 244 010 451 - objednávka tonerů, hlášení problémů, objednání servisu - PK má 3 tonery ročně zdarma ostatní musí platit.

Lokalni sit a internet

Vzdálený přístup

VPN pres OpenVPN a autorizace vuci AD
certifikaty(nastaveni) \\DSG\UVT$|Install\VPN v ramci Puro a pripadne u:\!klienti\PURO-KLIMA\certifikaty\OpenVPN\ u nas

VPN

vpn.puro-klima.cz
L2TP/IPSec s přesdíleným klíčem heslo je v syspassu.

Aby IPsec fungoval i za NATem, je třeba ještě v registru nastavit

Windows Registry Editor Version 5.00

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent

"AssumeUDPEncapsulationContextOnSendRule"=dword:00000002

venclikova	1:BCUsJwgsJyR7c3NC
ferbr	1:CyAtKgErKXlxSA==
vpn	1:o6Chx+D06/CjoKGS

Nove je k dispozici i terminalovy pristup probezne uzivatele na adese http://terminal.puroklima.cz , ktery je realizovan pomoci Terminal Server Gateway.
Zde jsou k dispozici aplikace, které je možno spouštět odkudkoliv z internetu aniž je třeba být připojen do VPN.
Ke spravné funkci tohoto řeseni je nutné mít nainstalovan certifikat spolecnosti.

Internet

Provider	Telefonica O2 Czech Republic
Linka	Internet Businnes 14mbit CASE ID 13111171 helpdesk 800 111 777
Pevná IP	90.182.136.42-46

Zapojeni internetu:
CISCO 2821<->LINUX<->SWITCH

Privod internetu je ze strechy do serverovny ethernetem do cisca 2821 umistenem v racku a dodavajici konektivitu pro nas router a pro ustrednu AVAYA. Ustredna je ve 4. patre, takze v serverovem switchi je port 23 nastaven jako untagged 51 a taktez na switchi ve 4. patre je jeden port jako u51 a tim je priveden WAN do AVAYI.

Dale jsou na routeru site 192.168.14.0/23 (LAN), 192.168.19.0/24 (wifi host), 192.168.50.0/24 (AVAYA LAN) a 10.101.0.0/24 (mgm clusteru)

IP adresy:

cisco <-> linux	90.186.136.41 - 42
linux <-> LAN	192.168.15.1

Lokalní sit

telefony AVAYA

Telefony jsou pripojene do normalni site, maji v dhcp rezervovan rozsah v 192.168.14.0-255 (z cele 192.168.14.0/23) a z DHCP dostavaji specialni option 252, kde je specifikovano, kde maji hledat ustrednu. Ustredna je na separatni siti 192.168.50.0/24, takze routing mezi 192.168.14.0/23 a 192.168.50.0/24 je povolen.

IP telefon od Unientu/Viphonu/Spinoco

mají tarif vedoucí, je to pro číslo 296 347 199
používají ho pro servisní podporu v nemocnicích, mají ho ve smlouvách!

webové rozhraní pro správu: https://ews2.viphone.cz
povolen přístup z IP adres: 178.17.1.65 (Záběhlice) a 90.182.136.42 (Puroklima)

podpora:http://www.spinoco.com/cs/podpora/ a support.viphone.cz

Wifi

V soucasne dobe je pocele budove puroklima WDS sit "PK" z Unifi Wifi. Domenovi uzivatele se autetifikuji automaticky pomoci certifikatu, ktery se automaticky instaluje do pc.
Navstevy maji k dispozici PK_Host WPA heslo : celaskon

Sofware pro Wifi je nainstalovan na PC027 Unifi. Kde nalezente vše. Prihlaseni na webove rozhrani je USER: Administrator HESLO: (Klasicky PuRO UVT)

Zařízení jsou :

4.patro	-	3 v zasedací místnosti, v kanceláři 418 (Tvrdý), třetí zatim není zapojená (rezerva)
3.patro	-	1 v kanceláři 313 (Staňková)
1.patro	-	1 v kanceláři (Beneš/Frýda)

IP adresy:
Sit PK 192.168.15.0/24 plny pristup do interni site
Sit PK_Host 192.168.19.0/24 pristup pouze na internet nelze se dostat do interni site.

Wifi IP:

5. Patro	510 192.168.15.210
5. patro	521 192.168.15.211
4. patro	416 192.168.15.212
3. patro	315 192.168.15.213
3. parto	310 192.168.15.215
2. parto	210 192.168.15.214
2. parto	217 192.168.15.216

Switche

V Puroklimě je jeden serverovy switch (sw252) a ve 4.p jsou 2 switche (sw253 a sw254). Do sw253 prichazi uplink ze serverovny a take spojuje sw254

Název	IP	Značka	auth	Umístění
sw252	192.168.15.252	HP Pro Curve 2510-24G	admin:1:0NXT2N/GxLY=	serverovna
sw253	192.168.15.253	HP Pro Curve 2510-48G	admin:1:0NXT2N/GxLY=	Rack 4.p
sw254	192.168.15.254	HP Pro Curve 2510-48G	admin:1:0NXT2N/GxLY=	Rack 4.p

Stanice

Všechny pc a notebooky používají Windows 7 Pro 32/64b.
Počítače se hlásí do domény PKDOMAIN
Neinstalovat VNC!
POZOR!! počítač musí být v doméně, aby fungoval Helios

Pojmenování pc a notebooku PCXXX a NTBXXX (X-cislo)

Poštovní klient	MS Outlook 2007/MS Outlook 2010/MS Outlook 2013
Antivir	NOD32	licence \\DSG\uvt$\Install\ESET\
Office	MS Office 2007/2010/2013
Web browser	MSIE/Mozilla Firefox

Servisní disk

\\dsg\uvt$

Instalační CD

\\DSG\uvt$\install
\\licence jsou bud primo v adresarich jednotlivych programu na serveru.

Hesla

Administrator	administrator	1:Z0pVXlJFfB0dJA==
UVT	UVT	1:Z0pVXlJFfB0dJA==
SA-Scan	scan	1:tLKKiPCQs/fC
CIS	administator	1:jpGaloGB4A==
Helios	uvthelios	1:NywBJi0iZWFtVA==
Console	root	1:aWRsbDs5PjN6aGtpCg==
Heslo na Wifi PK-Host		1:LiwnMDgmPD9e
Heslo na truecrypt pro externí disky na zálohy		1:xu3g58rr9f21tbSF
APC Velká v serverovne	apc	1:b0pMR0BZS0BHGBgp
Pristup k abcdata - http://a-shop.abcdata.cz	z08199_ik	1:b3RHanRSdmE+Bg==

Nastavení pošty

Protokol	exchange
server	DSA
SMTP + port

Poštovní domény

Pro všechny uživatelé stále zůstavá primární doména puro-klima.cz, někteří uživatelé používájí více emailových schránek. Kdo má jaké schránky viz Management Exchange console. Různě se to mění.

puro-klima.cz
puroklima.cz
conmeditech.cz/com/eu

Duležité aplikace a data

CDMA

Modemy vsech generaci, zarucni listy atd u p.Dolenske
Smlouvy ma pan Bednář ze kterych se da opsat cislo cdma modemu nebo se chanazeji na \\dsg\pkdata\interni sprava\it

Instalace Helios

soubor je na \\DSG\uvt$\install\HELIOS
problémy řeší přímo firma LCS
_HotLine LCS 244 144 155_

Kniha Jízd

Stačí prenést zástupce z
_\\DSG\PKDATA\Spolecne\cestak\SPZ.exe_
databáze sql beží na serveru DSQ
_HotLine SPZ +420 233 376 492_

Instalace sitovych tiskaren

Tiskarny na chodbach se sdili na serveru DSB2 a jmenují se všechny ZABESPECENY TISK, návod jak použivat tiskárny je v ServisDESKU. Je tam Databaze znalostí.

Fax

Faxove reseni na serveru FSA je naistalovan fax server. Veskere prichozi faxy jsou smerovany na toto zarizeni a preposilany do emailove schranky fax v(e) puro-klima.cz o kterou se stara Daniela Staňková za Conmeditech a Terezie Richterová za Puro-Klimu?.

ESET

Instalace a sprava pres remote admina na DSE pro Puro-Klimu?. konfiguracni soubory jsou na \\DSG\uvt$\install\eset
Instalace a sprava pres remote admina na DSB2 pro Conmeditech. konfiguracni soubory jsou na \\DSG\uvt$\install\eset

Odvoz použitých toneru

Odvoz toneru od firmy Canon

zajišťuje přímo sama firma. Stačí zavolat na telefoní číslo, které je uvedeno na každé Canon kopírce v Puro.

Odvoz toneru od firmy OKI

zajišťujeme mi. Odváží se do DARUMY (www.edaruma.cz) (predem si připravit kolik černých a barevných toneru jim tam vezete.)

Odvoz toneru od firmy HP

řeší se přes formulář na (https://h20010.www2.hp.com/ereturns/welcome.do?country=CZ&lang=cs). Předem se musí objednat krabice a pak teprve odvoz té krabice. Jsme tam raregistrováni pod JMENEM: UVTsro a HESLO: 1:3/r89/Dp+/D3qKiZ

Instalace licencovanych souboru

pouze na zaklade servisniho pozadavku v Servis Desku.

Licence

CIS

Starý učetní program, nachází se na konkretních pc v C:/dlg. Tento adresář stačí překopírovat do nového pc. Na plochu je potřeba dát zástupce.

Nagios

Nagios klient běží na všech windowsích serverch, kromě standardních NRPE kontrol je tam přidaný ještě check_dma, který přes vbscript kontroluje stav DMA na discích na serveru 2003. Vrací buď hodnotu OK - DMA v pořádku, nebo ERROR - nějaký disk v PIO módu. Hodnota WARNING - neznámý mód DMA znamená přesně to, co říká - disk je v DMA módu, ale skript nevi v jakém - nikde jsem nenašel seznam hodnot DMA, takže skript doplňuju jakmile se objeví hodnota kterou ještě neznáme.

Puroklima pobočky

- Puro-Klima? a Conmeditech už nemá v současné době žádné pobočky.

Servis tiskaren

na tiskarnach ktere jsou na chodbe je stitek s kontaktem na servis
OKI tiskarny servisuje firma daruma 241 776 779, 241 776 758. / www.edaruma.cz

Práva

vsichni uzivatele v puro maji prava user users
Odělení SERVIS - tam maji vsichni lokalniho admina sveho NTB.

Spotrebni material

najdeme v regalu ktery je v kancelari , pokud neco chybi je potreba to doobědnat viz Servis Desk (a u kazdeho toneru je papir z udaji kolik by melo byt na sklade.)

Servis

je potreba aby meli na pocitacich admin prava kvuli instalacim diag programu a programovani zdravotnickych zarizeni pres porty (nastaven každému lokalni admin na svem NTB)

ASPI

Klient je nainstalovan na serveru DSG v D:\DATA\Aplikace\Aspicli

Aktualizace klienta ASPI

Prijde upozorneni na email helpdesku
stahnout z odkazu a ulozit na plochu DSG
spustit
vybrat cestu D:\DATA\Aplikace\Aspicli jiz bude predvyplnena, tak zkontrolovat, ze je to ona
dale jiz klasicky next next a je hotovo
po dokonceni instalace smazat soubor updatu

Zálohování/Obnova

Storagecraft

Záloha serveru: DSA, DSD, DSG, DSQ

Zálohuje se pomocí Storagecraftu na server BSA, na BSA\sas$ se zálohuje DSG, ostatní servery na \\BSA\sata$
na BSA běží imagemanager, který zálohy přes FTP posílá k nám na server a spravuje historii záloh.

Obnova dat se dělá ze zálohovaných serverů přes ShadowProtect?, přes Explore Backup, jako umístění se vybere \\BSA\sata$ (či sas$) a adresář s názvem serveru. Pak se podle data vybere příslušná záloha která se připojí jako další písmenko a je možné z ní vykopírovat potřebné soubory.

Obrázkový návod na obnovu hostingovych záloh storagecraftu na server: Obnova Storagecraftu.pdf

Storagecraft - Obnova databází na dst

- pro obnovu na testovací server dst je postup tento:
na dst spustit ShadowProtect?, v nabídce v levo vybrat Explore Backup. Next, Browse, najdeme \\BSA\DSD a vybereme soubor D_VOL???? z požadovaného dne a hodiny. Next. Potvrdíme čas, Next, vybereme písmenk kde bude backup, Next.
Databáze jsou v G:\DATA\MSSQL10.MSSQLSERVER\MSSQL\DATA (pokud jsme nechali písmenko G:)
Spustíme SQL Management Studio, připojíme se jako sa 1:FRUVFBsXA20= a smažeme starou databázi - Pravé tlačítko na databázi, delete.
Nakopírujeme databázi ze zálohy (disk G) na disk D: do adresáře D:\DATA\MSSQL10.MSSQLSERVER\MSSQL\DATA
V Management studiu připojíme databázi - pravé tlačítko na složku Databases, Attach -> Add
Poté odpojíme zálohu - ShadowProtect? -v menu vlevo Dismount Backup Image

Windows Backup

Záloha serveru: DSB2, DSE, TSA

Zálohují se přes Windows backup na server BSC. Každý má z BSC připojený disk přes Iscsi. Zálohy se ukládají na server na disku "D:\Backup\VHD".

TSA - záloha v 19:30 káždý den
DSE - záloha v 20:00 káždý den
DSB2 - záloha v 20:30 káždý den

Záloha serveru: FSA

Zálohují se přes Windows backup na server BSC, na \\BSC\FSA - záloha v 19:00 každý den. Je to Windows Server 2003.