![[Zobrazit/Skrýt nabídky vlevo]](img/icons/oleftcol.png "[Zobrazit/Skrýt nabídky vlevo]"){kind=icon}
![[Zobrazit/Skrýt nabídky vpravo]](img/icons/orightcol.png "[Zobrazit/Skrýt nabídky vpravo]"){kind=icon}
KlientPowerprint
Powerprint s.r.o.
Úvod
Kopírovací, vázací, laminovací a podobné služby
Mají tři pobočky:
- centrála-prodejna je na křižovatce na Kamýcké na Suchdole
- další provozovna je na Suchdole asi pátý barák napravo za křižovatkou směrem ven ze Suchdola
- další provozovna je v Zikově ulici
Na prodejně na Kamýcké je server DSA, za křižovatkou je server DSB.
Spoustu věcí si dělají sami, takže speciálně o stanicích nic moc nevíme.
Pracovní doba
8:00-18:00
Kontaktní osoba
Janovec
Instalační CD
Janovec
Servery
Nemají samostatný firewall ale mikrotiky, pred MT je jeste routerboard od ISP, viz níže
$ ssh root v(e) 45.92.239.17 -p10022
$ ssh root v(e) 45.92.239.17 -p10032
Chtěl bych Vás informovat, že ke dni 02.09.2019 dojde ke změně veřejných IP adres vaší přípojky. Nové veřejné IP adresy lze aktivovat v termínech 20.08.2019, 27.08.2019 a 02.09.2019. Žádám Vás o sdělení vybraného termínu zpět na tento e-mail.
Veškeré vaše PTR záznamy na stávajících IP adresách budou převedeny na nové IP adresy.
Stávající veřejné IP adresy: 185.224.113.17
Nové veřejné IP adresy: 45.92.239.17
Dataserver
| Platforma | Linux Centos 6.8 |
| Popis a HW | INTEL Quard?Core Intel® Xeon® X3440 8M Cache, 2.53 GHz, Kingston 4 GB 1066MHz DDR3 ECC, 2 x 4TB HDD SATA |
| Účel | Bezi tam ve VZ samba + redmine (192.168.11.4) a netserv (192.168.11.3) (jenom dns a ldap) |
| IP - vnejsi | 77.48.16.17, IP na MT 10.20.123.90/24, GW 10.20.123.1 |
| IP - vnitrni | 192.168.11.10 |
| Umístění | v baraku v Horomericich v racku |
| Datum nákupu/instalace | 12/2017 |
Backupserver
| Platforma | Linux Centos 6.8 |
| Popis a HW | Intel® Xeon® X3310, RAM 4 GB , 2 x 4TB HDD SATA |
| Účel | Bezi tam ve VZ backuppc (192.168.11.7) |
| IP - vnitrni | 192.168.11.6 |
| Umístění | v baraku v Horomericich v racku |
| Datum nákupu/instalace | 01/2018 |
UPSky
u Dataserveru je Smart-UPS 1000 SMT
Lokální síť a internet
Na Suchdole je ISP Rychlý drát na obou místech, v Zikově je UPC
Provider je v obou pripadech "rychly drat", pan Josef Pithart (723 130 510 , Josef.Pithart v(e) rychlydrat.cz )
Přístupy k mikrotikum
Suchdol: (admin:sef77) - sit 192.168.10.0/24
Horomerice: (admin:sef77) - sit 192.168.11.0./24 - povoleno z domečku - IP 45.92.239.17
Horoměřice
Mají 2 ISP
ether2 - 45.92.239.17 - Smartlink
ether6 - 176.114.244.43 - Rychlý drát
Vzdálený přístup
klasický není.
Stanice
stará se o ně primárně Janovec
| Windows 9x | 0 |
| Windows 2000 | 0 |
| Windows XP | na každé pobočce asi 4, tj. celkem cca 10-12 PC |
| Poštovní klient | nemají |
| Antivir | NOD |
| Office | nemají |
| Web browser | MSIE/Mozilla Firefox |
Doména na prodejně Kamýcká - POWER. teoreticky by měla být dostupná i z druhé budovy na Suchdole. Stanice na prodejně jsou v doméně, ostatní nikoliv. Někteří z druhé Suchdolské budovy mají na ploše zástupce na \\192.168.10.2 a tak se dostanou na sdílení
Uživatelské účty, loginy k poště, VPN atp
nemají
Pošta
Na LH3
| Protokol | IMAP |
| server | mail.powerprint.cz |
| SMTP + port | |
ID Microsoft
registrováno na alias powerprint v(e) msoffice.uvt.cz/1:6djY3dvZ8e3Izt3KzOjJwas=
Internet v Zikově ulici
| Provider | UPC |
| Linka | |
| Pevná IP |
Lokální síť v provozovně Zikova (komentář Roman)
Síť je v rozsahu 192.168.2.0/24.
počítače pro zákazníky NEJSOU odděleny od "firemní sítě" a každý uživatel je Administrator (!!!)
kdysi proběhla změna v tom, že v autoškole už je malý rack, kam je přivedena konektivita od UPC a za krabičkou od UPC je zelená svině v roli routeru/firewallu, ale nikdo to nezapsal do tiki
přístup na zelenou svini:
WAN IP: nevíme (přiděluje DHCP od UPC? má být 86.49.81.242?)
LAN IP/MASK: 192.168.2.1/24
user/pass: janovec:1:l46BgomSkIaDhY6JkJLg
role DHCP: ano, 192.168.2.60-149
role DNS: asi ano, nevíme
Wifi
D-LINK vysílá ESSID powerprint (spojení je bez šifrování úmyslně - je pro zákazníky)
ten D-LINK co jsme jim prodali je pěkný šmejd, protože na něm nelze nastavit statickou IP adresu a NAT 1:1
pokud se jim podaří získat přístup k routeru (nemyslím si, že je to router od UPC, spíš "za ním"), je nutné na něm nastavit DHCP server tak, aby počítačům, tiskárnám a D-LINKovi přiděloval stále stejné IP adresy, IP kamera je za NATem na D-Linkovi?, takže je potřeba i ten nastavit tak, aby jí vždy dával stejnou IP (on to ale podle všeho neumí) a pak IP kameru zpřístupnit z Internetu (přes dva NATy) - kamera by mohla být v první síti, kdyby byly volné porty ve switchi, nebo kdyby se D-link nastavil jako switch a né jako router (jenže to by se pak nedali oddělit Wi-Fi? klienti od interní sítě)
zelená svině statické DHCP neumí, takže tudy cesta nevede
Kamery
Suchdol:
HDD mirror 1x640GB a 1x750GB
Synology DS210j: 192.168.11.127
kamera AXIS M1011: 192.168.11.121
kamera AXIS 207: 192.168.11.126
Synology z venku: 85.13.102.66:5000
Dejvice:
Synology DS210j: 192.168.2.2
HDD mirror 2x1TB
administrace:
http://192.168.2.2/
uživatelé:
admin/1:YmNrc2RiZHdgZgE= (administrator)
janovec/1:l46BgomSkIaDhY6JkJLg (user)
Přístup na Synology z venku:
http://dynamicky přidělovaná IP od UPC:5000/
např. aktuálně:
http://84.242.95.52:5000/
kamera AXIS M1011: 192.168.2.3
administrace:
http://192.168.2.3/
uživatelé:
root/1:dXB2fXpjYRM= (administrator)
janovec/1:l46BgomSkIaDhY6JkJLg (administrator)
PP/1:YmNrc2RiZHdgZgE= (administrator - pro nahrávání na Synology)
kamera AXIS M1011: 192.168.2.4
administrace:
http://192.168.2.4/
uživatelé:
root/1:dXB2fXpjYRM= (administrator)
janovec/1:l46BgomSkIaDhY6JkJLg (administrator)
PP/1:YmNrc2RiZHdgZgE= (administrator - pro nahrávání na Synology)
<pre> MAC IP NAME PORT 00-02-72-89-F7-A9 192.168.2.1 80 00-11-32-07-93-5D 192.168.2.2 NASDEJVICE 80 192.168.2.3 CCVT-CAM-NEW 80 192.168.2.4 CCVT-CAM-OLD 80 00-26-55-15-EA-94 192.168.2.14 NPI00265515EA94 80 10-78-D2-73-CE-13 192.168.2.52 PC482 80 10-78-D2-73-CE-32 192.168.2.55 PRODEJNA 80 10-78-D2-73-CC-0C 192.168.2.56 PC481 80 00-22-68-3A-60-78 192.168.2.57 POWERPRINT 80 10-78-D2-73-CD-A2 192.168.2.58 192.168.2.60 dynamic DHCP range begin 192.168.2.149 dynamic DHCP range end 00-20-6B-68-38-00 192.168.2.150 KMBT683800 80 00-00-AA-7E-F1-E3 192.168.2.152 00-00-AA-7E-EF-ED 192.168.2.153 BC-30-5B-C8-DB-B2 192.168.2.154 00-00-AA-7A-28-EC 192.168.2.155 00-20-6B-52-E4-91 192.168.2.156 00-40-CA-A4-7B-E5 192.168.2.157 něco z toho jsou ty kamery: 00-08-7B-07-35-E8 192.168.2.100 00-08-7B-09-DF-68 192.168.2.105 00-40-8C-A5-5E-83 192.168.2.102 38-60-77-4C-BE-F2 192.168.2.109
</pre>
Co je třeba udělat s novým PC/NTB
obvykle jen nainstalovat OS, případně dle domluvy s Janovcem v konkrétním případě
Zálohování
[+]Periferie
[+]Pravidelný servis
[+]Suchdol - křižovatka - Internet
V případě změny zařízení (Mikrotik) nahlásit na čísle 212244400 (číslo zákazníka 1010910) novou MAC adresu na WAN rozhraní
aktuálně: 00-0C-42-43-38-01 (starý černý Mikrotik)
Konfigurace WAN:
IP: 176.114.245.17
maska: /21 (255.255.248.0) ??? ověřit u ISP
brána: 176.114.244.1
rozsah WAN subnetu při /21 (255.255.248.0)
176.114.240.1 - 176.114.247.254
rozsah WAN subnetu při /22 (255.255.252.0)
176.114.244.1 - 176.114.247.254
![[přepni]](javascript:icntoggle('mod-Application_Menuleft1','module.png'); "[přepni]"){kind=small}