WAXUM, a.s.
Boban: zmenil jsem hesla k serverum, "u:\!klienti\Waxum\!nonpublic\hesla k predani.odt"
Obecně
[-]
Společnost WAXUM a.s. se zabývá velkoobchodním i maloobchodním prodejem stavebních materiálů, realitní činností a ekonomickým poradenstvím nove maji restauracni provoz.
V roce 2008 vznikla Waxum stavební s.r.o., kterou v roce 2009 prodali a následně zkrachovala nebo tak něco
Pražská pobočka na Smíchově byla zrušena
web
web www.waxum.cz bezi u firmy FMM, tvurce webu pan Miškovský 605246731, miki v(e) fmm.cz. Novy web bezi na .NET ver 2., tudiz IIS, tudiz ho nemuzeme hostovat my
DNS a posta jsou na Obloze
drive http://www.waxum.cz/ hostována u firmy http://www.pipni.cz/, stejne tak stale www.geld.cz
administrace hostingu a vseho pod tim(_napr.puvodni posta_) na http://admin.waxum.cz, waxum.cz/1:NyZ0NCsvKkE= , geld.cz/1:d3F6cjQ3Aw==
schranka admin v(e) waxum.cz 1:TF1se1NYXEI6
abra v(e) waxum.cz 1:GxoQGxsaEBt1
Od konce unora 2010 maji jeste domenu naturbau.cz. Hostovana je u Zoneru, tam je i DNS.
Sprava domeny je na http://admin.regzone.cz
Pro vstup použijte tyto údaje:
přihlašovací jméno: RZ-77423
heslo: 1:iZiorqiQ4A==
Podpora http://www.regzone.cz/domena/zakaznicka-podpora/
Posta pro tuto domenu je smerovana na servery UVT, viz nize
Pracovní doba
cca 08:30-17:00
Kontaktní osoba
předseda představenstva a.s. a jednatel s.r.o. Robert Vondrák 603 243 540
clovek pres nejz pujdou pozadavky na IT smerem k nam - nove misto Tomase Safarika bude vse zarizovat Sandra Nyklova, vice info viz kontakty a fungovani IT Waxum
čipové karty má na starosti p. Diviš
bývalý správce IT - www.mapsys.cz, Martin Jinoch, 603 429 930
Servisní disk
\\???
Instalační CD
v serverovně v krabici, ale asi ne vše
Servery
[+]
| Funkce | firewall, dataserver, abra, samba (ale doménu nepoužívají), openvpn, DHCP
|
| OS | OPENSUSE 10.1.
|
| Popis a HW | FJS Primergy Econel 200, prý HW Raid
|
| IP | router.waxum.cz, 81.92.149.67
|
| Netbios/DNS |
|
| Umístění | Serverovna ve 2. patře
|
| Datum nákupu/instalace | dávno tomu, po záruce
|
| root | 1:W196A1dSVF9YQUMx |
| Funkce | terminal server, pro lidi pracující v Abře
|
| OS | MS Terminal Server 2003
|
| Popis a HW | FJS
|
| IP | 192.168.0.20
|
| Netbios/DNS |
|
| Umístění | Serverovna ve 2. patře
|
| Datum nákupu/instalace | Začátek 2008
|
| Administrator | 1:HA1fBBsQHAsgBAFq |
ABRA
heslo uzivatele supervizor do firem : 1:FxEaElFTU1Fj kde nefunguje tak je heslo 1:HAgfBA8LCA8KbQ==
heslo k databazim standardni abri: 1:6f319OH26+H/kw==
pristup do zakaznicke sekce www.abra.eu : login 27642887 heslo 1:sY6H7u653w==
Sit hvezdarna (stavba velka chuchle )
[+]
- privod internetu zajistuje eurosignal (p.genig 774007139). Klientske cislo Waxum u Eurosignalu je 20090160 na strese maji nanostation, utp kabel vede do bunku pod kde je zelena svine spravovana eurosignalem ktera zajistuje routovani a nat a dale distribuuje signal pres wifi po bunce. ze zelene svine vede kabel wan na strechu, lan do tiskarny, druhy lan do bunky nakonci kde je nase zelena svine ktera dela druhe ap(maji stejne ssid jen jiny kanal) do budoucna se budou pridavat dalsi bunky a bude se resit pokryti siti i v nich, jelikoz jsou kovove tak se nejspis budou tahat kabely a davat zelene svine.
- eurosignali zelena svine:
- ip lan: 192.168.1.254/24
- dhcp: .100-.200
- sifrovani WEP
- ssid: hvezdarna, passphrase: 0192837465 (HEX)
nase zelena svine:
- ip: 192.168.1.253 (jmeno a heslo klasicke)
dalsi zelena svine:
- IP 192.168.1.252
- signal prijima Wi-Fi? ze zelene svine Eurosignalu a dal distribuuje LAN
- pripojena tiskarna Xerox Phaser 3125, IP 192.168.1.200
- tiskarna xerox 5020
- ip: 192.168.1.10
- ovladace: vypaleny ovladac na cd ve skrince u stavbybvedoucich, pan zindr o nem vi.
- tiskarna se instaluje pres serup na cd, volitelny a zada se ip adresa ostatni si udela sam.
- scanovani se instaluje stejne, jen v setupu se zvoli ovladac na scanovani a zada se ip, dalsi se deje opet samo
- postup pri scannovani: kdyz chce nekdo scannovat, na kopirce smackne tlacitko s ikonou scanneru, zvoli cislo schranky do ktere ulozit(vytvorene jsou 1, 2) a potvrdi startem, pak da start pro scannovani a dokument se nascanuje, jde ke svemu pc, otevre si xerox mailbox viewer zada ip tiskarny(pokud si ho program nenajde) a zvoli cislo schranky, ukazou se mu nascanovane dokumenty zvoli ktery chce a da import, program se zepta kam ho ulozit.
Lokální síť a internet v kancelářích Jesenice
[+]
Vzdálený přístup
OpenVPN, terminál server, údajně je i možná vzdálená správa stanic ale lidi na to nejsou zvyklí. Všichni prý mají stejný klíč
uzivatel uvt:1:MDUzOD8mJFY=
Na TS přistupují jednak lidi z pražské pobočky, ale také firma Dřevošrot - všichni kvůli Abře
tak openvpn ke stazeni zde https://tiki.uvt.cz/tiki-download_file.php?fileId=133
a nastaveni do openvpn zde https://tiki.uvt.cz/tiki-download_file.php?fileId=135
Internet
| Provider | Coprosys a.s., www.coprosys
|
| Linka | prý 14 Mbit
|
| Pevná IP | 81.92.149.67
|
| Ostatní | Konektivitu budou sdílet další firmy v objektu, Coprosys by měl zajistit shaping.
|
| VoIP telefonní ústředna | Vega 400 |
Lokální síť
Ve 2. patře je hlavní serverovna, kde jsou asi 3. velké stojany, v nich patchpanely, switche, IP ústředna, servery, malá UPS. Je to klimatizované.
MobilGate? ISDN - snad záložní linka pro telefony od Coprosysu
Na každém patře jsou malé racky a v nich patchpanely a switch Planet
Wifi
zabezpečení WPA, hlavní AP je nahoře, dole je repeater (který někdy blbne)
Klíč: 1:BwMGBRdNA00ZHxQcTQcbHhtt
Stanice
| Windows 9x | 0
|
| Windows 2000 | 0
|
| Windows XP | 6x PC Acer, cca 10 NTB (Acer+Toshiba)
|
| Poštovní klient | MS Outlook 2000/2003
|
| Antivir | Nod Business Edition | 21 licenci, koupeno pres nas, PRISTUPY: jmeno: _EAV-16784204_ heslo: _d3srbduvux_
|
| Office | MS Office 2000/xp/2003, nové kompy se kupují s Office Basic 2007 OEM | klíč
|
| Web browser | MSIE/Mozilla Firefox |
Spousta lidí je v kanceláři málokdy, jsou na stavbách
Uživatelské účty, loginy k poště, VPN atp
Uživatelé se nehlásí do domény, mají lokální administrátorské účty, někde bez hesla.
Administrator/1:NyZ0NCsvKkE=
Pošta
| Waxum.cz | !posta je hostovana u nas na obloze, server mail.waxum.cz, nastavovat vsem pres POP3!! po zalozeni uzivatele napsat jmeno a heslo do tabulky https://tiki.uvt.cz/tiki-index.php?page=kontakty+a+fungovani+IT+Waxum&highlight=waxum |
|
| Naturbau.cz | maji vybrani lide, taky hostovano na Obloze, v klientech to budou mit pres POP3, server mail.naturbau.cz, je to naprosto nezavisle na waxum.cz (tj. maji 2 pop ucty)
|
| satrapa:sat71bau
|
| slabova:sla72bau
|
| mican:mic51bau
|
| schloser:sch81bau
|
| kosvanec:kos82bau
|
| suchomelova:suc11bau
|
| objednavky:obj10bau
|
| info:inf40bau
|
| safratova:saf91bau
|
| duskova:dus72bau
|
| miksik:mik63bau
|
| daneckova:dan94bau
|
| naturbau:On5iem4e
|
FTP ke sdileni na Sambe
sdileni ftp, pristup uvt, hnilicka a svarc.
Zvenku router.waxum.cz, jmeno zakaznik, heslo Heslo25TT
Zevnitr se da zapisovat, z ftp jen cist.
Dale Dan psal:
Takze jsem upravil to FTP podle prani, cili:
Lze nahrat soubor pres FTP zvenku, adresa serveru je router.waxum.cz
Jmeno svarc heslo sv33rc, kolega Hnilicka ma jmeno/heslo stejne jako dostal od kolegy.
Kdyz nahrajete soubor na server, bude videt na webovem serveru http://router.waxum.cz/jmeno.souboru, cili pri nahrani souboru test.txt bude adresa http://router.waxum.cz/test.txt. Pokud nahrajete soubor do podadresare napr. firma1, tak bude cesta http://router.waxum.cz/firma1/test.txt
Co je třeba udělat s novým PC/NTB
[+]Důležité aplikace a data
[+]
Abra - jak pro interní zaměstnance, kteří dělají účto pro jiné firmy i Waxum, tak pro Dřevošrot
Rozhrani pro klienty Abry: http://www.abra.cz/html/produkty/vstup-pro-uzivatele-abra-gx.php?PHPSESSID=01d1e0504b7c2b3079c9de1ad17f63db
jmeno=27642887, heslo aDK11s
Instalace Abry
Abra běží na Linuxu, lidi si ji spouští přes terminal server nebo přímo zástupcem ze serveru.
Upgrady dělal správce IT, nikoli Aktis, většinou je dělá Martin. Občas dokupují licence pro různé moduly Abry, licence se přidává přímo v Abře, pak je třeba restartovat aplikační server na Linuxu aby Abra fungovala!
byly dokoupeny licence na abru
supervizor 1:FxEaElFTU1Fj
Odpojovani od databaze
chyba lock manager out of manager je potreba zvednout parametr LockMemSize v souboru firebird.conf a soubor je tu: C:\Program Files\Firebird\Firebird_2_0
Eurocalc- rozpoctovy program
na terminalu bezi firebird s databazi (4databazove soubory)
na jednotlive pc se instaluje klient, instalacni cd v serverovne, podpora calida.
zalohovat staci pouze 4 databazove soubory
na terminal server je pripojeny usb hw klic
administratce admin: 1:GQYNARZ3
lze pridavat uzivatele, musi se jim priradit role.
maji svoji vzdalenou podporu clara, neco jako nas helpdesk
Zálohování
[+]
| Platforma | Opensuse - skript v Cronu kopíruje data z Abry do jiného adresáře na stejném disku, tj. záloha jen v rámci daného HW
|
| Zálohovací schéma | asi každý den
|
| Externí záloha | není |
Periferie
[+]
tiskárny mají printservery a pevné IP .251-.254
u jednoho PC (na recepci?) je fax/sken/tiskárna
| výrobce a model | minolta bizhub 162
|
| umístění | nahore vpravo u rybicek
|
| připojení | lan/usb na scannovanni .252
|
| drivery | na serveru
|
| návod | |
| výrobce a model | xerox phaser 3125/n
|
| umístění |
|
| připojení | lan 192.168.0.251
|
| drivery | na cd v serverovne/na serveru
|
| návod | |
| výrobce a model | hp laserjet color 2550
|
| umístění | 1.patro
|
| připojení | lan 192.168.0.253
|
| drivery | na serveru
|
| návod | vrze asi pomalu odchazi |
| výrobce a model | hp laserjet 1505n
|
| umístění | 2.patro
|
| připojení | lan 192.168.0.249
|
| drivery | na cd
|
| návod | vrze asi pomalu odchazi |
Pravidelný servis
[+]
3x týdně, primární je úterý 13-15h, toto je striktní čas, který je třeba dodržovat, dále středa a pátek 9h ráno - výjimečně lze zrušit nebo domluvit jinak
Náměty ke zlepšení
[+]
- navrhout zalohovani, fw, dsa-domena, jak s coprosysem.
- plánování zasedačky na recepci - byl by fajn sdílený kalendář
- pročistit servery vevnitř - IT sám říkal, že větráky jedou naplno, přitom je tam klima. case nikdy otevřený neměl
- publikace aplikací?
- chtělo by to předělat serverovnu ale to je na den práce..