Zeta Biopharma, s. r. o.

Změny IT po rakousku červen 2012 - čtěte

v Zetě došlo ke změnám v IT, bohužel neznáme detaily, na náš dotaz nám po urgencích odpověděli že začali používat MPLS a starou linku ADSL používají jen pro klienty a že Zetu začlenili do nadnárodní infrastruktury. Nevím jestli tam zůstal server od nás, nevím jestli tam zůstal backupserver který mají v nájmu, nevím jestli běží stará konektivita přes náš firewall (spíš ne).. takže kdo byste tam jel, buďte připraveni na všechno :-)

Hello!
The Zeta-CZ has changed the Internet connection. Now we use MPLS. The zeta.local network was integrated into the existing network of Zeta.

The existing broadband connection is now used only for customers. A monitoring of the server is no longer needed and is no longer permitted.

If you have further questions, fell free to contact me.

Mit freundlichen Grüßen / kind regards

Martin Pölzl

IT-System administrator
Zeta Biopharma GmbH
Zetaplatz 1, A-8501 Lieboch/Graz

F + 43 (0)3136 90 10 107

M +43 (0)664 80 85 28 107

Fax + 43 (0)3136 90 10 9107

martin.poelzl v(e) zeta.com

http://www.zeta.com

Obecně

inženýrská činnost ve strojírenství. nadnárodní společnost s centrálou v Rakousku. Česká pobočka má další pobočku v Kouřimi viz níže, vyvíjí dále činnost v Německu, Lotyšsku a asi ještě jinde

Původně Zeta Engineering, Zeta & Kozlovský, několikrát lehce změnili identitu, spojili se s Kozlovským, dnes jsou zase každý zvlášť

Zásahy na serverech

Pracovní doba

9:00 – 17:00

Kontaktní osoba

Vladyka, Krejčí ani Kirlíková už tam nejsou. kontaktní osoba paní Nováková, nebo pan Trummer (hovořící anglicky a německy) nebo jeho žena

Kontakt na rakouské IT

Martin Pölzl
IT-System administrator
Zeta Biopharma GmbH
Zetaplatz 1, A-8501 Lieboch/Graz

F + 43 (0)3136 90 10 107
M +43 (0)664 80 85 28 107
Fax + 43 (0)3136 90 10 9107

martin.poelzl v(e) zeta.com

web

http://www.zeta.com/ hostována zřejmě v Rakousku

Servery

Router - Firewall

Platforma	Fedora Core 2
Popis a HW	obyčejné PC Acer, bílý case???
Účel	Firewall, VPN, Openport
IP	192.168.1.1
Netbios/DNS	router.zeta.local
Umístění	v serverovně
Datum nákupu/instalace	srpen 2006

Backup

Platforma	CentOS 5
Popis a HW	cerny CASE
Účel	Backup PC
IP	192.168.1.3
Netbios/DNS
Umístění	v serverovně
Datum nákupu/instalace	květen 2008, pronájem

PRGSRV050 - PDC, File, Exchange, IIS, FTP

Platforma	Windows 2003 SBS Server
Popis a HW	černý case FJS PRIMERGY TX 200, Xeon 3,2GHz, 2 GB DDR-RAM PC2-4300 ECC, 2x74 GB SCSI HW RAID na systém a Exchange a 2x300GB SCSI SW RAID na data, obojí 10 000 ot/min, TX200 má standardně 6 pozic na SCSI HDD, + se tam dají 3 pozice dodat dokoupením baye do 5,25 (místo DVD mechaniky)
Účel	doména, fileserver, Exchange, IIS, FTP, zálohy
IP	192.168.1.2
Netbios/DNS	PRGSRV050
Umístění	v serverovně
Datum nákupu/instalace	červen 2006/srpen 2006
Pristup	administrator : 1:DxAFDAQBBwwLEhAPEAUMYg==
	backuppc - uzivatel pres ktereho se zalohuje na BackupPC: 1:sIyJ3o+wlIDn
TX karta dataserveru	192.168.1.5, dostupná přes javovou konzoli ve webovém prohlížeči, pristup je admin / spravce

UPS

APC SMART-UPS 1500

Master

Firewall

Slave

PRGSRV050, Backup, switch

Lokální síť a internet

Síť jsme dělali my, servery jsou v prvním patře v racku APC v kuchyňce

Internet

Provider	ÚVT, s.r.o.
Linka	Super.ADSL 16384/768 kbps 1:50
Pevná IP	zeta.firmy.uvt.cz/85.239.228.194

dále zprovozňují nový přívod internetu pro VPNku do Rakouska, instalaci zajišťovalo O2 pro GTS.
s O2 tam byl Michal Hrbek, vyvázáno na telefonní ISDN panel port 24
časem tam přijde nějaké Cisco pro tu VPN

Vzdálený přístup

VPN a Openport na zeta.firmy.uvt.cz, vnc na stanice, stanice jsou na pevno na dhcp ve Windowsim serveru a nazev odpovida koncovemu oktetu IP, (PC119 ma tedy PC192.168.1.119)

VPN + Openport

https://zeta.firmy.uvt.cz

Uživatelé openport

jbrzobohaty	Ain8uxai
bmd	toubroekle
vrbap	thlaplen
karel	strcprst
atadmin	Boodae4i

Uživatelé VPN

user	pass
jbrzobohaty	Lo5uNgoo
bmd	friunlaroe
vrbap	prievlap
karel	strcprst
atadmin	Boodae4i

pristup BMD

je povolen na firewallu port 5793 a je smerovan z venjsi ip na IP 192.168.1.2
firma bmd pouziva ke spojeni do zety svuj program BMD Netspeed.

Lokalni sit

WIFI pro externisty

user:admin
pass:spravce
IP Address 192.168.2.221
Subnet Mask 255.255.255.0
Default Gateway 192.168.2.1
SSID:zeta_free
key:Kozlovsky321

Stanice

Windows 9x	0
Windows 2000	0
Windows XP	6x ntb, 7x PC plus pár kompů/ntb po stavbách i mimo ČR.
Poštovní klient	OE jen pro soukromou poštu, jinak čtou poštu přes webmail z Rakouska
Antivir	NOD Business Edition	Jmeno: _EAV-29445861_ Heslo: _s6fvxcn6up_
Office	MS Office 97 – 2002	klíč???
Web browser	MSIE

Servisní disk

\\prgsrv050\install

Instalační CD

v deskách k jednotlivým kompům (ruzove slozky s nazvem pc)

Heslo administratora ke stanicim

1:jpGEjYWAho2Kk5GOkYSN4w==

Uzivatele

Vsichni uzivatele maji domain user na stanicich je mistne povolen power user a na noteboocich mistni administrator

user	pass
atadmin	ubQk0*vJ

Nastavení pošty

Protokol	webmail přímo na Rakouském serveru. všichni zaměstnanci Zety mají jmeno.prijmeni v(e) zeta.com
server	adresu vědí oni, my ji nepotřebujeme
SMTP + port	Pro lidi, kteří nemají na Exchangi vlastní účet je povoleno odesílání přes Exchange server - nastavit SMTP na prgsrv050.zeta.local, ověření už. jméno zetamail heslo mailaccount. Tenhle smtp je samozřejmě jen zevnitř

Dulezita aplikace a data

Classic Menu for Office (14174-4)

Soft ktery implementuje klasicke menu do office 2007
Support E-Mail: support v(e) addintools.com

Your license name is: V. Vladyka
Your license code is: 0HR43K-X3BK1E-MT16VE-D6KU2P-D6554Z

The product may be downloaded from:
http://wgt.digitalriver.com/wgt/9ae15daa864bfb4c/2734304b4725b6e115f4e6aa081604522cb25c689ab94a747d1733d4ca5107e9b01f45748d095153/rn_v14174/Setup_OfficeMenu_DR.exe

Moneys3 tu je ulozen program a update

\\jalovice\data\!klienti\zeta&kozlovsky\Servis\Money S3

Licence antiviru (+update na 2 roky)

PRODUKT: ESET NOD32 Antivirus Business Edition
TYP: Rozšíření
STANIC: 17
EXPIRACE: 4. 11. 2012

UŽIVATELSKÉ JMÉNO: _EAV-34726460_
HESLO: _6tmb7aj885_
(znaky ___ nejsou součástí jména ani hesla!)

licenční soubory U:\!klienti\zeta&kozlovsky\!dokumentace\Licence\NOD32\2010

Monitoring webů na proxy

Na firewallu bezi monitoring surfovani ze stanic v siti

http://sarg.zeta.local

Povoleni karel a kirlikova.
Stejny login a heslo jako do openportu.

Uživatelské licence SBS serveru

M6VYR - 8JFH7 - CPPRT - 8GTCT - YG94J
JHXH3 - 422CD - FKD3V - GP2GK - 96PV8

FTP na Winserveru

Na winserveru dále běží FTP, k němuž je přístup pro čtení taky přes web na portu 8080 a též přes sdílení - \\PRGSRV050\ftproot fyzicky umistene na C:\Inetpub\ftproot.
Autorizace je uzivatelskymi jmeny/hesly z AD, tzn. stejne jako k vnitrni siti.
Zvenku by to melo byt dostupne pres http://zeta.firmy.uvt.cz/transport, coz je presmerovano na IIS na http://192.168.1.2:8080.. ale zatim se mi to nepovedlo nastavit na IIS, takze je to zvenku dostupne pres ftp://zeta.firmy.uvt.cz, zatim ANONYMNE

Maja 12.4.2012
FTP site a webftp site po dohode s Bobanem zastaveny, zda se ze nikdo nepouziva a asi roboti pes to hadaji hesla
tez stopnuti FTP servisu

BMD

na serveru bezi program od firmy BMD (ucetni program)
ze serveru se tahaji data na lokalni pc. Byla vytvorena skupina BMD ve ktere jsou uzivatele:
ikirlikova
mbouchalova
jpokorna
bmd

Technicka podpora

pan Viktora 603 844 618, firma KIT

Databáze firem

viz zakazka 100830-9849
programator Karel Bartůněk post v(e) karel-bartunek.cz 776 845 463
databaze na DB MySQL, bezi na Winserveru 192.168.1.2 (MySQL heslo roota 1:d1VoBQQHHDE=

na stanici se instaluje Aplikace (pro spravnou funkcnost aktualizaci do default umisteni C:\Artisto)
po instalaci setup.msi instalacka tu: \\jalovice\data\!klienti\zeta&kozlovsky\Servis\Databaze firem\
staci prepsat c:\Artisto\Databáze firem\data\app.ini

uzivatele maji vlastni loginy (email uzivatele) do aplikace, do databaze pristupuji vsichni jednotne pres usera zeta/1:vKO2v+Dj4tE=
pro spuštění na stanici je nutný .NET Framework verze 3.5
- pristup do aplikace admin jmeno uvt heslo 1:d1VoBQQHHDE=
- heslo do spravy pripojeni (ikona nářadí) "DB_firmy"
Zalohovani
zalohuje se denne spolecne s BMD slozka C:/Documents and Settings/All Users/Application Data/MySQL/MySQL Server 5.1/Data/

info od Bartunka:
Uživatele si vytvořte podle svého uvážení, ale jsou nutné tyto oprávnění: SELECT, INSERT, UPDATE, DELETE, CREATE, ALTER, SHOW VIEW.
Programově je ošetřeno uložení pouze 8 uživatelů, je tedy nutné nastavit MAX USER_CONNECTIONS alespoň na 8 nebo defaultně nechat na 0.

Zálohování

Platforma	Windows 2003 SBS Server, ntbackup, SQL
Zálohovací schéma	Pomoci BackupPC se zálohuje e:\data, tzn. vsechna datová sdílení na serveru, uzivatelske adresare. Do D:\Backup se zalohuje SystemState?. Kazdou sobotu je kompletni zaloha, ostatní dny se provádí inkrementální záloha
Dale se provádí měsíční záloha c:\bmd, denní (2 denní se obden střídají) c:\bmd\bmdc a e\:bmddata a adresar s daty MySQL (viz vyse Databaze firem). Tyto zálohy se opět ukládají do D:\Backup a celý tento adresář se pak zálohuje opět na BackupPC
Externí záloha	backup server - BackupPC
Ostatní	???

SQL databaze BMD se zalohuje denne do E:\PROGRAMME\DBMGR\MSSQL.1\MSSQL\Backup (zustava 4 tydny) a 1x mesicne do E:\PROGRAMME\DBMGR\MSSQL.1\MSSQL\Backup-monthly, slozka Backup-monthly se zalohuje pres BackupPC

Periferie

HP Deskjet 5550

výrobce a model	HP Deskjet 5550
umístění	kancelář pana Tůmy
připojení	USB
drivery
návod

Ricoh Aficio 1018D

výrobce a model	Ricoh Aficio 1018D
umístění	horni kancelář p. Kletecka
připojení	ethernet - interní printserver
IP	192.168.1.11
drivery	na serveru
admin pass	1:6O3r4Of+/I4=

Ricoh Aficio MP C2000

výrobce a model	Ricoh Aficio MP C2000
umístění	chodba spodni patro
připojení	ethernet - interní printserver. Tiskarna ma profily, lide kteri nemaji ve svem profilu ve vlastnostech ovladace zadany nejaky kod, tak nemohou tisknout barevne - tisk se jim nevytiskne vubec a v logu se objevi "neautorizovany tisk"
IP	192.168.1.10
drivery	na serveru, RICOH Aficio MP C2000 PCL 5c, PCL6 jsou pry problemy, netiskne barevne (rikal chlapik z Impromatu)
specialitka	pro instalaci tiskarny musi byt clovek lokalni administrator
WEB pristup:	user: admin pass: 1:9On2u+7p/eL1mw==

HP Laserjet 4P

výrobce a model	HP laserjet 4P
umístění	u pana Vladyky
připojení	LPT
drivery
návod

HP Deskjet 610c

výrobce a model	HP Deskjet 610c
umístění	dolní kancelář
připojení	LPT
drivery
návod

HP Laserjet 5L

výrobce a model	HP Laserjet 5L
umístění	dolní zadní kancelář
připojení	LPT
drivery
návod

HP Laserjet 2200

výrobce a model	HP 2200
umístění	v kanceláři u serverovny
připojení	PrintServer? na frontu na serveru – USB – PP

Dislokovana pracoviste

Stavba Kouřim

Filip psal:

Nacházejí se v areálu Lonza Biotec, s.r.o., Okružní 134, 281 61 Kouřim. Pokud se jede ze severu od Třebovle, tak po příjezdu do Kouřimi doprava, kolem autobusové zastávky a za ní cca po 100m napravo. Je potřeba si na vrátnici nechat vypsat povolení k vjezdu, pak rovně a cca po 100m doprava. Tam je soustava několika buněk s velkým nápisem Zeta.

Na buňce úplne v pravo mají anténu, pod ní v krabičce zelenou svini, která je napájena power over ethernet. Bohužel si ethernetovou koncovku s napájením, která byla dole v buňce, odvezli i s dalšími věcmi do Rakouska ;o) Tudíž jsem zaimprovizoval a nechal jsem tam napájení od naší ZS a pod anténou spoj adaptéru a prodlužky, která vede z WC buňky, zabalil do dvojitého igelitu a pořádně zaizoloval. To jsem probral s Vladikou a Trnovcem a řekl jim, že je to pouze dočasné řešení. Příští týden by tu mohli mít POE zpět z Rakouska. ZS byla reslá do tovarního nastavení, takže jsem ji musel znovu nastavit a Xsky si potřeboval znovu líznout MAC adresu. Nejdřív, že musí být připojená přímo do PC a přes druhou síťovku to routovat do dalších PC, ale nakonec se ukázalo, že si to bere MAC adresu ze ZS, takže nemusí být zaplý konkrétní PC kvůli Netu.

Momentálně tam je jeden PC FSC jako rádoby "server", LCD a tiskárna. Ethernet ze střechy je připoje do 5 port switche. Pracují nejspíš nejvíce s Ms Access, mají spoustu německých databází a DWG prohlížečem.

Internet Kouřim

zajišťuje firma Xsky Kouřim

www.xsky.cz

veřejná IP adresa 82.100.36.140
maska 255.255.255.248
brána 82.100.36.137
DNS 10.0.1.1

Wi-Fi? připojit SSID shadow-zeta.xsky.cz, bez zabezpečení

Vnitřní IP adresy

zelená svině má IP 192.168.10.254 a přiděluje IP adresy v rozsahu 192.168.10.1-253

- kontakt:
p. Novotný +420 602 417 007
Miroslav Lacina +420 602 141 599
a ještě +420 777 296 379

Kontak na lidi v Kouřimi

p. Pavlínek +420 604 483 041
Marian Trnovec +420 602 227 529
p. Vrba +420 602 266 342