Mališ Nevrkla Legal, advokátní kancelář, s.r.o.

Obecně

Advokátní kancelář pro českou i mezinárodní klientelu (častá komunikace se zahraničními partnery/klienty)

Pracovní doba

8:00-20:00

Kontaktní osoba

Renata Mesrsmidova - +420 605 414 683 renata.stepinova v(e) mn-legal.eu
tel. kancelar: 296368350

web

http://www.mn-legal.eu/ hostovany u firmy UVT s.r.o a spravuje firma Cyberfox

Serverovna

• Servery
• Switch
• UPS
• Internet
• Schema site - Bude dodano
• KVM
• Pristup
  • Klic v zamku ve dverich
• Wi-Fi

Servery

Zásahy na serverech

HVA - Hyper-V

Platforma	Windows 2012R2 Server Standard
Popis a HW	4U case SUPERMICRO, Xeon E3-1220-v3 3,10GHz, 32GB RAM, 2x 2TB HDD HW RAID1
Účel	Hyper-V
IP / IPMI	192.168.0.5 / https://192.168.0.9 admin/1:8dTS2d7HxYaGtw==
Netbios/DNS	hva
Umístění	v serverovně
Datum nákupu/instalace	cerven 2016/cervenec 2016 zakazka VF04

DSB (Virtual) - Exchange, AD, FS, DHCP, DNS

Platforma	Windows 2012R2 Server Standard
Popis a HW	4U case SUPERMICRO, Xeon E3-1220-v3 3,10GHz, 8GB RAM, C: 127GB, D: 300GB, E: 800GB
Účel	Exchange, AD, FS, DHCP, DNS, Evolio, ASPI, AK4Win
IP / IPMI	192.168.0.4
Netbios/DNS	dsb
Umístění	bezi na HVA
Datum nákupu/instalace	cerven 2016/cervenec 2016 zakazka VF04

restarty domlouvat predem s renata.mesrsmidova v(e) mn-legal.eu (vetsinou od 22.00)

DSA (Virtual) - Webspis

Platforma	Windows 2016 Server Standard
Popis a HW	4U case SUPERMICRO, Xeon E3-1220-v3 3,10GHz, 3GB RAM, C: 125GB
Účel	Webspis
IP / IPMI	192.168.0.6
Netbios/DNS	dsa
Umístění	bezi na HVA
DSA\administrator DSA\webspis	1:6OGB39zgi9TXyOWNsg== 1:TCY8KBIITSVTMX8=
Datum nákupu/instalace	rijen 2018 zakazka ANM67

ESMC (Virtual) - Eset Security Management Center

Platforma	CentOS 7
Popis a HW	4U case SUPERMICRO, Xeon E3-1220-v3 3,10GHz, 3GB RAM, C: 125GB
Účel	ESMC
IP / IPMI	192.168.0.10
Netbios/DNS	esmc.mn-legal.eu
Umístění	bezi na HVA
pristupy	syspass.uvt.cz
Datum nákupu/instalace	cerven 2019 zakazka AWH16

ROUTER - FireWall

Platforma	Linux CentOS release 5.5
Popis a HW	Supermicro CSE-SC813MTQ-350CB 1U, Intel Quad-Core Xeon E3-1220/3.10GHz, 4GB RAM, 2x 500GB RAID1
Účel	firewall
IP / IPMI	192.168.0.1 / 192.168.0.10 user: ADMIN pass: 1:dmN6dkZDRU5JUFITFBkg
Netbios/DNS	router
Umístění	v serverovně v racku na zaloznim FW
Datum nákupu/instalace	Srpen 2011/Srpen 2011

dataserver

Platforma	Scientific Linux release 6.10
Popis a HW	virtual na HVA
Účel	OpenVZ hypervizor, intranet bezi jako chroot
IP / IPMI	192.168.0.12, heslo syspass
Netbios/DNS	dataserver-HVA.malis.cz
Datum nákupu/instalace	2/2021

ZABBIXPROXY

Platforma	Centos 8 Stream
Popis a HW	virtual na HVA
Účel	zabbix proxy
IP / IPMI	192.168.0.13, heslo syspass
Netbios/DNS	zabbixproxy.malis.cz
Datum nákupu/instalace	11/2021

BACKUP - Backup

Platforma	Linux CentOS 5.3
Popis a HW	Intel Pilot Point IV DP 6U, Intel S3210SHLC Snow Hill, Intel Xeon E3110/3 GHz, 4GB RAM, 3x 1TB RAID5
Účel	500GB iSCSI target pro Winbackup
IP	192.168.0.3
Netbios/DNS	backup
Umístění	v serverovně v racku
Datum nákupu/instalace	Srpen 2009/Zari 2009

SNA - Backup

Platforma	Synology DSM
Popis a HW	DS920+, Celeron J4125 2.0/2.7 GHz 4C/4T, 4 GB, 4x 3.5/2.5", 2x GLAN, 3x USB 3.0, 2x 8TB HDD v SHR
Účel	active backup, hyperv backup, externi zalohy
IP	192.168.0.30
SSH port	10022
Netbios/DNS	sna
Umístění	v serverovně v racku
Datum nákupu/instalace	Zari 2020 / Zari 2020
hesla	vse v syspass.uvt.cz

Nahradni ROUTER - FireWall

Platforma	Linux
Popis a HW	Rackovy case, černý
Účel	firewall
IP	192.168.0.1
Netbios/DNS	router
Umístění	v serverovně v racku
Datum nákupu/instalace	Brezen 2006

UPS

Master: Backup - 192.168.0.3
Slave: Firewall - 192.168.0.1, HVA - 192.168.0.5, monitor, kvm, switch LAN, switch VOIP, GSM brana

KVM

1 - FireWall
2 - HVA
3 - Backup
4 -

Lokalni sit a internet

Vzdálený přístup

• openport: https://vpn.mn-legal.eu:442
• openvpn: vpn.mn-legal.eu
• Soubory potrebne pro openvpn (config, certifikaty, key)
• Oficialni stranka se soubory openvpn ke stazeni

Internet

Provider	PODA
Linka	20Mbps/20Mbps
Pevná IP	193.165.170.11
GW	193.165.170.9
Sit	193.165.170.8/29
Pouzitelne IP	193.165.170.10 - 14
DNS Primarni	193.165.254.9
DNS Sekundarni	193.165.192.9

Lokalni sit

IP range	192.168.0.0/24
Gateway	192.168.0.1
DNS	192.168.0.2
DHCP	192.168.0.2
DHCP pool	192.168.0.101-254
DHCP excluded pool VPN	192.168.0.210-250
DHCP excluded pool reservation	192.168.0.101-130
WINS	192.168.0.2
tiskarny	192.168.0.20-30

Switch HP Procurve 2924

IP	192.168.0.11
user	admin
pass	1:kZ2BkIeCxsLB9w==

WiFi Meetingroom

SSID	WiFi AK MNL
Sifrovani	WPA2
Passphrase	1:UEZEX0dMSlBHPg==
AP IP	192.168.0.51
device	UAP FlexHD
username	admin.uvt
password	syspass.uvt.cz
controller	https://unifi2.uvt365.cz:8443

Stanice

Windows 10	7
Poštovní klient	MS Outlook 2010
Antivir	NOD32 Antivirus Business Edition, 17x instalace	viz aplikace a data
Office	Verze	Klic	Pocet	Kde
	MS Office 2003	FW493-PWTX4-Q3VCG-FXHW8-MFTBM	1
	MS Office 2007	W4BH8-4D84V-4XK8J-RG8FK-D38BQ	1
	MS Office 2010	V3X39-VD3K4-RGCJG-RKPPM-XF7QQ QY6Q4-YT3WR-K2B6F-RFB37-XF2K9 74DVJ-BBB7K-8Y2D2-V647J-PHM94 TRPRR-QWXJJ-Y7W68-JBMM2-J27V3	1 2 3 1	PC104 PC102, PC107 PC106, PC101, PC110 PC108
	MS Office 2016 pro podnikatele	HQK6N-YBXM4-HC8MH-MQRW2-Q3WCD	1	PC103
Web browser	MSIE

Originál Microsoft Open Licence je ulozena v šanonu, kde je stitek "IT"

Instalační CD

ve skrince v serverovne

Servisní disk

\\dsa\data\uvt

Ucty

Uzivatele

Openport

admin	1:IUsWP0ETSCh5
malis	1:cUZJW1dRRQsGDg4NDD8=
karel	1:l5aUgZKUl5bAw8Lx
porizek	1:0tjcz8jJm5iZqg==
kadlcikova	1:BBAaBxAFDAcUDAVTUFFi
nevrkla	1:PikoNTEiOWRjYWJjUA==
evolia	1:++Dr8Li9uLu6iQ==
intranet	1:lKOIsK2am4zx9Pfz8PHC
hedrick	1:kbSsn6Sz5eTj4Ofk5dY=
burdova	1:5uLk/O2toaClpqeU
celeryn	1:4Prz5vv68ayip5Q=
webspis	1:NDpuQXZLVUVRLwI=

Vpn

stejne jako openport

MS Live ID

• uv v(e) mn-legal.eu - 1:fhBdFUIUV1cVVBck
• uvt v(e) mn-legal.eu - 1:sIGBhIKAwMLDxKizq/I= - prirazena licence Dr. Nevrkly (ntb syn)

Nastavení pošty

Protokol	MAPI
server	dsb / mail.mn-legal.eu
SMTP + port	dsb
webmail/OWA	https://mail.mn-legal.eu

Dulezite aplikace a data

Veškeré dokumenty potřebné pro práci maji na serveru ve sdílení data* Upravit tiki pro malise

Domena radlik.eu

bezi na hostingu mail.uvtmail.cz
user: info v(e) radlik.eu
pass: 1:l6yVmbTHqpXKqP8=
email je persmerovan na Jakuba Celeryna + dalsi 3 externi lidi.

Exchange prikazy

Send as

Add-ADPermission -Identity 'CN=AK Daniel Malis,OU=MALIS,DC=malis,DC=local' -User 'malis\smetanova' -ExtendedRights 'Send-as'

Ziskani prehledu o velikosti schranek uzivatelu - razeno dle velikosti schranky

Get-MailboxStatistics | Sort-Object TotalItemSize -Descending | ft DisplayName,@{label="TotalItemSize(MB)";expression={$_.TotalItemSize.Value.ToMB()}},ItemCount,LastLogonTime > E:\data\uvt\infoemail.txt

Smazani obsahu schranky uzivatele ze serveru

Prirazeni prav (bez toho ten dalsi prikaz hazel chybu)
Add-MailboxPermission -Identity zuzana.kittrichova -user administrator -AccessRights fullaccess
Export-Mailbox -Id zuzana.kittrichova -deletecontent| out-file C:\vymaz.log

ESET Endpoint Antivirus

-POCET STANIC: 13
-EXPIRACE: 18. 12. 2023
-UZIVATELSKE JMENO: EAV-0147557837
-HESLO: mfavkphnxt
-LICENČNÍ KLÍČ: BHVG-XRU8-B2U9-HUXW-HFR4
-PUBLIC ID: 33D-D6P-6E8

• Heslo do konzole v5: 1:8fTy+f7n5Zc=
• Heslo k nastaveni parametru v5: 1:Gz44MzQtLw8bDxpd
• licencni soubory \\dsa\ESET\licence
• heslo ela.eset.com: 1:gKWjqK+usbS8tJSgtKH09vT2hsY=

ESMC

• https://esmc.mn-legal.eu
• heslo do konzole: 1:Q2Zga2x1d1dDX1U3NTQ8BQ==
• heslo k nastaveni parametru: 1:obKmrrWyt6eyoa6nosA=
• agent ci installer ulzen: \\dsb\eset\ESMC

ASPI

Klice pro jednotlive stanice jsou I:\ASPICLI\klice.txt neboli \\dsa\data\aspicli\klice.txt
Serverova aplikace, na stanici zastupce z I:\ASPICLI
Prvni spusteni: zadat klice ze zhora uvedeneho souboru. adresa serveru je dsa

Aktualizace

Online

Aktualizace Datove casti

na serveru bezi uloha AktualizaceASPI, ktera se denne vzdy v 23:00 spusti a zkontroluje nova data na serverech spolecnosti ASPI. Najde-li nova data, provede aktualizaci.

Aktualizace Serverove casti

na serveru bezi uloha AktualizaceASPIserver ktera se spousti kazdy den v 5h.
Obsah scriptu

Aktualizace Klienta

Aktualizace klienta probiha manualne. Pote co prijde upozorneni na email, ze je nova verze klienta, stahnout novou verzi, spustit na serveru instalaci. Instalovat do E:\DATA\ASPICLI

Offline

cca 1x mesicne prijde na DVD aktualizace ASPI, vlozit DVD do mechaniky u serveru, spustit aktualizaci, odkliknout zastavit sluzbu ASPI Server, pustit aktualizaci do umisteni E:\ASPI, nechat predvolby tak jak jsou a dat NEXT, po dokonceni aktualizace dat se jeste provede update klienta, nechat umisteni do E:\data\ASPICLI, nabidne spusteni sluzby ASPI Server - spustit. Odzkouset spusteni klienta na stanici.

Finkalk

Instaluje se nakazdou stanici, instalacni soubor je na serveru \\dsa\DATA\uvt\finkalk313, nainstalovat, jedna se o verzi 3.13, zadat licenci, ktera je na serveru v \\dsa\DATA\uvt\finkalk313\regist.lic, nainstalovat updaty \\dsa\DATA\uvt\finkalk a to od data 10/2012 a dale.

AK4Win - Jiz se nepouziva

Je to serverova verze, na plochu zastupce z I:\AK4W, potreba lokalnich admin prav na stanici, nainstalovat runtime fox pro z adresare I:\AK4W\Knihovny
Pokud je to nova stanice jete potreba pridat do seznamu platnych a to se dela souborem v I:\ak4w\inst.exe
Pristupy a uzivatele vytvari sam Daniel Malis.

Aktualizace

Aktualizace programu AKWin pro MNL

Vse se provadi z nektere stanice. Nesmi byt nikdo prihlaseny do aplikace. Prekopirovat zip soubor s aktualizaci do adresare I:\ak4w\update, spustit soubor update.exe v adresari I:\ak4w, zepta se na zalohu, potvrdit ANO, projede update, zahlasi Operace probehla v poradku.

Aktualizace programu AKWin pro Mgr. Daniel Malis

Aktualizuje se jeste OLD verze, 1 licence na stanici PC-sekretariat Evy Kadlcikove, stejny zpusob jen s rozdilem, ze AK4Win je umisten v adresari C:\AK4W

Webspis

Funkcni v Chromu.
Bezi na serveru DSA. Je to webova aplikace vytvorena spol. Webspis.

• adresa - http://dsa/mal93/

Aktualizace a zalohovani

http://www.webspis.cz/wiki/doku.php?id=vws:iaktualizace

Informacni email od dodavatele Webspisu

Evolio

Program ma dve casti a to serverovou a klientskou.
Na serveru bezi databaze na SQL a na E:\evolio jsou adresare kam mohou ukladat i nejake veci.
Na stanicich bezi client, ktery se spojuje s databazi SQL. Veskere aktualizace se deji na samotnych klientech a jeste jsou profilove zavisle. V adresari \\dsa\data\uvt\evolio je soubor s profilem pro pripojeni do evolia.

Postup na připojení nového přihlašovacího profilu:

- spustit Evolio, otevře se přihlašovací okénko
- na něm vlevo dole je text 'Nastavení', kliknout na něm
- kliknout na tlačítko 'Import' a zadat cestu k uloženému souboru tedy \\dsa\data\uvt\evolio
- tlačítkem OK uzavřít okénko přihlašovacích profilů, dostáváme se zpět na přihlašovací okénko
- v prvním řádku vybrat ze seznamu nový přihlašovací profil s názvem přiloženého souboru
- standardně se přihlásit jménem a heslem
- po otevření hlavního okna Evolia (portálu) lze vlevo dole zkontrolovat, že se díváme skutečně na správný profil (musí být stejný název)

Uzivatelske jmeno	heslo
Kadlčíková Eva	kadlcikova
Kotrba Radim	kotrba
Kokešová Diana	kokesova
Celerýn Jakub	celeryn
Thelen Daniel	thelen
Mališ Daniel	malis
Nevrkla Luboš	nevrkla
Pořízek Jan	porizek
Smetanová Jana	smetanova
Kittrichová Zuzana	kittrichova
Dušek	Lukáš
Červinka Michal	cervinka

Classic Menu for Office (14174-4)

Support E-Mail: support v(e) addintools.com

Your license name is: Renata Stepinova
Your license code is: 0RTHU1-4KX4XD-C7DYDK-M9U32D-8YYAQF

The product may be downloaded from:
Click here <http://wgt.digitalriver.com/wgt/9ae15daa864bfb4c/590f3cbd3181c94cd672ca068dd7285c2e24d4c843863ca104b4d520b1912a9021445649c8d61cb2/rn_v14174/Setup_OfficeMenu_DR1.exe>

Archiv Posty Daniel Malis

zaloha posty do 31.12.2005
c:\malis_dorucena_do_31.12.2005.pst
c:\malis_odeslana_do_31.12.2005.pst

Intranet AK MN-Legal

Pristup k FTP: nefunguje
username: intranet
password: 1:FSF+cTAnISNyd0Y=

mysql
admin je na 192.168.0.12/phpmyadmin/

dbname intranet
dbhost localhost
dbuser intranet
dbpassword 1:KB4DWBkCXwFr

Profil

Šablona normal.dot MS Word

zkontrolovat u M$ Word, aby bylo v sablone normal.dot nastaveno Format - Odstavec - mezery - pred 6b. za 6b. - radkovani - nejmene 14b. - Tabulatory - vychozi krok 1cm
upravená šablona je na serveru v I:\uvt\normal.dot cili \\dsa\data\uvt\normal.dot nebo e:\data\uvt\normal.dot, tuto možno překopírovat do profilu uzivatele

Certifikaty a ctecka karet

Pri jakekoli praci s certifikatem musi byt ve ctecce karet zasunuta patricna karta.

Certifikat I.CA na I.CA karte - aplikace SecureStore?

Nainstalovat nejnovejsi verzi SecureStore? Card Manager z umisteni - \\dsa\DATA\uvt\Ctecka karet
Instalace probiha klasickym stylem dalsi, dalsi, dalsi

Certifikat I.CA na CAK karte - aplikace SafeSign?

Nainstalovat nejnovejsi verzi SecureStore? Card Manager z umisteni - \\dsa\DATA\uvt\Ctecka karet
Instalace probiha klasickym stylem dalsi, dalsi, dalsi

Anomalie

Jak Dr. Malis tak i Dr. Nevrkla maji vlastni kartu, kde maji vlastni certifikaty vydane jak pro email lubos.nevrkla@... tak daniel.malis@... a jeste ma kazdy law.office@.....
Oba pani doktori maji jeste v trezoru kartu pro konverze tzn. jsou na tech kartach take certifikaty vystavene na lubos.nevrkla@.... , daniel.malis@.... a law.office@.... ale jsou to uplne jine certifikaty a tyto karty a certifikaty pouziva Lucie Burdova nebo Eva Kadlcikova pro konverzi dokumentu.

Resene potize programu

Office Document Scanning

Pokud nescanuje a pada pri ulozeni souboru na 99% to bude tim, ze v registrech se neodmazali recent files co si uchovava.
spustime regedit
najdeme vetev HKEY_CURRENT_USER\Software\Microsoft\MSPaper 11.0\Recent File List
odmazeme zaznamy o recent files
zavreme regedit a scanujeme dal :)

Zmena nazvu spolecnosti a jmena uzivatele v sade Office 2003

Postup od MS

Zálohování

Platforma	Synology Active Backup a Hyperv backup
Zálohuje se server HVA komplet pomoci Active Backup a nasledne pomoci hyperv backup je jednou denne odesilana zaloha na eb.uvt365.cz

Platforma	Windows
Zálohuje se server DSB, pomocí Storagecraftu na iscsi target na 192.168.0.3, zálohuje se C, D, E, System, každou hodinu.
STG nova base heslo 1:ABkRNTdFKj4QGCVfWT1y
Retence nastavená přes Storagecraft ImageManager?,
7 dní hodinové zálohy, 15 dní Denní zálohy, 90 dní Týdenní zálohy, 12 měsíčních záloh

Evolio
SQL db Evolia se zalohuje skriptem E:\Install\evoliobackup.sql denne v 21:30 do E:\zalohaSQL, jen vybrane db

Externi zaloha u nas

backup.jalovice.czu.cz
user malis
pass 1:h4aIgIGfl5WBlpmJ7w==

Zaloha posty ex-zamestnancu

ulozena na \\dsa\DATA\uvt\zaloha

Thelen a Stepinova maji postu \\dsa\DATA\postapst

Periferie

Kyocera TASKalfa 4550ci

nazev	Kyocera TASKalfa 4550ci
umístění	u Kadlcikove v kancelari
připojení	LAN 192.168.0.22
drivery	cd nebo web ci \\dsa\DATA\uvt\Drivers\kyocera

OKI B440

nazev	OKI B440
umístění	u Dr. Malise v kancelari
připojení	LAN 192.168.0.23
drivery	cd
user	root
pass	1:fX0BeHkeTw==

Co je treba udelat s novym PC/NTB

Pripojit do domeny
nainstalovat aplikace viz sekce dulezita aplikace a data

Pravidelny servis

Cinnost	Software	Frekvence
STANICE
procisteni docasnych slozek	ccleaner	1x tydne
kontrola event logu	prikaz - eventvwr	1x tydne
kontrola logu antiviroveho programu	samotny antivir	1x tydne
kompletni test	antivir	1x mesicne
defragmentace HDD	prikaz - dfrg.msc	1x mesicne analyza (dle potreby spustit defragmentaci)
kontrola aktualizaci OS + Office	MSUpdate	1x tydne
kontrola bezicich procesu a sluzeb	spravce uloh	1x tydne
kontrola software bezicich po startu OS	ruzne, msconfig, ccleaner	1x tydne
kontrola mista na disku	rucne	1x tydne
kontrola hw dane stanice	everest	2x rocne - dle vysledku doporucit upgrade
SERVER
kontrola event logu	prikaz - eventvwr	1x tydne
kontrola mista na disku	rucne	1x tydne
kontrola zaloh	MS server backup	1x tydne
kontrola hw dane stanice	everest	1x/2roky

Pod timto textem zkopirovat do zakazky pravidelny servis a napsat jaky byl stav - OK, nejake chyby, problemy

STANICE - "stav"
SERVER - "stav"
ZALOHY - "stav"

IT pobocky

PC Mališe staršího

u taty pana malise v ulici Lamacova 916 je ntb pripojeny pres 4g kombi kartu
otec je starsi a jeste k tomu ucitel, takze se na nej musi velice opatrne a overit si ze opravdu chape a nerika bludy.

mail m.otakar v(e) volny.cz ma nastaveny v oe na ntb plus na malis v(e) volny.cz chodi pres webove rozhrani

Daniel Malis - pobocka Hillebrantova 1276/3

tiskarna Canon i-SENSYS MF8330Cdn
ip 10.0.0.150
1x PC
1x NTB