Golf rezort Telč - Šiškův mlýn

Obecně

Patří pod ně hotel Šiškův mlýn+klub+hřiště+bowling.
Není to přímo v Telči, viz web. Sjet z D1 na Telč, před Telčem na Volevčice, projet je a dál (je tam cesta jakoby do polí, nebát se :-). Už je to prý značeno na Šiškův mlýn.
www.siskuvmlyn.cz
www.golf-telc.cz
Kontaktní osoba: Lucie Hořáková, 731 102 431

Server Windows SBS 2003 SP2

HP Proliant ML310 G2 CPU: 3,2GHz, RAM: 512MB, HDD: 80GB – pravdepodobne HW RAID volne misto 5,5GB
zrejme neco jako http://www.lan-shop.cz/hewlett-packard-sbs-310a-22680
v základu tam býval jen 1 disk!

Účel	jen fileserver
Instalace	28.11.2005 pan Lažo
Domena	todafin.local
IP	10.6.40.2 a 192.168.0.2
name	todafinserver
administrator:Antarktida2010

Zalohy:

dle naplanovanych uloh pomoci bkprunner, ale nenasel jsem kde se nachazi zaloha

Stanice:

Vybiraji postu pro tyto uzivatele:

telcmanager
telcsekretariat
telcrecepce
lhorakova

maji 8 stanic, z toho 3 bez netu - 4 v klubu, 4 v hotelu

2 stanice
na jedne bezi software ke kotelne
druha hlida zavlazovani hrist ci co – dle obrazku jsem to detekoval na to hlidani hrist, zavlaha apod.
1 pc v hotelu je vyhrazene pro ucetnictvi z jinych se nepristupuje k uctu – nema pristup k netu – uzivatelsky, chybi nastaveni dns serveru – jejich prani

uzivatel UVT:Gspravce123
jinak maji lokalni admin prava

Sit:

do mikrotiku v hornim patre klubovny je privedena antena – z nej do 5-port switche lokalni sit 192.168.0.0/24 – z nej do racku v prizemi klubovny – v racku je convertor optika/utp – portu pro utp je 16 – z nej je to rozvedeno po klubu do patch panelu – rack v hotelu je propojen s rackem v klubu optikou – v racku hotelu je opet convertor optika/utp – portu opet 16 – z nej rozvedeno do patch panelu po hotelu do zasuvek

v racku hotelu jsou 2 samostatne switche – nedopatral jsem kam to vsude vede – vhodne sebou merak – 2 lidi a hledat co kam a jak – zmet kabelu v racku a po podlaze kancelare/serverovna v jednom velice spatna detekce co jak a kam

v mistnosti kancelar/serverovna je server, komp pro hlidani kotle, ucetni komp a ntb lhorakove

V hotelu stanice maji 2 IP adresy 10.6.40.x a 192.168.0.x vse staticky, nic nedela dhcp
V klubu stanice maji 1 IP a to 192.168.0.x
WIFI po rezortu:

WiFi? zajistuji dle informaci 4x Ovislink – IP 192.168.0.x (LB: nasel jsem jen 2) – jsou golfu – Lazo ani nevi ze tam jsou – nerikal jsem mu o nich :)
wifi slouzi pro zamestnance i hotelove hosty
oddelena sit 192.168.100.0/24 dhcp zapnuto na ovislinku

Ovislinky jsou zaheslovany softem spol. M-Soft?

Internet:

ISP: M-Soft? http://www.m-soft.cz/
rychlost D/U 4Mbit/2Mbit
kontakt:
Bouchal 775 742 309 – admin wifi site, pokud neco ohledne netu tak na nej
Muhlbeg 775 742 310 – vi o Ovislincich a siti golfu – delal to tam

IP: 213.226.235.4
SN: 255.255.255.248
GW: 213.226.235.1
DNS: 213.226.224.12
DNS: 194.213.224.1

Tunel do CZGolfu

- IPSEC na našem Mikrotiku, nastavoval Dan 192.168.0.0/24

TODO:

zjednodusit a zprehlednit sit – nechal bych rozsah jen 192.168.0.0/24 tu 10.x.x.x bych vyhodil

dhcp a dns dat na server

zapojit tiskarnu s faxem v kancelari hotelu

ziskat za pomoci p. Muhlbega pristup na Ovislinky

domluvit s Lazanovskym instalaci TeeTime?, asi bude potreba asistence, ten pc je tam bez kabelu – admin heslo k nemu je Mrak2010

jak bude mit lhorakova novy ntb, sejit se na centrale, Lazo odhesluje ntb, prehodime data na novy a nastavit postu pres MAPI a poslat jeji starou postu na server

Golf rezort Písek - Kestřany

Jet na Písek a pak na Kestřany, tam odsud zavolat = V kestranech od pisku je to doprava ke hrbitovu a po rozbite ceste porat dopoli az je videt golf
www.golf-pisek.cz
Kontaktní osoba: Václav Český, 731 463 961

Počítače, uživatelé a loginy

Administrator na stanicich: PiSpravce?,
uzivatele v recepci: PGK : 777
ucet na pocitacich spravce(pro pripad nutnosti sdeleni nekomu): Spravce : pisekspravce

Český Václav
Cesky.Vaclav v(e) czgolf.cz
Vcesky
(imap-HTTP Outlook 2003)
PC v kanclu
Manager v(e) golf-pisek.cz
pmanager (IMAP Outlook 2002)
Recepce Golf Pisek
Recepce v(e) golf-pisek.cz
Pisekrecepce (OWA)

/Ucetnictvi valet mark pouzivaji v kancelari na pc, IPSEC do prahy pisek: 192.168.67.0/24
/
/Maji nakoupenou licenci na 5pc, nod32 do 24.2.2011 od chlapika z pisku ktery jim sem tam dela nejake drobnosti na pc.n
Plus maji nainstalovan adaware free

/Ridici pc pro ctecky nechano v kancelari, nekdy prisi tyden se tam stavi technici z teatime.
Uzivatel pro ne: ctgroup:ct12pisek
Vladimir.stach v(e) ctgroup.cz 602 221 982
Jan.louzecky v(e) ctgroup.cz 777 007 749
/
Pc v kanclu
Jmeno: PC
IP: .65
XP home sp3
Outlook 2002, posta pres IMAP, schranka manager v(e) golf-pisek.cz

Ntb p.cesky
XP pro sp3
Outlook 2003, posta pres MAPI pres http, schranka vaclav.cesky v(e) czgolf.cz
je nutne tento ntb vyjmout z domeny a pridat do nove, zmenit admin pristup
Poziva pro pripojeni k netu wifi, a pro tisk se musi prepojit kabelem do lan.

Síť

Nejspis z historickych duvodu, je kabel ze strechy do sitovky nejdrive priveden do switche 3com a az nasledne do sitovky. Nic jineho na tomto switchi neni.
Hlavni switch smc gs24c, 24 portovy z toho 12 obsazeno. Umisteni take pod pultem. .99 (smcadmin)

Firewall uloziste a switch je na recepci pod pultem,

vsechny stanice vcetne firewallu maji u sebe malou ups apc 350, 500 apod., ale bez propojeni s ovladacim sw
Jako úložiště slouží NAS Synology, DS106E, ip=.5, administrace pres web bez hesla.

Mapuje se jim davkou po spusteni jako i: a to slozka alto (soubory se systemu alto)

PC s CentOS, Pentium4 2.66 GHz, 256 MB RAM, 20GB + 40 GB HDDs, 3 x eth, z toho jedna nepoužitá,

Internet

Bývalý ISP bylo obcanske sdruzeni zlaty vrch, venkovni ip BYLA 212.27.218.113 ale nebyla routovaná dovnitř.
Nebyli s pripojenim spokojeni, takze presli jinam.

ISP	www.hotnet.cz
kontakt	Tomáš Vojík, 777 606 631
linka	snad 5/5Mbit, vcetne pevne ip.
Vnější IP	85.13.106.20
mikrotik user: golf	heslo czgolf02

Wifi

Wifi pro klienty zajistuje udajne ap pod strechou, umoznuje pouze pristup do internet je to oddelena sit.192.168.1.0/24. Delal to chlapik co jim instaloval internet – zlaty vrch

ap ssid: Golf-pisek.cz , passphrase: Golfpisek05

Lokální IT firma

Dělá jim občas hardware, mají přes něj koupeného Noda pro Písek (5 licencí)
Má celkem přehled o lokální síti, je ochotný a v případě akutní potřeby tam může dorazit.

Stanislav Zeman
Služby výpočetní techniky Písek s.r.o.
Sedláčkova 606
Písek 397 01
IČ: 47217383
DIČ: CZ47217383
telefon: +420 382 216 885
Stanislav Zeman
604 205 287
zeman v(e) svtpisek.cz

Periferie

Dale maji dve sitove tiskarny HP LaserJet? m1522N 192.168.67.200 a .201, na pc je maji nainstalovany lokalne. U pc v kanclu je tiskarna zaroven propojena usb kablem pro scannovani.

Golf rezort Ústí nad Labem

zatím bez ladu a skladu ale lepší než nic

Podhoří 380, Všebořice = u teska odbocit na drevarstvi acer, kolem skladky dekonta dozadu a porat smerem do hor az bude videt golf a hlavni budova
www.golf-usti.cz
Kontaktní osoba: Jan Košťál, 775 249 022, nebo Ondrej Bula, 739 236 716

PC s CentOS, Celeron 1 GHz, 256 MB RAM, 4 GB HDD, 3 x eth, vsechny vedou do switche kazda do jine oddelene casti.
Wan ip: 83.69.62.167.
privod je reailozovany 5Ghz wifi, poskytovatel je www.losan.cz, beha vyborne.
napajeno pres POE z racku.
Je zde nastaveny ipsec do prahy
Vse je v racku TRITON, ve kterem je i rackova ups apc 750, a blikaji na ni spatne baterie.
dale je zde switch HP procurve 2510, ktery je propojen na seriak do centosu. Heslo slibil take zaslat.
Server, rack, sit wifi atd dodavala a instlovala firma www.CDL.CZ, maji na strankach i kontakt na helpline a jim i volaji kdyz potrebuji nejaky zasah na stanicich.
Podle meho tipu, od ap-isp ze strechy vede do switche privod, ktery jde dale do fw - vlan1. Dale z fw jde do switche druha sit ktera pravdepodobne bude pro verejnou wifi – vlan2, a tretti sit je spojena s sitovkou v CZGsrvr02 – vlan3- a druha sitovka v CZGsrvr02(winserver) jde opet do switche a je spojena s pc a periferiemi v siti. – vlan4 zjistit az lazo zasle heslo ke switchi(je pres konzoli pichly v fw)

CZGsrvr02-192.168.66.1(eth1), 192.168.25.1(eth0), pouze fileserver, dns, a vpn server
Standard Server 2003 (koupená licence je 2007 OEM), HP ml proliant 110, ma dve sitovky, jedna 192.168.66.1, druha 192.168.25.x pripojena do switche a nasledne do fw, dela dhcp pro pocitace, platebni terminaly tiskarny atd. A dns presmerovana na fw. Plus je zde zaznam o domene czgolf nutny pro funkcnost Outlooku pres MAPI.

Jsou zde ulozena i data pro Alto. Pani z alto ma na nas kontakt, bude nas kontaktovat ohledne vzdaleneho pristupu pripadne nam odpovi na otazky. Na jednom kancl(gastro) pc jsem ji zridil mistni ucet s pravy na instalaci „alto“:“AltoPha“
Sdileni se jim mapuje na lokalnich stanicich pomoci davky po spusteni , disk I: data pro alto, disk O: osstani sdilene dokumenty.

Dalsi uloziste je synology ds207 , 192.168.66.194, spravovatelne pres web, heslo altopraha, pripadne nam lazo slibil heslo v seznamu

v baracku jsou nekde schovany dve AP, napajene pres poe a take v oddelene siti,
v siti jsou platebni terminaly atd, jsou nezavisle pouze potrebuji internet.

Hesla ktera jsem od laza dostal jsou Dvere2010, *Docasne621, Docasne777, 945*2.Pokus.

Nova hesla, win server:Okno2011
Lokalni Administratori na stanicich: UsSpravce?
hesla k pc obuly: Uzivatel:Propiska
pc jkostala: Uzivatel:Celeron
pc vzadu v kanclu: Uzivatel: Golf
ostatni pc bez hesla.

HP ProCurve? 2510-24 na adrese 192.168.66.200, pripadne pres seriak je pichly do fw
SSH Manager login: (lepsi jit pres telnet)
admin
p0dsTav+lOjXmH

obe HP WL440 na adresach 192.168.66.201 a 192.168.66.202 slouzi jako ap. je na nich nastaveno na kazdem 2x ssid ktere jsou jedno do vlan na mistni lan pro zamestnance, a jedno vlan je DMZ ve switchi a jde pak do fw a ten obstarava spojeni pouze na internet.
SSH | HTTPS login: admin Pass:635-EGtUki

routerboard na spojeni k vydavacum 192.168.66.10
pripojen na sitovou zasuvku v mistnosti za kuchyni, a v racku patchpanel 5, port 19 switch, zaroven je zde aktivni POE.
druha strana 192.168.66.11
server na druhe strane na ctecky a vydavace 192.168.66.12
stara se o to firma cgroup(teatime), p.stach to tam instaloval 602221982

IPSEC do prahy - usti: 192.168.25.0/24

Pc-usti-01 – recepce1
IP- .65
XP pro sp3
P dualcore 2,5GHz, 2GB RAM
bez mailu.

Pc-usti-02 – recepce2
IP- .66
XP pro sp3
P dualcore 2,5GHz, 2GB RAM
Office 2007, posta MAPI, pri vypadku ipsec pres http. Schranka recepce.terasy v(e) czgolf.cz
I: (czgsrvr02\alto)
o:
z: ctecka pam.karet na sitove tiskarne.

Pc-usti-03 – bula ondrej
IP- .67
xp pro sp3
P dualcore 2,5GHz, 2GB RAM
office 2007, posta MAPI, pri vypadku ipsec pres http. Schranka bula.ondrej v(e) czgolf.cz

Pc-usti-04 – gastro
Ip- .26
I:
o:
pouziva alto.
office 2007, posta MAPI, pri vypadku ipsec pres http. Schranka gastro.terasy v(e) czgolf.cz

Pc-usti-05 – kostal jan
ip- .69
xp pro sp3
hal 3000, 2GHz Celeron. 500MB RAM
office 2007, posta MAPI, pri vypadku ipsec pres http. Schranka kostal.jan v(e) czgolf.cz

Pokladna, + tiskárna POSIFLEX pro tisk účtenek v restauraci, dotykovy display
ip z dhcp