autopruhonice
Auto Pruhonice a.s. je dealer vozu Volvo. Sidli v Pruhonicich na D1 a pobocky ma v Dejvicich a Stodulkach. O IT se stara jeden clovek a to sice:
Ondřej Neumann
IT manager
M +420 734 645 579
neumann v(e) autopruhonice.com
Popis
Zatim tam mame prsty v routingu, kdy jsme resili nejake palcive problemy s konektivitou zcasti zpusobene spatnym nastavenim routeru. Na centrale (Pruhonice) je aktualne Mikrotik 3011, ktery ma privedeny 2 konektivity (UVTnet a TMO). Od UVT mame 4 IP adresy, od TMO asi jen jednu - neni to primarne jejich konektivita, ale firmy sdilici stejny barak - "Volvo Czech Republic" (nebo tak nejak). Od nich maji tedy 1 IP adresu.
Dale jsou aktualne vytacene pptp VPN na pobocky (Dejvice, Stodulky a Brno). Na pobockach je pptp server, centrala je client do vsech smeru - to se ma zmenit vymenou pobockovych MT, pak je planovan IPSEC.
Server v Pruhonicich
Mame tam rozjety virtualni server na jejich vmware, kde bezi zabbix na sledovani toku na zarizenich, oxidized na zalohy konfigurace sitovych zarizeni, log server, kam se zarizeni sysloguji a take tam bezi unifi controller. IP a pristupy v keepass.
Sit
Mikrotik (keepass) je pomerne standartne nakonfigurovan az na to, ze ma 2 WAN konektivity, takze ma 2 (s main celkem 3) routovaci tabulky, mangle pravidla atp. Neni nastaven zadny failover internetu (zatim).
Je konfigurovano nekolik siti:
LAN - 192.168.100.0/24 - lanka
CAM - 192.168.10.0/24 - kamery (maji vlastni switche)
Wifi free - 192.168.90.0/24 - jeste nejede
Wifi mobile - 192.168.95.0/24 - jeste nejede
Nejdulezitejsi sluzba je email, ten je dostupny pres TMO IP adresu (193.85.168.123, https://ap-mail.autopruhonice.com/owa/). Dale pobocky pristupuji ke sluzbam na centrale, zejmena SQL serveru pro jejich aplikaci.
Switche
Maji nekolik switchu, centralni jsou dve Cisco SG500X-48 ve stacku v serverovne, nasledne pak dalsi Cisco SG200 a nejaky starsi Linksys. Switche jsou temer defaultne nastaveny (az na stack) a nove tam jsou vlany 2 a 3 pro wifi.
Pristupy na switche tez v keepass.
Venkovni wifi propoj
V siti je nove take wifi propoj udelany pomoci Ubnt M5. Anteny instaloval Jarda Hasko a jsou prodlouzenim LAN do skladu pneumatik. Pristupy na https mgm je v keepasu. Anteny jsou naladene a malicko stazeny vykon (byla prepalena), dava dle meteru kolem 50/50mbps.
zabbixproxy.autopruhonice.com
| Platforma | LINUX CentOS Stream release 8 |
| Popis a HW | virtual linux |
| Účel | zabbix monitoring |
| IP | virtual 192.168.100.213 |
| zvenku | ssh root v(e) 178.17.5.8 -p10025 |
| Netbios/DNS | zabbixproxy.autopruhonice.com |
| Umístění | virtual na vmware |
| Datum nákupu/instalace | rijen 2021 |