Besta & Meyer: Unterschied zwischen den Versionen

Aus Agilos Wiki
Zur Navigation springen Zur Suche springen
← Zum vorherigen Versionsunterschied

Dominik (Diskussion | Beiträge)

3 Benutzergruppen
532 Bearbeitungen
rückgängig machen
Dominik (Diskussion | Beiträge)
AgilosIT, ControlGroup, Administratoren
532 Bearbeitungen
Keine Bearbeitungszusammenfassung
Dominik (Diskussion | Beiträge)
AgilosIT, ControlGroup, Administratoren
532 Bearbeitungen
 
(46 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 14: Zeile 14:
Besta + Meyer:
Besta + Meyer:


Projektverantwortlicher: Herr Vahland
Projektverantwortlicher:
                               
'''Herr Vahland'''
                                karl-heinz.vahland@besta-meyer.de
                                06898/9633-26


karl-heinz.vahland@besta-meyer.de


Verantwortung Übergabe:         Herr Scholl
06898/9633-26


                                oliver.scholl@besta-meyer.de
                                06898/9633-27
                                osbmh@gmx.de


Verantwortung Übergabe:
'''Herr Scholl'''


Agilos:
oliver.scholl@besta-meyer.de


Projektverantwortlicher: Herr Schmidt
06898/9633-27


                                lutz.schmidt@agilos.de
osbmh@gmx.de


Helpdesk & Support:
Herr Bittner   
                                martin.bittner@agilos.de
                                Herr Hussong
                               
                                dominik.hussong@agilos.de
                                Hotline: 06897/505 45 - 559
                                Mail: its@agilos.de




Agilos:


Projektverantwortlicher:
'''Herr Schmidt'''
lutz.schmidt@agilos.de




Helpdesk & Support:
'''Herr Bittner'''
   
martin.bittner@agilos.de
   
                         
'''Herr Hussong'''
dominik.hussong@agilos.de




Hotline: 06897/505 45 - 559
Mail: its@agilos.de




Zeile 64: Zeile 63:




----




Zeile 70: Zeile 70:




== '''Netzwerkdokumentation''' ==








Netzwerkdokumentation


TODO!: Morgens die Server-Uhrzeiten vergleichen und notfalls korrigieren.




Zeile 85: Zeile 84:




'''1 Übersicht'''


'''1.1 Netzwerkkomponenten'''


'''1''' Übersicht
1.1 Netzwerkkomponenten
Im Netzwerk befindet sich ein Octogate-Gateway, der als Internet-Router und als Firewall dient.  
Im Netzwerk befindet sich ein Octogate-Gateway, der als Internet-Router und als Firewall dient.  
Es existiert weiterhin eine PMX-Telefonanlage für die derzeit noch ein Wartungsvertrag mit der Firma Avaya bis zum Jahr 2017 besteht.
Es existiert weiterhin eine PMX-Telefonanlage für die derzeit noch ein Wartungsvertrag mit der Firma Avaya bis zum Jahr 2017 besteht.
Zeile 98: Zeile 95:
Die beiden Netze sind logisch voneinander getrennt, und über die Octogate durch entsprechende Einträge in der Routing-Tabelle miteinander verbunden.
Die beiden Netze sind logisch voneinander getrennt, und über die Octogate durch entsprechende Einträge in der Routing-Tabelle miteinander verbunden.


1.2 Server und Funktionen
'''1.2 Server und Funktionen'''
 
Alle Server ( Bedatime, ADC, Fileserver, BackupDomaincontroller ) gibt es nicht mehr.
Alle Server ( Bedatime, ADC, Fileserver, BackupDomaincontroller ) gibt es nicht mehr.
Sie wurden alle auf der Virtual Machine (VM ESX) virtualisiert.
Sie wurden alle auf der Virtual Machine (VM ESX) virtualisiert.
Zeile 106: Zeile 104:




1.3 Bildschirmarbeitsplätze  
'''1.3 Bildschirmarbeitsplätze'''
 
Das Netzwerk besteht aus etwa 40 Bildschirmarbeitsplätzen unterschiedlichen Dienstalters.
Das Netzwerk besteht aus etwa 40 Bildschirmarbeitsplätzen unterschiedlichen Dienstalters.
Auf allen Rechnern läuft Windows 7 mit den Office 2010-Paketen.
Auf allen Rechnern läuft Windows 7 mit den Office 2010-Paketen.
Zur Anbindung der PLANOS-Komponenten müssen diese Rechner aber außerdem die Erweiterung für den „Virtuellen XP-Modus“ installiert haben, da sonst die PLANOS-Komponenten, die auf Crystal-Reports zurückgreifen, nicht funktionieren werden.
Zur Anbindung der PLANOS-Komponenten müssen diese Rechner aber außerdem die Erweiterung für den „Virtuellen XP-Modus“ installiert haben, da sonst die PLANOS-Komponenten, die auf Crystal-Reports zurückgreifen, nicht funktionieren werden.
Das Passwort aller Outlook Benutzerkonten lautet: bestacom2013
'''1.4 Drucker'''


1.4 Drucker
HP Plotter Designjet 500 und T770
HP Plotter Designjet 500 und T770
HP Laserjet 4100
HP Laserjet 4100
Zeile 124: Zeile 125:




'''2 Homepage'''




Der Webauftritt findet man unter http://www.besta-meyer.com






Für jede Sprache wurde eine eigene Joomla Installation angefertigt.


So findet man die deutsche Seite unter http://www.besta-meyer.com/de , die englische Seite unter http://www.besta-meyer.com/en und der russische Webauftritt ist unter http://www.besta-meyer.com/ru zu finden.




Für den Administrationsbereich gelten folgende Logindaten:


Benutzername: adminbm
Passwort: bestacom2013






'''3 Wartung, Administration und Updates'''


'''3.1 Netzwerk'''


'''2''' Wartung, Administration und Updates
2.1 Netzwerk
Aktuell  wird ausschließlich IPv4 verwendet.
Aktuell  wird ausschließlich IPv4 verwendet.
Das Netzwerk besteht aus zwei Segmenten, einem für die Produktion (Netzwerk 10.10.2.0) und einem für die Verwaltung (192.168.0.0) die durch eine Funkstrecke miteinander verbunden sind. Ein WLAN gibt es derzeit nur lokal im Besprechungszimmer. Es existiert ein DHCP-Server der die Vergabe der IP-Adressen verwaltet, wobei die Server, einige BAP und weitere Komponenten statisch zugewiesene IP-Adressen haben.
Das Netzwerk besteht aus zwei Segmenten, einem für die Produktion (Netzwerk 10.10.2.0) und einem für die Verwaltung (192.168.0.0) die durch eine Funkstrecke miteinander verbunden sind. Ein WLAN gibt es derzeit nur lokal im Besprechungszimmer. Es existiert ein DHCP-Server der die Vergabe der IP-Adressen verwaltet, wobei die Server, einige BAP und weitere Komponenten statisch zugewiesene IP-Adressen haben.
Zeile 166: Zeile 159:
Die Octogate stellt außerdem VPN-Zugänge zur Verfügung, für die auch die entsprechenden Client-Software für verschiedene Betriebssysteme auf der Administrationsoberfläche der Octogate bereitstehen. Ebenso sind dort entsprechende Zertifikate zu finden.
Die Octogate stellt außerdem VPN-Zugänge zur Verfügung, für die auch die entsprechenden Client-Software für verschiedene Betriebssysteme auf der Administrationsoberfläche der Octogate bereitstehen. Ebenso sind dort entsprechende Zertifikate zu finden.
Sollte die Octogate ausfallen, können diese drei Schritte zur Wiederherstellung in Betracht gezogen werden:
Sollte die Octogate ausfallen, können diese drei Schritte zur Wiederherstellung in Betracht gezogen werden:
-Octogate reseten  
-USB-Stick, welcher Herr Vahland  besitzt in Octogate einstecken und  neustarten
-Octogate reseten
  -Wenn die ersten zwei Punkte nicht weiterhelfen, kann bei dem Octogatesupport  ein   Ersatzgerät beantragt werden, welches dann mit aktueller Konfiguration geliefert wird.
 
  (Die aktuelle Konfiguration wird täglich bei der OctoGate IT Security GmbH gesichert)
-USB-Stick, welcher Herr Vahland  besitzt in Octogate einstecken und  neustarten
 
-Wenn die ersten zwei Punkte nicht weiterhelfen, kann bei dem Octogatesupport  ein Ersatzgerät beantragt werden, welches dann mit aktueller Konfiguration geliefert wird.
   
(Die aktuelle Konfiguration wird täglich bei der OctoGate IT Security GmbH gesichert)


DSL-Provider = NEDIGO GmbH (06834-782083-0)
DSL-Provider = NEDIGO GmbH (06834-782083-0)


E-Mail und Webserver werden von der 1und1 Internet AG gehostet.
'''3.2 Server'''


2.2 Server
Die Server stehen in einem eigenen abgeschlossenem Raum und sind in einem 19“-Rack installiert. Alle wichtigen Komponenten sind von einer USV abgesichert.  
Die Server stehen in einem eigenen abgeschlossenem Raum und sind in einem 19“-Rack installiert. Alle wichtigen Komponenten sind von einer USV abgesichert.  


Zeile 181: Zeile 180:


Auf den Servern läuft zum Schutz vor Viren und Trojanern die Octogate-eigene Antiviren-Software.
Auf den Servern läuft zum Schutz vor Viren und Trojanern die Octogate-eigene Antiviren-Software.
2.3 Bildschirmarbeitsplätze  
 
 
 
'''3.3 Bildschirmarbeitsplätze'''
 
Die BAP verwenden die Domäne besta.local zur Anmeldung. Die Benutzerkonten stehen nicht unter dem täglichen Backup-Vorgang. Sie werden lediglich einmal im Monat mit dem Gesamtimage gesichert.
Die BAP verwenden die Domäne besta.local zur Anmeldung. Die Benutzerkonten stehen nicht unter dem täglichen Backup-Vorgang. Sie werden lediglich einmal im Monat mit dem Gesamtimage gesichert.


Zeile 189: Zeile 192:




2.4 Bildschirmarbeitsplatz einrichten
'''3.4 Bildschirmarbeitsplatz einrichten'''




- 1. Datensicherung  
-1. Datensicherung  
- 2. Konto einrichten
- 3. Outlook einrichten
- 4. Planos einrichten
- 5. Drucker einrichten (als Standarddrucker festlegen)
- 6. AutoCAD – Installation:
- 7. OLXTeamOutlook einrichten:


-2. Konto einrichten


1. Datensicherung:
-3. Outlook einrichten
 
-4. Planos einrichten
 
-5. Drucker einrichten (als Standarddrucker festlegen)
 
-6. AutoCAD – Installation:
 
-7. OLXTeamOutlook einrichten:
 
 
'''1. Datensicherung:'''


A. Planos-Verknüpfung kopieren (liegt auf Desktop)
A. Planos-Verknüpfung kopieren (liegt auf Desktop)
B. Outlook (pst.-Dateien) und eigene Dateien sichern
B. Outlook (pst.-Dateien) und eigene Dateien sichern
C. Sämtliche Verknüpfungen auf dem Desktop kopieren
C. Sämtliche Verknüpfungen auf dem Desktop kopieren
Und alles auf dem FSBE01 ablegen!
Und alles auf dem FSBE01 ablegen!
(Ordner mit Namen zum erleichternden Finden)
(Ordner mit Namen zum erleichternden Finden)


2. Das Benutzerkonto einrichten:
 
'''2. Das Benutzerkonto einrichten:'''


A. Ein  Benutzerkonto erstellen (Name und PW übernehmen!)
A. Ein  Benutzerkonto erstellen (Name und PW übernehmen!)
Zeile 232: Zeile 242:




3. Planos einrichten:
'''3. Planos einrichten:'''


A. Planos-Verknüpfung auf den Desktop ziehen
A. Planos-Verknüpfung auf den Desktop ziehen
Zeile 240: Zeile 250:




4. Den Drucker einrichten (für Planos):
'''4. Den Drucker einrichten (für Planos):'''


A. Einen neuen Ordner  auf C erstellen (Name: TEMP)
A. Einen neuen Ordner  auf C erstellen (Name: TEMP)
->Extra  ->Ordneroptionen -> darf die Option „Erweiterung bei bekannten Datentypen ausblenden“ nicht aktiviert sein.
->Extra  ->Ordneroptionen -> darf die Option „Erweiterung bei bekannten Datentypen ausblenden“ nicht aktiviert sein.
B. Leere txt.-Datei  erstellen und im Ordner TEMP speichern.
B. Leere txt.-Datei  erstellen und im Ordner TEMP speichern.
Datentyp: Alle Dateien
Datentyp: Alle Dateien
Dateiname: ANZEIGE1.ps
Dateiname: ANZEIGE1.ps
C. Einen lokalen Drucker mit einem „local Port“- Anschluss hinzufügen
C. Einen lokalen Drucker mit einem „local Port“- Anschluss hinzufügen
Zeile 255: Zeile 265:
Anschlussname:  C:\TEMP\Anzeige1.ps
Anschlussname:  C:\TEMP\Anzeige1.ps


2.5 Benutzerkonten freischalten
 
'''3.5 Benutzerkonten freischalten'''
 
 
Wenn ein Benutzerkonto durch dreifache Eingabe eines falschen Passwortes  gesperrt wurde , kann man mit folgenden Schritten das Benutzerkonto wieder freischalten:
Wenn ein Benutzerkonto durch dreifache Eingabe eines falschen Passwortes  gesperrt wurde , kann man mit folgenden Schritten das Benutzerkonto wieder freischalten:
-verbinden mit Domaincontroller 192.168.0.2
-verbinden mit Domaincontroller 192.168.0.2
Zeile 262: Zeile 275:
-Verwaltung
-Verwaltung
-Active Directory – Benutzer und Computer
-Active Directory – Benutzer und Computer
'''3''' Software
 
 
'''4 Software'''
 
Planos = Betriebsmanagement
Planos = Betriebsmanagement
Addison = Buchhaltung
Addison = Buchhaltung
Acronis =Datensicherung (Band und Terastation)
Acronis =Datensicherung (Band und Terastation)


'''4''' Backup
 
'''5 Backup'''
 
Montags, Mittwochs und Freitags  wird mit Acronis ein Backup auf der NAS gesichert.
Montags, Mittwochs und Freitags  wird mit Acronis ein Backup auf der NAS gesichert.
Am Monatsende wird dann das letzte Backup überschrieben.
Am Monatsende wird dann das letzte Backup überschrieben.
Zeile 279: Zeile 297:




'''5''' Systemzugang
'''''6'' Systemzugang'''
 
 
Zur Wartung der Server und der Netzwerkkomponenten sind folgende Benutzerkennungen aktiv eingerichtet:
Zur Wartung der Server und der Netzwerkkomponenten sind folgende Benutzerkennungen aktiv eingerichtet:


Komponente Benutzername Kennwort Bemerkungen
Domaincontroller Administrator Puet_BM6373 192.168.0.2
Domaincontroller Backup Administrator Puet_BM6373
Fileserver Administrator Puet_BM6373 192.168.0.1
Domain-Administrator Administrator Puet_BM6373 Domain: BESTA
BAP-Administrator Scholl Qu5tt577
Bedatime-Server Computime MBmH6373 192.168.0.223
Funkstrecke Admin MBmH6373
Terastation Admin MBmH6373 fsbe01$ und dbbe01$
USV auf DV root Quette77 http://192.168.0.2:3052, Java erford.


VMWARE root adminpwd 192.168.0.253
VMWAREbkp root adminpwd 192.168.0.252| acronis mit pw: root
Addison Update adupdate MBmH6373
Addison Service Admin Admin service
FTP Zugang agilos h88jn3gb http://ftp.besta-meyer.de


DSN (ODBC) bedatime guinness
Emailverwaltung meycologin 9nh6fgx https://bestaweb.besta-meyer.de:8443
Octogate Gateway admin Puet_BM6373 http://octo.octo oder http://192.168.0.200


WLAN SSID: BESTA Besta2010!
{| class="wikitable"
Teamviewer auf 192.168.0.1 791 349 863 n3d1g0
|-
Kurzbefehl-Remote mstsc
! '''Komponente'''            !! '''Benutzername'''          !! '''Kennwort'''      !! '''Bemerkungen'''                   
qnap admin admin 192.168.0.5
|-
| Domaincontroller    || Administrator          || Puet_BM6373    || 192.168.0.2
|-
| Domaincontroller    || Administrator || Puet_BM6373 || Backup
|-
| Fileserver || Administrator || Puet_BM6373 || 192.168.0.1
|-
| Domain-Administrator      || Administrator || Puet_BM6373 || Domain: BESTA
|-
| BAP-Administrator                    || Scholl || Qu5tt577
|-
| Bedatime-Server                      || Computime || MBmH6373 || 192.168.0.223
|-
| Funkstrecke                      || Admin || MBmH6373
|-
| Terastation                    || Admin || MBmH6373 || fsbe01$ und dbbe01$
|-
| USV auf DV                      || root || Quette77 || http://192.168.0.2:3052, Java erford.
|-
| VMWARE                      || root || adminpwd || 192.168.0.253
|-
| VMWAREbkp                      || root || adminpwd || 192.168.0.252; acronis mit pw: root
|-
| Addison                      || Update || adupdate || MBmH6373
|-
| Addison                    || Service || Admin || Adminservice
|-
| FTP Zugang                      || agilos || h88jn3gb || http://ftp.besta-meyer.de
|-
| DSN (ODBC)                    || bedatime || guinness
|-
| Emailverwaltung                    || meycologin || 9nh6fgx || https://bestaweb.besta-meyer.de:8443
|-
| Octogate Gateway                      || admin || Puet_BM6373 || http://octo.octo oder http://192.168.0.200
|-
| WLAN                     || SSID: BESTA || Besta2010!
|-
| Teamviewer auf 192.168.0.1                     || 791 349 863 || n3d1g0
|-
| QNAP                      || admin || admin || 192.168.0.5
|}
 
Kurzbefehl-Remote: mstsc
 
 
 
!! Sollten die Server ausgefallen sein, kann man über den Vsphere Client für den VM Ware Server über Frau Leick’s PC die Server wieder hochfahren. !!
 
Zugangsdaten stehen in der Tabelle unter Punkt 5.
 
 
 
 
'''7 IP-Adressen (s. Excel Formular IP-Adressen)'''
 
 
'''''7.1 Verwaltungs-Subnetz ( 192.168.0.0 )'''''


'''6''' IP-Adressen (s. Excel Formular IP-Adressen)


6.1 Verwaltungs-Subnetz ( 192.168.0.0 )
Die Subnetzmaske ist jeweils die 255.255.255.0
Die Subnetzmaske ist jeweils die 255.255.255.0
Der Standard-Gateway ist jeweils die 192.168.0.200
Der Standard-Gateway ist jeweils die 192.168.0.200
IP-Adresse Rechnername Standort Bemerkungen
 
192.168.0.2 Domaincontroller LAN1 + LAN2 via NICTeaming
{| class="wikitable"
192.168.0.120 Domaincontroller LAN5: IDRAC6 Enterprise
|-
192.168.0.1 Fileserver LAN1 + LAN2 via NICTeaming
! '''IP-Adresse'''            !! '''Rechnername'''          !! '''Standort'''      !! '''Bemerkungen'''                   
192.168.0.121 Fileserver LAN5: IDRAC Enterprise
|-
192.168.0.200 Octogate http://octo.octo
| 192.168.0.2     || Domaincontroller         || LAN1 + LAN2 via NICTeaming   ||
|-
| 192.168.0.120                     || Domaincontroller || LAN5: IDRAC6 Enterprise
|-
| 192.168.0.1                     || Fileserver || LAN1 + LAN2 via NICTeaming
|-
| 192.168.0.121                     || Fileserver || LAN5: IDRAC Enterprise
|-
| 192.168.0.200                     || octogate || http://octo.octo
|}
 
----------------- PMX – Telefonanlage Zugriff nur über Avaya
----------------- PMX – Telefonanlage Zugriff nur über Avaya
Zeile 325: Zeile 392:




6.2 Produktions-Subnetz ( 10.10.2.0 )
'''7.2 Produktions-Subnetz ( 10.10.2.0 )'''
 
Die Subnetzmaske ist jeweils die 255.255.255.0
Die Subnetzmaske ist jeweils die 255.255.255.0
Standard-Gateway ist die 10.10.2.253
Standard-Gateway ist die 10.10.2.253
IP-Adresse Rechnername Standort Bemerkungen
 
10.10.2.5 PC BMESAB Brenner Administrator //Tabsi1603  
'''IP-Adresse | Rechnername | Standort | Bemerkungen'''
 
10.10.2.5 | PC BMESAB | Brenner | Administrator //Tabsi1603  
 
Installation/Software Puet_BM6373
Installation/Software Puet_BM6373
10.10.2.6 Brennmaschine
 
10.10.2.10 PC MBWS8 Magazin
10.10.2.6       Brennmaschine
10.10.2.11 PC BMWS6 Meisterbüro
 
10.10.2.12 PC BMWS9 Magazin
10.10.2.10 PC MBWS8 | Magazin
10.10.2.14 Zeiterfassungsterminal Produktion
 
10.10.2.15 PC BMAV Meisterbüro
10.10.2.11 PC BMWS6 | Meisterbüro
10.10.2.100 PC BMWS10 Meisterbüro
 
10.10.2.210 Drucker HP Laserjet 1200 Magazin
10.10.2.12 PC BMWS9 | Magazin
10.10.2.211 Drucker  HP LJ 1320n Brenner
 
10.10.2.249 Drucker AV Meisterbüro
10.10.2.14 Zeiterfassungsterminal | Produktion
 
10.10.2.15 PC BMAV | Meisterbüro
 
10.10.2.100 PC BMWS10 | Meisterbüro
 
10.10.2.210 Drucker HP Laserjet 1200 | Magazin
 
10.10.2.211 Drucker  HP LJ 1320n | Brenner
 
10.10.2.249 Drucker AV | Meisterbüro
 
10.10.2.253 Richtfunk/SDSL-Modem
10.10.2.253 Richtfunk/SDSL-Modem


Zeile 346: Zeile 429:




'''7''' Wichtige Rufnummern und Kundennummern
'''8 Wichtige Rufnummern und Kundennummern'''
Klimatechnik Martini:
 
 
'''Klimatechnik Martini:'''
 
Telefon: 06898/ 852750
Telefon: 06898/ 852750
Telefax: 06898/ 852749
Telefax: 06898/ 852749
Dell  
 
 
'''Dell'''
 
069 / 97927200 (Dell Pro Support bis 20.10.2014)
069 / 97927200 (Dell Pro Support bis 20.10.2014)
Vodafone:
 
 
 
'''Vodafone:'''
 
Telefon: 0800 / 0069200
Telefon: 0800 / 0069200
Kundennummer: 1914162111
Kundennummer: 1914162111


Avaya:
 
'''Avaya:'''
 
Hotline: 0800 / 4628292
Hotline: 0800 / 4628292
Telefon: 01802 / 741852
Telefon: 01802 / 741852
PMX Rufnummer: 06898 / 9633 - 0
PMX Rufnummer: 06898 / 9633 - 0
SIB (Planos):
 
 
'''SIB (Planos):'''
 
06232 / 6450 - 0
06232 / 6450 - 0
Computime:
 
 
'''Computime:'''
 
06806 / 99466 - 0
06806 / 99466 - 0
Konica-Minolta:
 
 
'''Konica-Minolta:'''
 
0800 / 249482 - 0
0800 / 249482 - 0
Heim + Feit Bürotechnik:
 
 
'''Heim + Feit Bürotechnik:'''
 
06831 / 122122
06831 / 122122
Elektro Fecht:
 
 
'''Elektro Fecht:'''
 
0171 / 8313333
0171 / 8313333
Avalan (Funkstrecke):
 
 
'''Avalan (Funkstrecke):'''
 
06894 / 92961 - 0
06894 / 92961 - 0
Scherer Bürotechnik:
 
 
'''Scherer Bürotechnik:'''
 
06898 / 5030 – 70
06898 / 5030 – 70


Addison System-Hotline:
 
'''Addison System-Hotline:'''
 
01805 / 55191 - 06
01805 / 55191 - 06
Prevoma (Autodesk Produkte):  
 
 
'''Prevoma (Autodesk Produkte):'''
06894 / 59063 - 0
06894 / 59063 - 0




3b-print (alle HP-Drucker und vor allem Plotter)
3b-print (alle HP-Drucker und vor allem Plotter)
0681 / 84125 - 0 (Herr Bauer)
0681 / 84125 - 0 (Herr Bauer)
Esab Hotline:
 
 
'''Esab Hotline:'''
 
06039 / 40 - 335
06039 / 40 - 335
06039 / 40 - 210 (Zentrale)
06039 / 40 - 210 (Zentrale)
Telekom:
 
 
'''Telekom:'''
 
0800 330 2000 (Standard Service Hotline)
0800 330 2000 (Standard Service Hotline)
0800 000 2870 (Geschäftskundenhotline) geht schneller, wir sind aber kein Geschäftskunde
0800 000 2870 (Geschäftskundenhotline) geht schneller, wir sind aber kein Geschäftskunde
Kundennummer: 1990092360
Kundennummer: 1990092360
B+M - Rufnummer: 06898 65687
 
 
'''B+M - Rufnummer: 06898 65687'''
 
 


Octogate-Support
Octogate-Support
0800 7647647 (Montag - Freitag von 8:30 bis 17:30)
0800 7647647 (Montag - Freitag von 8:30 bis 17:30)
Wartung Kopierer:
 
Fa. Scherer (Kopierer Sekretariat und MFC TB):
 
 
'''Wartung Kopierer:'''
 
 
'''Fa. Scherer (Kopierer Sekretariat und MFC TB):'''
 
01.4.2011
01.4.2011
Heim + Feit (MFC AV):
 
 
'''Heim + Feit (MFC AV):'''
 
31.08.2014
31.08.2014
Konica Minolta:
 
 
'''Konica Minolta:'''
 
31.08.2015
31.08.2015


Zeile 406: Zeile 558:


Backupzeiten:
Backupzeiten:
Files:
 
'''Files:'''
 
Werktäglich um 17:30 auf DAT72
Werktäglich um 17:30 auf DAT72
Werktäglich um 21:30 auf Tera Station
Werktäglich um 21:30 auf Tera Station
Samstags um 18:00 auf BDCBE01
Samstags um 18:00 auf BDCBE01
DB:
 
 
'''DB:'''
 
Werktäglich um 22:00 SQL-Dump auf interne HDD
Werktäglich um 22:00 SQL-Dump auf interne HDD
Werktäglich um 22:30 auf DLTV4
Werktäglich um 22:30 auf DLTV4
Werktäglich um 23:30 auf Tera Station
Werktäglich um 23:30 auf Tera Station
Samstags um 21:00 auf RAT-FSBE01
Samstags um 21:00 auf RAT-FSBE01


Aufgabenplanung:  
 
'''Aufgabenplanung:'''
 
192.168.0.1 Sonntag 18:15:00 Uhr Dispolauf PLANOS
192.168.0.1 Sonntag 18:15:00 Uhr Dispolauf PLANOS
192.168.0.1 täglich 06:00:00 Uhr Löschen von Daten auf TeraStation
192.168.0.1 täglich 06:00:00 Uhr Löschen von Daten auf TeraStation

Aktuelle Version vom 28. Oktober 2013, 09:21 Uhr

Kunde: BESTA & MEYER HAWIKO GmbH & Co.KG

Industriegelände am Bahnhof

66346 Püttlingen

Tel: 06898/9633-0

Web: www.besta-meyer.de


Besta + Meyer:

Projektverantwortlicher: Herr Vahland

karl-heinz.vahland@besta-meyer.de

06898/9633-26


Verantwortung Übergabe: Herr Scholl

oliver.scholl@besta-meyer.de

06898/9633-27

osbmh@gmx.de



Agilos:

Projektverantwortlicher: Herr Schmidt

lutz.schmidt@agilos.de


Helpdesk & Support: Herr Bittner

martin.bittner@agilos.de


Herr Hussong

dominik.hussong@agilos.de


Hotline: 06897/505 45 - 559

Mail: its@agilos.de







Netzwerkdokumentation

[Bearbeiten]

1 Übersicht

1.1 Netzwerkkomponenten

Im Netzwerk befindet sich ein Octogate-Gateway, der als Internet-Router und als Firewall dient. Es existiert weiterhin eine PMX-Telefonanlage für die derzeit noch ein Wartungsvertrag mit der Firma Avaya bis zum Jahr 2017 besteht. Das Netzwerk besteht weiterhin aus zwei 24-port Switches, an die die Rechner der Verwaltung angeschlossen sind, und an denen ein Funkmodem zur Anbindung der Richtfunkstrecke zu den Rechnern der Fertigung angeschlossen ist. Der Anschluss der Richtfunkantenne in der Verwaltung ist bei Frau Schumacher zu finden. Die Antennen werden über die Steckdose mit Storm versorgt. Die Gegenstelle in der Fertigung besteht ebenfalls aus einem Funkmodem, das mit der Richtantenne verbunden ist, und einem Switch an dem die Rechner der Fertigung zusammenlaufen. Die beiden Netze sind logisch voneinander getrennt, und über die Octogate durch entsprechende Einträge in der Routing-Tabelle miteinander verbunden.

1.2 Server und Funktionen

Alle Server ( Bedatime, ADC, Fileserver, BackupDomaincontroller ) gibt es nicht mehr. Sie wurden alle auf der Virtual Machine (VM ESX) virtualisiert. DC und File-Server laufen unter Microsoft Windows 2008 Server 64bit mit ServicePack 2. Genauere Spezifikation des Domaincontrollers, des BDC und des Fileservers liegen im Excel-Format vor. Klimaanlage ist eine TLC TAC 18, für die ein Wartungsvetrag mit der Firma Martini mit jährlicher Wartung abgeschlossen wurde.


1.3 Bildschirmarbeitsplätze

Das Netzwerk besteht aus etwa 40 Bildschirmarbeitsplätzen unterschiedlichen Dienstalters. Auf allen Rechnern läuft Windows 7 mit den Office 2010-Paketen. Zur Anbindung der PLANOS-Komponenten müssen diese Rechner aber außerdem die Erweiterung für den „Virtuellen XP-Modus“ installiert haben, da sonst die PLANOS-Komponenten, die auf Crystal-Reports zurückgreifen, nicht funktionieren werden. Das Passwort aller Outlook Benutzerkonten lautet: bestacom2013

1.4 Drucker

HP Plotter Designjet 500 und T770 HP Laserjet 4100 HP Laserjet 1320n HP Laserjet 1160 HP Color Laserjet 2500 HP Laserjet 1200 Konica Minolta C 203 Konica Minolta C352 Ricoh Aficio 2500 Rex Rotary MP2000


2 Homepage


Der Webauftritt findet man unter http://www.besta-meyer.com


Für jede Sprache wurde eine eigene Joomla Installation angefertigt.

So findet man die deutsche Seite unter http://www.besta-meyer.com/de , die englische Seite unter http://www.besta-meyer.com/en und der russische Webauftritt ist unter http://www.besta-meyer.com/ru zu finden.


Für den Administrationsbereich gelten folgende Logindaten:

Benutzername: adminbm Passwort: bestacom2013


3 Wartung, Administration und Updates

3.1 Netzwerk

Aktuell wird ausschließlich IPv4 verwendet. Das Netzwerk besteht aus zwei Segmenten, einem für die Produktion (Netzwerk 10.10.2.0) und einem für die Verwaltung (192.168.0.0) die durch eine Funkstrecke miteinander verbunden sind. Ein WLAN gibt es derzeit nur lokal im Besprechungszimmer. Es existiert ein DHCP-Server der die Vergabe der IP-Adressen verwaltet, wobei die Server, einige BAP und weitere Komponenten statisch zugewiesene IP-Adressen haben. Sollte die Richtfunkstrecke nicht mehr funktionsfähig sein, wird die Verbindung an folgenden Orten kontrolliert: -Produktionshalle 1.Stock Herr Hilcher -!TODO!

Als Fallback Lösung für die Funkstrecke existiert eine SDSL-Verbindung. (TODO?)

Die Firewall wird über ein Webfrontend administriert (http://octo.octo / http://192.168.0.200). Die Oberfläche ist nur aus dem lokalen Netzwerk erreichbar, und nicht über die öffentliche IP-Adresse. Die Octogate stellt außerdem VPN-Zugänge zur Verfügung, für die auch die entsprechenden Client-Software für verschiedene Betriebssysteme auf der Administrationsoberfläche der Octogate bereitstehen. Ebenso sind dort entsprechende Zertifikate zu finden. Sollte die Octogate ausfallen, können diese drei Schritte zur Wiederherstellung in Betracht gezogen werden:

-Octogate reseten

-USB-Stick, welcher Herr Vahland besitzt in Octogate einstecken und neustarten

-Wenn die ersten zwei Punkte nicht weiterhelfen, kann bei dem Octogatesupport ein Ersatzgerät beantragt werden, welches dann mit aktueller Konfiguration geliefert wird.

(Die aktuelle Konfiguration wird täglich bei der OctoGate IT Security GmbH gesichert)


DSL-Provider = NEDIGO GmbH (06834-782083-0)

E-Mail und Webserver werden von der 1und1 Internet AG gehostet.

3.2 Server

Die Server stehen in einem eigenen abgeschlossenem Raum und sind in einem 19“-Rack installiert. Alle wichtigen Komponenten sind von einer USV abgesichert.

Die Server werden etwa einmal im Monat manuell gepatcht, nachdem der Inhalt der Patches sorgfältig geprüft wurde. Die „Automatische Updates“-Funktion wurde dort – im Gegensatz zu den einzelnen Bildschirmarbeitsplätzen - deaktiviert.

Auf den Servern läuft zum Schutz vor Viren und Trojanern die Octogate-eigene Antiviren-Software.


3.3 Bildschirmarbeitsplätze

Die BAP verwenden die Domäne besta.local zur Anmeldung. Die Benutzerkonten stehen nicht unter dem täglichen Backup-Vorgang. Sie werden lediglich einmal im Monat mit dem Gesamtimage gesichert.

Updates beziehen die BAP automatisch über die bestehende Internetverbindung. Ein Patchmanage-ment existiert für die BAP nicht.

Zum Schutz vor Viren etc. sind auf den BAP die Microsoft Security Essentials installiert.


3.4 Bildschirmarbeitsplatz einrichten


-1. Datensicherung

-2. Konto einrichten

-3. Outlook einrichten

-4. Planos einrichten

-5. Drucker einrichten (als Standarddrucker festlegen)

-6. AutoCAD – Installation:

-7. OLXTeamOutlook einrichten:


1. Datensicherung:

A. Planos-Verknüpfung kopieren (liegt auf Desktop) B. Outlook (pst.-Dateien) und eigene Dateien sichern C. Sämtliche Verknüpfungen auf dem Desktop kopieren Und alles auf dem FSBE01 ablegen! (Ordner mit Namen zum erleichternden Finden)


2. Das Benutzerkonto einrichten:

A. Ein Benutzerkonto erstellen (Name und PW übernehmen!)

Benutzername herausfinden: Systemsteuerung -> Verwaltung -> Active Directory ->Benutzer und Computer (Hier kann auch ein Konto wieder freigeschaltet werden)

Rechner an der Domain anmelden: Systemsteuerung ->System und Sicherheit -> Systemeigenschaft ->Computername ändern -> „NAME“ (dient zur Geräteerkennung):Domain besta.local

IP-Adresse: 192.168.0.X (nur Liste vorhanden mit bereits vergebenen IP´s) Subnetzmaske: 255.255.255.0 Standardgateway: 192.168.0.200 Bevorzugter DNS-Server: 192.168.0.2 Alternativer DNS-Server: 192.168.0.200

B. Danach die Dateien vom FSBE01 wieder auf den Desktop ziehen



3. Planos einrichten:

A. Planos-Verknüpfung auf den Desktop ziehen B. Danach Planos einrichten

192.168.0.1 -> FSrat-fsbe01 (Q) -> Planos -> Install -> ausführen: gs601w32.exe ; gsvv29w32.exe ; bde511setup.exe ; Planos-CVB.exe -> Planos Client Vorbereitung Einrichten (alles außer 1.1 Microsoft NET)


4. Den Drucker einrichten (für Planos):

A. Einen neuen Ordner auf C erstellen (Name: TEMP) ->Extra ->Ordneroptionen -> darf die Option „Erweiterung bei bekannten Datentypen ausblenden“ nicht aktiviert sein. B. Leere txt.-Datei erstellen und im Ordner TEMP speichern. Datentyp: Alle Dateien Dateiname: ANZEIGE1.ps

C. Einen lokalen Drucker mit einem „local Port“- Anschluss hinzufügen Geräte und Drucker- hinzufügen D. Unter allen Druckern, den Drucker HP mit der Endung „PS“ auswählen und in „ANZEIGE1“ umbenennen.

Drucker -> Eigenschaften -> Anschlüsse ->hinzufügen Anschlussname: C:\TEMP\Anzeige1.ps


3.5 Benutzerkonten freischalten


Wenn ein Benutzerkonto durch dreifache Eingabe eines falschen Passwortes gesperrt wurde , kann man mit folgenden Schritten das Benutzerkonto wieder freischalten: -verbinden mit Domaincontroller 192.168.0.2 -Arbeitsplatz (Windowstaste + E) -Systemsteuerung -Verwaltung -Active Directory – Benutzer und Computer


4 Software

Planos = Betriebsmanagement Addison = Buchhaltung Acronis =Datensicherung (Band und Terastation)


5 Backup

Montags, Mittwochs und Freitags wird mit Acronis ein Backup auf der NAS gesichert. Am Monatsende wird dann das letzte Backup überschrieben.


!TODO!




6 Systemzugang


Zur Wartung der Server und der Netzwerkkomponenten sind folgende Benutzerkennungen aktiv eingerichtet:



Komponente Benutzername Kennwort Bemerkungen
Domaincontroller Administrator Puet_BM6373 192.168.0.2
Domaincontroller Administrator Puet_BM6373 Backup
Fileserver Administrator Puet_BM6373 192.168.0.1
Domain-Administrator Administrator Puet_BM6373 Domain: BESTA
BAP-Administrator Scholl Qu5tt577
Bedatime-Server Computime MBmH6373 192.168.0.223
Funkstrecke Admin MBmH6373
Terastation Admin MBmH6373 fsbe01$ und dbbe01$
USV auf DV root Quette77 http://192.168.0.2:3052, Java erford.
VMWARE root adminpwd 192.168.0.253
VMWAREbkp root adminpwd 192.168.0.252; acronis mit pw: root
Addison Update adupdate MBmH6373
Addison Service Admin Adminservice
FTP Zugang agilos h88jn3gb http://ftp.besta-meyer.de
DSN (ODBC) bedatime guinness
Emailverwaltung meycologin 9nh6fgx https://bestaweb.besta-meyer.de:8443
Octogate Gateway admin Puet_BM6373 http://octo.octo oder http://192.168.0.200
WLAN SSID: BESTA Besta2010!
Teamviewer auf 192.168.0.1 791 349 863 n3d1g0
QNAP admin admin 192.168.0.5

Kurzbefehl-Remote: mstsc


!! Sollten die Server ausgefallen sein, kann man über den Vsphere Client für den VM Ware Server über Frau Leick’s PC die Server wieder hochfahren. !!

Zugangsdaten stehen in der Tabelle unter Punkt 5.



7 IP-Adressen (s. Excel Formular IP-Adressen)


7.1 Verwaltungs-Subnetz ( 192.168.0.0 )


Die Subnetzmaske ist jeweils die 255.255.255.0

Der Standard-Gateway ist jeweils die 192.168.0.200

IP-Adresse Rechnername Standort Bemerkungen
192.168.0.2 Domaincontroller LAN1 + LAN2 via NICTeaming
192.168.0.120 Domaincontroller LAN5: IDRAC6 Enterprise
192.168.0.1 Fileserver LAN1 + LAN2 via NICTeaming
192.168.0.121 Fileserver LAN5: IDRAC Enterprise
192.168.0.200 octogate http://octo.octo

PMX – Telefonanlage Zugriff nur über Avaya



7.2 Produktions-Subnetz ( 10.10.2.0 )

Die Subnetzmaske ist jeweils die 255.255.255.0

Standard-Gateway ist die 10.10.2.253

IP-Adresse | Rechnername | Standort | Bemerkungen

10.10.2.5 | PC BMESAB | Brenner | Administrator //Tabsi1603

Installation/Software Puet_BM6373

10.10.2.6 Brennmaschine

10.10.2.10 PC MBWS8 | Magazin

10.10.2.11 PC BMWS6 | Meisterbüro

10.10.2.12 PC BMWS9 | Magazin

10.10.2.14 Zeiterfassungsterminal | Produktion

10.10.2.15 PC BMAV | Meisterbüro

10.10.2.100 PC BMWS10 | Meisterbüro

10.10.2.210 Drucker HP Laserjet 1200 | Magazin

10.10.2.211 Drucker HP LJ 1320n | Brenner

10.10.2.249 Drucker AV | Meisterbüro

10.10.2.253 Richtfunk/SDSL-Modem



8 Wichtige Rufnummern und Kundennummern


Klimatechnik Martini:

Telefon: 06898/ 852750

Telefax: 06898/ 852749


Dell

069 / 97927200 (Dell Pro Support bis 20.10.2014)


Vodafone:

Telefon: 0800 / 0069200

Kundennummer: 1914162111


Avaya:

Hotline: 0800 / 4628292

Telefon: 01802 / 741852

PMX Rufnummer: 06898 / 9633 - 0


SIB (Planos):

06232 / 6450 - 0


Computime:

06806 / 99466 - 0


Konica-Minolta:

0800 / 249482 - 0


Heim + Feit Bürotechnik:

06831 / 122122


Elektro Fecht:

0171 / 8313333


Avalan (Funkstrecke):

06894 / 92961 - 0


Scherer Bürotechnik:

06898 / 5030 – 70


Addison System-Hotline:

01805 / 55191 - 06


Prevoma (Autodesk Produkte):

06894 / 59063 - 0


3b-print (alle HP-Drucker und vor allem Plotter)

0681 / 84125 - 0 (Herr Bauer)


Esab Hotline:

06039 / 40 - 335

06039 / 40 - 210 (Zentrale)


Telekom:

0800 330 2000 (Standard Service Hotline)

0800 000 2870 (Geschäftskundenhotline) geht schneller, wir sind aber kein Geschäftskunde

Kundennummer: 1990092360


B+M - Rufnummer: 06898 65687


Octogate-Support

0800 7647647 (Montag - Freitag von 8:30 bis 17:30)


Wartung Kopierer:


Fa. Scherer (Kopierer Sekretariat und MFC TB):

01.4.2011


Heim + Feit (MFC AV):

31.08.2014


Konica Minolta:

31.08.2015



Backupzeiten:

Files:

Werktäglich um 17:30 auf DAT72

Werktäglich um 21:30 auf Tera Station

Samstags um 18:00 auf BDCBE01


DB:

Werktäglich um 22:00 SQL-Dump auf interne HDD

Werktäglich um 22:30 auf DLTV4

Werktäglich um 23:30 auf Tera Station

Samstags um 21:00 auf RAT-FSBE01


Aufgabenplanung:

192.168.0.1 Sonntag 18:15:00 Uhr Dispolauf PLANOS

192.168.0.1 täglich 06:00:00 Uhr Löschen von Daten auf TeraStation

Abgerufen von „https://wiki.intern.agilos.de/index.php?title=Besta_%26_Meyer&oldid=976“