Besta & Meyer

Kunde: BESTA & MEYER HAWIKO GmbH & Co.KG

Industriegelände am Bahnhof

66346 Püttlingen

Tel: 06898/9633-0

Web: www.besta-meyer.de

Besta + Meyer:

Projektverantwortlicher: Herr Vahland

karl-heinz.vahland@besta-meyer.de

06898/9633-26

Verantwortung Übergabe: Herr Scholl

oliver.scholl@besta-meyer.de

06898/9633-27

osbmh@gmx.de

Agilos:

Projektverantwortlicher: Herr Schmidt

lutz.schmidt@agilos.de

Helpdesk & Support: Herr Bittner

martin.bittner@agilos.de

Herr Hussong

dominik.hussong@agilos.de

Hotline: 06897/505 45 - 559

Mail: its@agilos.de

---

Netzwerkdokumentation

1 Übersicht

1.1 Netzwerkkomponenten

Im Netzwerk befindet sich ein Octogate-Gateway, der als Internet-Router und als Firewall dient. Es existiert weiterhin eine PMX-Telefonanlage für die derzeit noch ein Wartungsvertrag mit der Firma Avaya bis zum Jahr 2017 besteht. Das Netzwerk besteht weiterhin aus zwei 24-port Switches, an die die Rechner der Verwaltung angeschlossen sind, und an denen ein Funkmodem zur Anbindung der Richtfunkstrecke zu den Rechnern der Fertigung angeschlossen ist. Der Anschluss der Richtfunkantenne in der Verwaltung ist bei Frau Schumacher zu finden. Die Antennen werden über die Steckdose mit Storm versorgt. Die Gegenstelle in der Fertigung besteht ebenfalls aus einem Funkmodem, das mit der Richtantenne verbunden ist, und einem Switch an dem die Rechner der Fertigung zusammenlaufen. Die beiden Netze sind logisch voneinander getrennt, und über die Octogate durch entsprechende Einträge in der Routing-Tabelle miteinander verbunden.

1.2 Server und Funktionen

Alle Server ( Bedatime, ADC, Fileserver, BackupDomaincontroller ) gibt es nicht mehr. Sie wurden alle auf der Virtual Machine (VM ESX) virtualisiert. DC und File-Server laufen unter Microsoft Windows 2008 Server 64bit mit ServicePack 2. Genauere Spezifikation des Domaincontrollers, des BDC und des Fileservers liegen im Excel-Format vor. Klimaanlage ist eine TLC TAC 18, für die ein Wartungsvetrag mit der Firma Martini mit jährlicher Wartung abgeschlossen wurde.

1.3 Bildschirmarbeitsplätze

Das Netzwerk besteht aus etwa 40 Bildschirmarbeitsplätzen unterschiedlichen Dienstalters. Auf allen Rechnern läuft Windows 7 mit den Office 2010-Paketen. Zur Anbindung der PLANOS-Komponenten müssen diese Rechner aber außerdem die Erweiterung für den „Virtuellen XP-Modus“ installiert haben, da sonst die PLANOS-Komponenten, die auf Crystal-Reports zurückgreifen, nicht funktionieren werden.

1.4 Drucker

HP Plotter Designjet 500 und T770 HP Laserjet 4100 HP Laserjet 1320n HP Laserjet 1160 HP Color Laserjet 2500 HP Laserjet 1200 Konica Minolta C 203 Konica Minolta C352 Ricoh Aficio 2500 Rex Rotary MP2000

2 Wartung, Administration und Updates

2.1 Netzwerk

Aktuell wird ausschließlich IPv4 verwendet. Das Netzwerk besteht aus zwei Segmenten, einem für die Produktion (Netzwerk 10.10.2.0) und einem für die Verwaltung (192.168.0.0) die durch eine Funkstrecke miteinander verbunden sind. Ein WLAN gibt es derzeit nur lokal im Besprechungszimmer. Es existiert ein DHCP-Server der die Vergabe der IP-Adressen verwaltet, wobei die Server, einige BAP und weitere Komponenten statisch zugewiesene IP-Adressen haben. Sollte die Richtfunkstrecke nicht mehr funktionsfähig sein, wird die Verbindung an folgenden Orten kontrolliert: -Produktionshalle 1.Stock Herr Hilcher -!TODO!

Als Fallback Lösung für die Funkstrecke existiert eine SDSL-Verbindung. (TODO?)

Die Firewall wird über ein Webfrontend administriert (http://octo.octo / http://192.168.0.200). Die Oberfläche ist nur aus dem lokalen Netzwerk erreichbar, und nicht über die öffentliche IP-Adresse. Die Octogate stellt außerdem VPN-Zugänge zur Verfügung, für die auch die entsprechenden Client-Software für verschiedene Betriebssysteme auf der Administrationsoberfläche der Octogate bereitstehen. Ebenso sind dort entsprechende Zertifikate zu finden. Sollte die Octogate ausfallen, können diese drei Schritte zur Wiederherstellung in Betracht gezogen werden:

-Octogate reseten

-USB-Stick, welcher Herr Vahland besitzt in Octogate einstecken und neustarten

-Wenn die ersten zwei Punkte nicht weiterhelfen, kann bei dem Octogatesupport ein Ersatzgerät beantragt werden, welches dann mit aktueller Konfiguration geliefert wird.

(Die aktuelle Konfiguration wird täglich bei der OctoGate IT Security GmbH gesichert)

DSL-Provider = NEDIGO GmbH (06834-782083-0)

2.2 Server

Die Server stehen in einem eigenen abgeschlossenem Raum und sind in einem 19“-Rack installiert. Alle wichtigen Komponenten sind von einer USV abgesichert.

Die Server werden etwa einmal im Monat manuell gepatcht, nachdem der Inhalt der Patches sorgfältig geprüft wurde. Die „Automatische Updates“-Funktion wurde dort – im Gegensatz zu den einzelnen Bildschirmarbeitsplätzen - deaktiviert.

Auf den Servern läuft zum Schutz vor Viren und Trojanern die Octogate-eigene Antiviren-Software.

2.3 Bildschirmarbeitsplätze

Die BAP verwenden die Domäne besta.local zur Anmeldung. Die Benutzerkonten stehen nicht unter dem täglichen Backup-Vorgang. Sie werden lediglich einmal im Monat mit dem Gesamtimage gesichert.

Updates beziehen die BAP automatisch über die bestehende Internetverbindung. Ein Patchmanage-ment existiert für die BAP nicht.

Zum Schutz vor Viren etc. sind auf den BAP die Microsoft Security Essentials installiert.

2.4 Bildschirmarbeitsplatz einrichten

-1. Datensicherung -2. Konto einrichten -3. Outlook einrichten -4. Planos einrichten -5. Drucker einrichten (als Standarddrucker festlegen) -6. AutoCAD – Installation: -7. OLXTeamOutlook einrichten:

1. Datensicherung:

A. Planos-Verknüpfung kopieren (liegt auf Desktop) B. Outlook (pst.-Dateien) und eigene Dateien sichern C. Sämtliche Verknüpfungen auf dem Desktop kopieren  Und alles auf dem FSBE01 ablegen! (Ordner mit Namen zum erleichternden Finden)

2. Das Benutzerkonto einrichten:

A. Ein Benutzerkonto erstellen (Name und PW übernehmen!)

Benutzername herausfinden: Systemsteuerung -> Verwaltung -> Active Directory ->Benutzer und Computer (Hier kann auch ein Konto wieder freigeschaltet werden)

Rechner an der Domain anmelden: Systemsteuerung ->System und Sicherheit -> Systemeigenschaft ->Computername ändern -> „NAME“ (dient zur Geräteerkennung):Domain besta.local

IP-Adresse: 192.168.0.X (nur Liste vorhanden mit bereits vergebenen IP´s) Subnetzmaske: 255.255.255.0 Standardgateway: 192.168.0.200 Bevorzugter DNS-Server: 192.168.0.2 Alternativer DNS-Server: 192.168.0.200

B. Danach die Dateien vom FSBE01 wieder auf den Desktop ziehen

3. Planos einrichten:

A. Planos-Verknüpfung auf den Desktop ziehen B. Danach Planos einrichten

192.168.0.1 -> FSrat-fsbe01 (Q) -> Planos -> Install -> ausführen: gs601w32.exe ; gsvv29w32.exe ; bde511setup.exe ; Planos-CVB.exe -> Planos Client Vorbereitung Einrichten (alles außer 1.1 Microsoft NET)

4. Den Drucker einrichten (für Planos):

A. Einen neuen Ordner auf C erstellen (Name: TEMP) ->Extra ->Ordneroptionen -> darf die Option „Erweiterung bei bekannten Datentypen ausblenden“ nicht aktiviert sein. B. Leere txt.-Datei erstellen und im Ordner TEMP speichern.  Datentyp: Alle Dateien  Dateiname: ANZEIGE1.ps

C. Einen lokalen Drucker mit einem „local Port“- Anschluss hinzufügen Geräte und Drucker- hinzufügen D. Unter allen Druckern, den Drucker HP mit der Endung „PS“ auswählen und in „ANZEIGE1“ umbenennen.

Drucker -> Eigenschaften -> Anschlüsse ->hinzufügen Anschlussname: C:\TEMP\Anzeige1.ps

2.5 Benutzerkonten freischalten

Wenn ein Benutzerkonto durch dreifache Eingabe eines falschen Passwortes gesperrt wurde , kann man mit folgenden Schritten das Benutzerkonto wieder freischalten: -verbinden mit Domaincontroller 192.168.0.2 -Arbeitsplatz (Windowstaste + E) -Systemsteuerung -Verwaltung -Active Directory – Benutzer und Computer 3 Software

Planos = Betriebsmanagement Addison = Buchhaltung Acronis =Datensicherung (Band und Terastation)

4 Backup

Montags, Mittwochs und Freitags wird mit Acronis ein Backup auf der NAS gesichert. Am Monatsende wird dann das letzte Backup überschrieben.

!TODO!

5 Systemzugang

Zur Wartung der Server und der Netzwerkkomponenten sind folgende Benutzerkennungen aktiv eingerichtet:

Komponente Benutzername Kennwort Bemerkungen Domaincontroller Administrator Puet_BM6373 192.168.0.2 Domaincontroller Backup Administrator Puet_BM6373 Fileserver Administrator Puet_BM6373 192.168.0.1 Domain-Administrator Administrator Puet_BM6373 Domain: BESTA BAP-Administrator Scholl Qu5tt577 Bedatime-Server Computime MBmH6373 192.168.0.223 Funkstrecke Admin MBmH6373 Terastation Admin MBmH6373 fsbe01$ und dbbe01$ USV auf DV root Quette77 http://192.168.0.2:3052, Java erford.

VMWARE root adminpwd 192.168.0.253 VMWAREbkp root adminpwd 192.168.0.252| acronis mit pw: root Addison Update adupdate MBmH6373 Addison Service Admin Admin service FTP Zugang agilos h88jn3gb http://ftp.besta-meyer.de

DSN (ODBC) bedatime guinness Emailverwaltung meycologin 9nh6fgx https://bestaweb.besta-meyer.de:8443 Octogate Gateway admin Puet_BM6373 http://octo.octo oder http://192.168.0.200

WLAN SSID: BESTA Besta2010! Teamviewer auf 192.168.0.1 791 349 863 n3d1g0 Kurzbefehl-Remote mstsc qnap admin admin 192.168.0.5

!! Sollten die Server ausgefallen sein, kann man über den Vsphere Client für den VM Ware Server über Frau Leick’s PC die Server wieder hochfahren. !! Zugangsdaten stehen in der Tabelle unter Punkt 5.

6 IP-Adressen (s. Excel Formular IP-Adressen)

6.1 Verwaltungs-Subnetz ( 192.168.0.0 )

Die Subnetzmaske ist jeweils die 255.255.255.0 Der Standard-Gateway ist jeweils die 192.168.0.200 IP-Adresse Rechnername Standort Bemerkungen 192.168.0.2 Domaincontroller LAN1 + LAN2 via NICTeaming 192.168.0.120 Domaincontroller LAN5: IDRAC6 Enterprise 192.168.0.1 Fileserver LAN1 + LAN2 via NICTeaming 192.168.0.121 Fileserver LAN5: IDRAC Enterprise 192.168.0.200 Octogate http://octo.octo

---

PMX – Telefonanlage Zugriff nur über Avaya

6.2 Produktions-Subnetz ( 10.10.2.0 )

Die Subnetzmaske ist jeweils die 255.255.255.0 Standard-Gateway ist die 10.10.2.253 IP-Adresse Rechnername Standort Bemerkungen 10.10.2.5 PC BMESAB Brenner Administrator //Tabsi1603 Installation/Software Puet_BM6373 10.10.2.6 Brennmaschine 10.10.2.10 PC MBWS8 Magazin 10.10.2.11 PC BMWS6 Meisterbüro 10.10.2.12 PC BMWS9 Magazin 10.10.2.14 Zeiterfassungsterminal Produktion 10.10.2.15 PC BMAV Meisterbüro 10.10.2.100 PC BMWS10 Meisterbüro 10.10.2.210 Drucker HP Laserjet 1200 Magazin 10.10.2.211 Drucker HP LJ 1320n Brenner 10.10.2.249 Drucker AV Meisterbüro 10.10.2.253 Richtfunk/SDSL-Modem

7 Wichtige Rufnummern und Kundennummern Klimatechnik Martini: Telefon: 06898/ 852750 Telefax: 06898/ 852749 Dell 069 / 97927200 (Dell Pro Support bis 20.10.2014) Vodafone: Telefon: 0800 / 0069200 Kundennummer: 1914162111

Avaya: Hotline: 0800 / 4628292 Telefon: 01802 / 741852 PMX Rufnummer: 06898 / 9633 - 0 SIB (Planos): 06232 / 6450 - 0 Computime: 06806 / 99466 - 0 Konica-Minolta: 0800 / 249482 - 0 Heim + Feit Bürotechnik: 06831 / 122122 Elektro Fecht: 0171 / 8313333 Avalan (Funkstrecke): 06894 / 92961 - 0 Scherer Bürotechnik: 06898 / 5030 – 70

Addison System-Hotline: 01805 / 55191 - 06 Prevoma (Autodesk Produkte): 06894 / 59063 - 0

3b-print (alle HP-Drucker und vor allem Plotter) 0681 / 84125 - 0 (Herr Bauer) Esab Hotline: 06039 / 40 - 335 06039 / 40 - 210 (Zentrale) Telekom: 0800 330 2000 (Standard Service Hotline) 0800 000 2870 (Geschäftskundenhotline) geht schneller, wir sind aber kein Geschäftskunde Kundennummer: 1990092360 B+M - Rufnummer: 06898 65687

Octogate-Support 0800 7647647 (Montag - Freitag von 8:30 bis 17:30) Wartung Kopierer: Fa. Scherer (Kopierer Sekretariat und MFC TB): 01.4.2011 Heim + Feit (MFC AV): 31.08.2014 Konica Minolta: 31.08.2015

Backupzeiten: Files: Werktäglich um 17:30 auf DAT72 Werktäglich um 21:30 auf Tera Station Samstags um 18:00 auf BDCBE01 DB: Werktäglich um 22:00 SQL-Dump auf interne HDD Werktäglich um 22:30 auf DLTV4 Werktäglich um 23:30 auf Tera Station Samstags um 21:00 auf RAT-FSBE01

Aufgabenplanung: 192.168.0.1 Sonntag 18:15:00 Uhr Dispolauf PLANOS 192.168.0.1 täglich 06:00:00 Uhr Löschen von Daten auf TeraStation