Vysoká škola ekonomická v Praze Fakulta informatiky a statistiky Vyšší odborná škola informačních služeb v Praze František Kořínek Návrh a implementace ekonomického systému pro malou firmu Bakalářská práce 2009

Prohlašuji, že jsem bakalářskou práci na téma Návrh a implementace ekonomického systému pro malou firmu zpracoval samostatně a použil pouze zdrojů, které cituji a uvádím v seznamu použité literatury. V Praze dne 5. 1. 2009 F. Kořínek

Obsah Obsah... 4 Anotace... 6 Annotation... 7 Informace o firmě... 8 Firma Vollmer... 8 Produktové portfolio... 9 Zákazníci... 10 Výchozí stav... 10 Účetnictví... 10 Obchod... 11 Infrastruktura - telekomunikace... 12 Analýza potřeb... 13 Analýza účetních potřeb... 13 Analýza informačních potřeb... 14 Finanční limity... 15 Návrh řešení... 15 Ekonomický systém... 15 1. kolo výběrového řízení... 15 2. kolo výběrového řízení... 16 3. kolo výběrového řízení... 17 Operační systém serveru... 20 LINUX... 20 LINUX serverové distribuce... 21 UBUNTU SERVER EDITION... 22 RED HAT ENTERPRISE LINUX... 22 SUSE LINUX ENTERPRISE SERVER... 23 MANDRIVA CORPORATE SERVER... 24 CLARK CONNECT ENTERPRISE EDITION... 24 MS WINDOWS... 25 MS WINDOWS SBS 2003... 25 HARDWARE... 27 VÝBĚR ŘEŠENÍ... 29 4

Ekonomický systém... 29 Operační systém... 29 Server... 30 Ostatní periferie a příslušenství... 30 Implementace... 31 Vybudování hardwarového základu... 31 Nastavení hardwaru serveru... 32 Instalace operačního systému... 32 Instalace dalších programů... 39 Instalace ekonomického systému pohoda... 39 Připojení klientských počítačů... 41 Závěr... 42 Použité zdroje... 43 Přílohy... 51 5

Anotace Náplní práce je zpracování návrhu a výběr vhodného řešení informačního systému pro malou firmu a jeho následné nasazení do užívání. Podkladem této práce byla moje absolvovaná odborná studijní praxe v rámci výuky, při které jsem se tímto problémem zabýval. Práce obsahuje jak navržení a nasazení softwarového řešení tak i návrh a zprovoznění veškerého hardwarového zázemí. 6

Annotation This thesis deals with the design of an appropriate solution of information system for small business and its subsequent application in use. The basis of this work was my educational practice passed during my professional learning experience. The solution consists of both: software part (design of the software solution and its implementation) and hardware part (design and putting the hardware in operation). 7

Informace o firmě Malá rodinná firma byla založena a registrována 9. 10. 1991. Svoji existenci založila na mnohaleté zkušenosti z oboru zahraničního obchodu, konkrétně obchodního zastupování zahraničních firem. Firma se již od samého počátku zaměřuje především na spolupráci s německými firmami. Stěžejním partnerem je německá strojírenská firma VOLLMER WERKE Maschinenfabrik GmbH z města Biberach an der Riss. Tato firma je špičkovým světovým výrobcem strojů pro výrobu a údržbu pilových nástrojů a na trhu funguje již plných 100 let a naše firma s ní spolupracuje jako obchodní zástupce pro teritorium České a Slovenské republiky. Firma Vollmer Firma Vollmer se zabývá vývojem a výrobou strojů a zařízení pro výrobu a údržbu nástrojů pro třískové obrábění kovů a ostatních materiálů (dřeva, plastů, aglomerátů). Těžištěm jsou stroje pro výrobu a údržbu pil: kotoučových (od chromvanadiových přes pily z rychlořezné oceli po pily osazené slinutými karbidy kovů); rámových (od prostých rozváděných přes pěchované až po rámové pily s návary na břitech zubů z houževnaté slitiny na bázi kobaltu tzv. stelitu); pásových (pro řezání kmenů stromů, pro truhlářské dílny, dělení hutního materiálu a nebo pro potravinářský průmysl např. mrazírny, masokombináty). Pro výše uvedené pilové nástroje je charakteristické třískové obrábění broušením pomocí brusných kotoučů nejrůznějšího složení (keramické s ušlechtilým korundem, 8

diamantové se syntetickými diamanty a v neposlední řadě s brusnými kotouči na bázi kubického nitridu bóru). Velmi perspektivní je dynamicky se rozvíjející zvláštní skupina strojů pro elektroerozívní obrábění nástrojů osazených destičkami s vrstvou polykrystalického diamantu. Zde se již nejedná jen o pily, ale jde zejména o vrtací nástroje a rovinné i profilové frézovací nástroje na obrábění aglomerovaných materiálů na bázi dřeva, plastů a také stále více o složité multifunkční nástroje pro obrábění neželezných kovů. Firma Vollmer vyrábí ve dvou závodech v Německu a dále má výrobní kapacity ještě ve Francii, Velké Británii, Brazílii a nově též v Číně pro nasycení tamní poptávky a alespoň pro částečné zamezení výroby falzifikátů a napodobenin strojů čínskými a tchaiwanskými výrobci. V posledních letech proběhla výrazná restrukturalizace firmy a spolu s ní bylo veškeré účetnictví a evidence převedeno na nový informační systém společnosti SAP. Produktové portfolio Množství vyráběných typů a podtypů strojů se blíží jedné stovce. Přičteme-li k tomuto číslu ještě celou řadu vyběhlých, avšak stále ještě fungujících (nezřídka i třicetiletých a dokonce i starších) strojů, dostaneme se k velkým počtům typově odlišných strojů, jejichž provoz je potřeba zabezpečit servisem, dodávkami náhradních dílů, rychle se opotřebovávajících dílů a spotřebních materiálů. Tento fakt spojený se snahou co nejrychleji uspokojit zákazníka dodávkou potřebného materiálu vedl k založení a stálému rozšiřování vlastního skladu nejběžnějších a nejžádanějších dílů a materiálů. V poslední době se stávají skladovými položkami i kompletní stroje pro operativní řešení naléhavých potřeb zákazníků. 9

Zákazníci Složení zákazníků je značně rozmanité velkou skupinu tvoří síť veřejných brusíren, dále jsou to velké firmy, pro které není napojení na veřejnou brusírnu rentabilní a nebo není služba v požadované kvalitě k dispozici to jsou zejména nábytkářské provozy, dřevařské a lesnické provozy, hutě, slévárny a ocelárny, strojírenské podniky, automobilky a jejich subdodavatelské firmy. Mezi zákazníky se řadí i vysoké školy, filmová studia, divadla, televize a mnoho dalších. Výchozí stav Účetnictví Všechny základní firemní pohyby peněžní i materiálové jsou sledovány pomocí daňové evidence. Přitom veškeré záznamy jsou vedeny v papírové podobě knih pokladen, účtů, závazků i pohledávek s ručním vypisováním položek či za pomoci běžných kancelářských produktů řady MS OFFICE. Jednotlivé účetní doklady jsou zakládány s ručně vypsanými informacemi (průvodními "jazyky"). Rovněž peněžní deník je veden v ručně psané podobě, kdy jsou jednotlivé položky zapisovány do formuláře Peněžního deníku formátu A3 prodávaného na trhu. Další podpůrné dokumenty pro vedení daňové evidence (Pokladní knihy, Přehledy výpisů z běžného účtu, Knihy závazků a Knihy pohledávek) mají podobu jednoduchých tabulek v MS EXCEL. Fakturace, tj. vystavování jednotlivých faktur, probíhá za pomoci programu FORMFILLER pro vyplňování formulářů. Tento program je pouze propojen s databázovým souborem s adresářem 10

zákazníků. Vystavené faktury jsou ukládány do souboru v počítači v ročních číselných řadách. Veškeré skladové operace jsou evidovány formou manuálního zápisu na papírových skladových kartách. Skladové karty jsou ročně uzavírány a evidenční stavy srovnávány s provedenou inventurou fyzického stavu zásob na skladě. Obchod Většina obchodních aktivit je prováděna pouze z jednoho počítače, čímž je většinou přístupna pouze jedné osobě. Došlé e-mailové objednávky až do jejich vytištění na tiskárně zůstávájí také pouze v tomto jednom počítači. Tak se také může stát, že v případě, že je došlá objednávka přehlédnuta či je opominuto její okamžité vytisknutí a z toho důvodu se nedostane do realizace. Následně pak bývá předmětem upomínky zákazníka. Z tohoto počítače probíhá také další obchodní činnost - zpracování a odesílání cenových nabídek na poptávané zboží tuzemským zájemcům, vystavovaní dodacích listů a vlastní fakturace v programu FOFMFILLER i veškeré obchodní kontakty se zahraničními partnery. Cenová politika firmy je postavena na používání oficiálního ceníku zahraničního partnera po přepočtu na Kč. K cenovým přepočtům je používán devizový kurz devizy - prodej Komerční banky a.s. v okamžiku úhrady do zahraničí. Přitom pro fakturaci zboží přímo objednávaného u zahraničního dodavatele pro konkrétního zákazníka na základě jeho objednávky je využíván aktuální kurz, pro fakturaci zboží dodávaného z vlastního skladu jsou používány ceny přepočtené v době naskladnění zboží. Základní ceníky zahraniční firmy jsou částečně přístupné na zaheslovaném FTP serveru, některé ceny je nutno zjišťovat dotazem. Na FTP serveru jsou pro pověřené osoby dostupné aktuální ceny nabízených strojů včetně 11

veškerého příslušenství, některých náhradních dílů a většiny provozních materiálů (provozní kapaliny, maziva, měřidla, brusivo). Ceny bývají stanoveny s platnoství na kalednářní rok s výhradou možnosti mimořádné změny, což bývá firmou i několikrát ročně u řady položek využíváno. Infrastruktura - telekomunikace Firma je vybavena telefonní linkou ISDN s internetovým připojením ADSL. Z ISDN linky jsou ze čtyř možných telefonních čísel využívána pouze dvě a to jedno pro příchozí faxové hovory a druhé pro příchozí telefonní hovory. Pro odchozí hovory mohou být použita obě telefonní čísla v závislosti na vytížení. Pro směrování a převod digitální telefonní linky pro použití se starými analogovými telefonními přístroji se stará ISDN ústředna FRITZ!X USB. Tato ústředna je konfigurovatelná jak přes tónovou volbu připojených telefonů, tak i pomocí obslužného softwaru a připojením k PC pomocí USB portu. Tato digitální ústředna dále nabízí možnost využití pro příjem faxů či jako telefonní záznamník. Tyto funkce však nejsou momentálně využívány. Charakteristickým prvkem počítačové sítě je ADSL modem s integrovaným routerem a wifi přístupovým bodem. K tomuto ADSL modemu jsou připojeny dva počítače a pomocí wifi se mohou připojit i notebooky. Wifi síť je chráněna skrytým přístupovým jménem a dále i kódováním WPA s 12

předsdíleným heslem typu PSK-TKIP. Ze dvou připojených počítačů je jeden chráněn záložním zdrojem pro případ náhlého výpadku elektrického proudu. K tomuto "hlavnímu" počítači jsou připojeny i veškeré tiskárny a scanner. Tyto tiskárny jsou přístupné pomocí sdílení ve WINDOWS XP bez dalšího zabezpečení stejně tak jako i složka pro přenos dat mezi počítači v této síti. Analýza potřeb Analýza účetních potřeb V současné době je veškerá evidence a účetnictví firmy (používán systém daňové evidence) vedeno ruční formou za pomoci běžných kancelářských produktů. Každý účetní doklad je doplněn potřebnými údaji, ručně zaevidován a zapsán často do několika knih. Protože se zpracovávaná agenda s rozvíjením obchodních aktivit neustále rozrůstá, narůstá časová náročnost na takovéto zpracování podkladů a stejně tak je stále náročnější udržovat si aktuální přehled o všech potřebných ukazatelích. Průběžně jsou zpracovávány podklady týkající se DPH (nutné pro během roku zpracovávaná a předkládaná daňová přiznání), ale řada podkladů potřebných až ke zpracování přiznání k dani z příjmu je zpracovávána nárazově. Stejná situace je i ve sledování dodávek zboží a náhradních dílů pro sklad a jejich expedice. To vše určitě snižuje vypovídací schopnost otevřených účetních podkladů. Také tato skutečnost se stala jedním z impulsů pro rozhodnutí převést zpracovávání daňové evidence do ekonomického systému. Od využívání ekonomického software je očekáváno, že při průběžném zapisování veškerých pohybů do tohoto systému budou k dispozici okamžitě aktuální údaje o 13

stavu a pohybu majetku firmy, snáze zpracovávány podklady pro různá daňová přiznání a pro výkazy vyžadované různými úřady. Analýza informačních potřeb Zásadním požadavkem je vzhledem k častým cestám mimo firmu vzdálený přístup k e-mailům a to k přijatým i odeslaným, které jsou uloženy na jednom místě. Pracuje-li server v nepřetržitém provozu, splňuje podmínku časově neomezené možnosti přístupu a tím umožňuje v případě potřeby provádět řadu činností i mimo pracoviště. Dalším požadavkem je umožnění sdílení dokumentů mezi klientskými počítači bez nutnosti přenášení dat na externích nosičích jak uvnitř firmy, tak i na dálku, např. na cestách. Množící se nevyžádané faxové zprávy a jejich příjem konvenčním faxovým přístrojem s automatickým tiskem na papír představují nejen nákladovou zátěž, ale podporují i vznik negativních emocí. Proto je požadavek automatického příjmu a ukládání došlých faxů na serveru s možností volby jejich vytisknutí na papír na místě. Možnost odstavení konvenčního faxu a možnost vzdáleného přístupu k faxovým zprávám je podmínkou pro nákladové úspory a značné zvýšení uživatelského komfortu. Velmi důležitá je potřeba vysoké bezpečnost proti napadení z internetu a zajištění bezpečnosti dat jak proti neoprávněnému přístupu, tak proti ztrátě v důsledku selhání paměťového média (HDD). Odolnost systému serveru je nutno zvýšit při výpadku nebo poruchách napájení z elektrické sítě použitím dostatečně výkonného záložního zdroje (UPS). 14

Finanční limity Maximální cena projektu nebyla pevně stanovena a odvíjí se od konkrétních vlastností produktů vhodných pro firmy daného rozsahu. Při přijímání záměru na investici do tohoto projektu byla pouze přijata zásada, že je možno objednat a připlatit za nákup systému s naddimenzovanějším řešením než je aktuálně nutné, aby bylo možno řešit i potřeby budoucí a že veškeré finanční požadavky budou průběžně konzultovány a schvalovány. Návrh řešení Vzhledem k velikosti firmy a požadavkům, které by měl systém splňovat, bylo rozhodnuto o implementaci krabicového řešení u ekonomického systému podpořeného vhodným operačním systémem rozšířeným o podpůrné funkce. Tím by byl vytvořen vhodný základ pro tento ekonomický systém i naplnění ostatních nároků na informační systém. Podle zvolené konfigurace může být přizpůsobeno i hardwarové řešení. Ekonomický systém Pro prvotní výběr produktů pro další porovnání byly použity katalogy vyhledávačů centrum.cz, seznam.cz a vlastní podklady z předmětu PIS. Vybrány byly produkty ve zhruba stejné cenové hladině a při vlastním výběru byly hodnoceny zveřejněné reference a posuzována kvalita prezentací. Vlastní vytřídění možných produktů potom proběhlo formou trojkolového interního výběrového řízení. 1. kolo výběrového řízení Úkolem prvního kola výběrového řízení bylo odstranění programů nesplňujících podmínku účtování pomocí daňové evidence. Dalším kritériem bylo posouzení referencí, možností 15

aktualizace produktů, předvedených prezentací i posouzení ceny. 2. kolo výběrového řízení Druhé kolo výběrového řízení bylo zaměřeno na uživatelskou ergonomii, podrobnější seznámení s funkcemi a výstupy programů. Posuzováno bylo i dodávané příslušenství či možnost jeho dalšího dokupování ve formě rozšiřujících modulů. Tato fáze již plně probíhala na instalovaných demoverzích programů za účasti osoby odpovědné za vedení účetnictví - daňové evidence firmy. Tuto část výběrového řízení je možno považovat spíše za fázi subjektivního rozhodování než rozhodování objektivního. Přehled systémů účastnících se druhého kola webové stránky Firma produkt produktu CÍGLER SOFTWARE, a.s. STORMWARE s.r.o. poznámka Money S3 www.money.cz spokojenost s produktem POHODA 2008 www.stormware.cz spokojenost s produktem LCS International, a.s. Helios Red www.helios.eu otevírání každého modulu do nového okna ABRA Software a.s. ABRA G1 www.abra.eu vysoká cena pro více uživatelů KASTNER software s.r.o. Stereo 2008 www.stereo.cz nedostatečné informace o multilicenčních programech ELISOFT s.r.o. EKONOM www.ekonomsystem.cz nízká cena WinStrom s.r.o. WinStrom 7 www.winstrom.cz vysoká cena ČAPEK - WinDUO, s.r.o. Daňová evidence WinDUO www.winduo.cz nízká cena, absence přikoupení aktualizací na další roky 16

3. kolo výběrového řízení Do posledního kola výběrového řízení postoupily dva ekonomické softwary. Byly detailně porovnány jak z funkční stránky, tak i finanční. Zároveň byla porovnávána ergonomičnost ovládání programů i grafická forma výstupů. Oba programy vykazovaly téměř shodné vlastnosti lišící se pouze umístěním ovládacího panelu (u Money vlevo v pracovním okně a o Pohody pomocí standardního horního panelu s rolovací nabídkou). Rozdíl byl pouze u výstupních formulářů kde uživatelům vyhovovala lépe lepší přehlednost Pohody. Posledním kritériem byla cena která byla u obou produktů taktéž vyrovnaná viz. následující tabulky a grafy s hodnotami. Ve střednědobém časovém horizontu na pět let se ukazuje systém Pohoda ve své verzi Net 5 jako výhodnější opět viz. následující tabulka. A i díky této své ceně se stal systém Pohoda vítězem. Základní ceník licencí 1 licence další 1 licence balík 5 licencí balík 10 licencí money 7990 3190 pohoda 6980 2980 13960 20940 17

Srovnání ceny základních licencí produkt pohoda rozdíl ceny počet licencí money 1+x net 5 net 10 1 7990 6980 13960 20940 1010 2 11180 9960 13960 20940 1220 3 14370 12940 13960 20940 1430 4 17560 15920 13960 20940 3600 5 20750 18900 13960 20940 6790 6 23940 21880 20940 3000 7 27130 24860 20940 6190 8 30320 27840 20940 9380 9 33510 30820 20940 12570 10 36700 33800 20940 15760 Veškeré cenové rozdíly u základních licencí jsou vůči nejvýhodnější (zeleně označené) konkurenční nabídce a vždy ve prospěch produktů Pohoda viz i následující graf. Graf srovnání ceny základních licencí 40000 35000 30000 25000 20000 15000 10000 5000 produkt money produkt pohoda 1+x produkt pohoda net 5 produkt pohoda net 10 0 1 2 3 4 5 6 7 8 9 10 18

Srovnání ceny aktualizací produkt pohoda rozdíl ceny aktulizací na jeden rok počet licencí money 1+x net 5 net 10 money vs 1+x money vs net 5 money vs net 10 1 1690 1980 3480 4480 290 1790 2790 2 1990 2260 3480 4480 270 1490 2490 3 2290 2540 3480 4480 250 1190 2190 4 2590 2820 3480 4480 230 890 1890 5 2890 3100 3480 4480 210 590 1590 6 3190 3380 4480 190 1290 7 3490 3660 4480 170 990 8 3790 3940 4480 150 690 9 4090 4220 4480 130 390 10 4390 4500 4480 110 90 U aktualizací systému je již situace opačná a systém Money je cenově výhodnější oproti všem variantám produktu Pohoda. Graf srovnání ceny aktualizací 5000 4500 4000 3500 3000 2500 2000 1500 1000 500 0 1 2 3 4 5 6 7 8 9 10 produkt money produkt pohoda 1+x produkt pohoda net 5 produkt pohoda net 10 19

Srovnání ceny licencí + aktualizace až na pět let roky varianta počet licencí 0 1 2 3 4 5 1 7990 9680 11370 13060 14750 16440 2 11180 13170 15160 17150 19140 21130 3 14370 16660 18950 21240 23530 25820 4 17560 20150 22740 25330 27920 30510 money 5 20750 23640 26530 29420 32310 35200 6 23940 27130 30320 33510 36700 39890 7 27130 30620 34110 37600 41090 44580 8 30320 34110 37900 41690 45480 49270 9 33510 37600 41690 45780 49870 53960 10 36700 41090 45480 49870 54260 58650 1 6980 8960 10940 12920 14900 16880 2 9960 12220 14480 16740 19000 21260 3 12940 15480 18020 20560 23100 25640 4 15920 18740 21560 24380 27200 30020 pohoda 1+x 5 18900 22000 25100 28200 31300 34400 6 21880 25260 28640 32020 35400 38780 7 24860 28520 32180 35840 39500 43160 8 27840 31780 35720 39660 43600 47540 9 30820 35040 39260 43480 47700 51920 10 33800 38300 42800 47300 51800 56300 pohoda net 5 1-5 13960 17440 20920 24400 27880 31360 pohoda net 10 6-10 20940 24420 27900 31380 34860 38340 Operační systém serveru Souběžně s výběrovým řízením na ekonomický systém byl vybírán i operační systém pro server spolu s jeho specifikací. Většině ekonomických systémů postupujícím do druhého kola výběrového řízení postačuje pro síťový provoz pouze fileserver čili souborový server s možností přidělování práv a řízení přístupu. Tuto podmínku dokáží splnit jak servery běžící na operačním systému Linux, tak i platformě MS Windows. Ostatní serverové operační systémy svojí cenou nespadají do požadovaného rozmezí. LINUX Na trhu existuje celá řada linuxových distribucí od variant s nulovou cenou až po kompletní balíčky připravené k nasazení v 20

podniku s jednoduchou instalací a následnou konfigurací. Většina linuxových distribucí šířených zdarma se ale bez dalších nákladů nedá příliš dobře implementovat na funkci firemního serveru. Nízká/nulová cena je většinu vykoupena drahou produktovou podporou či nutností dokoupení rozšiřujících doplňků potřebných pro naplnění požadavků na informační systém podniku. Zpoplatněné produkty obsahují sice programové balíčky, ale technická podpora je i zde nákladná. Velkou nevýhodou linuxových distribucí zůstává také nízká podpora ovladačů od výrobců hardware a příslušenství. Většina počítačového hardware je většinou pokryta univerzálními či konkrétními ovladači již zahrnutými do linuxové distribuce, avšak u méně obvyklých hardwarových prvků či periferií chybí. Například je to u některých tiskáren, multifunkčních zařízení, UPS, modemů a podobně. Podobný problém existuje i s programy pro Linux. Různých distribucí Linuxů je téměř bezpočet a není zaručena kompatibilita programů pro všechny tyto distribuce. Další nevýhodou Linuxu je relativně častá aktualizace zásadních součástí systému, což dokonce může vést k problémům s funkčností programů, které se nacházejí v základním balíčku distribuce. Na druhé straně ale tento zápor spadá do kladů operačních systémů na linuxové platformě. Díky němu je totiž systém stabilnější a lépe může odolávat škodlivým útokům. Další výhodou linuxových systémů je větší odolnost vůči hackerským útokům, což je nejspíše i důsledkem menšího rozšíření linuxových operačních systémů a tedy i potenciálních cílů pro útočníky. Největší výhodou však zůstává pořizovací cena. LINUX serverové distribuce Několik nejrozšířenějších distribucí LINUXU určených pro nasazení na serverových stanicích. 21

UBUNTU SERVER EDITION Ubuntu Server Edition byl navržen a sestaven pro jednoduchou údržbu a provoz serveru s nízkými náklady. Každý půlrok vychází nová verze s podporou na jeden a půl roku a jednou za dva roky i větší aktualizace s podporou na následujících pět let. V instalačním balíčku je obsažen webserver, databázový server, e-mailový server s podporou POP3/SMTP/IMAP4, programovací a scriptovací jazyky, file server s možností přístupu uživatelských stanic vybavených MS WINDOWS, správa sítě s podporou VPN, nástroje pro monitoring provozu serveru, zálohování, zabezpečení před útoky, virtualizaci a správu programů operačního systému. Vše zabaleno v jednoduchém instalačním a konfiguračním průvodci s nulovou pořizovací cenou. K dispozici je rozsáhlá on-line dokumentace a komunitní podpora od uživatelů. V nabídce je i profesionální podpora produktu od výrobce a to v cenovém rozmezí pro serverový produkt od 750 USD do 2750 USD na jeden rok odstupňovaném podle časové dostupnosti podpory. RED HAT ENTERPRISE LINUX Serverový operační systém Red Hat Enterprise Linux je založen na trochu jiném licenčním systému než předchozí. Jedná se o roční podporu a aktualizace s rozdílnou cenou podle možností systému a rychlosti reakce technické podpory a to vždy bez omezení počtu případů v průběhu roku. Každé vydání této distribuce má sedmiletou aktualizační dobu rozdělenou do tří fází. Během první fáze trvající 4 roky od 22

vydání je zajištěna plná podpora všech typů aktualizací. Následující jeden rok se jedná o sníženou podporu a to zejména o aktualizované instalační odkazy, softwarová rozšíření a omezenou podporu nových hardwarů. V posledním období trvajícím dva roky je již v podstatě pouze zajišťována oprava závažných bezpečnostních děr a chyb systému společně s příslušnou technickou podporou. Programový obsah balíčku je velice podobný distribuci Linuxu Ubuntu avšak s větším důrazem na bezpečnost, virtualizaci a lepší spolupráci se systémy s operačním systémem MS Windows spolu s Active Directory. Na druhou stranu ale oproti porovnávané distribuci neobsahuje již tak uživatelsky příznivé a jednoduché instalační a konfigurační rozhraní. Cena jednoleté podpory se pohybuje v rozmezí 350-2500 USD dle varianty systému a úrovně technické podpory. SUSE LINUX ENTERPRISE SERVER Tato distribuce vyvýjená firmou Novell se pokouší zkloubit přednosti obou předchozích linuxových distribucí. Zaměřuje se podobně jako Red Hat na virtualizaci a bezpečnosti a přitom se snaží zachovat i větší uživatelskou přívětivost. Firma může těžit ze své dlouholeté zkušenosti se softwarovými síťovými produkty a provázanosti se systémem MS Windows, což se projevuje na této distribuci. Jedná se o jednu z distribucí s nejlepším navázáním na systémy s operačním systémem MS Windows. Dále tato distribuce vyniká i svým výkonem a je doporučována společností SAP pro její produkty. Společnost SAP díky partnertství se společností Novell také pomáhá s technickou podporou. Vydání nových verzí probíhá většinou po dvou až třech letech, servisních balíčků zhruba po devíti měsících až roce. Životnost podpory jednoho vydání 23

je opět na sedm let. Předplatné na tento produkt na délku jednoho roku se pohybuje opět podle rychlosti reakce a možností kontaktu od 290 EUR do 1245 EUR. MANDRIVA CORPORATE SERVER Distribuce Mandriva Corporate Server by se dala přirovnat k Ubuntu Server Edition bez instalačních a konfiguračních průvodců. Některé programy obsažené v této distribuci obsahují automatickou instalační funkci, ale celkově se nevyrovná uživatelskému rozhraní pro instalaci a konfiguraci Ubuntu Server Edition. Výrobce u Mandriva Corporate Server nabízí pouze jeden balíček operačního systému se zákaznickou podporou na jeden rok a to za 279 EUR. CLARK CONNECT ENTERPRISE EDITION Další distribuce lišící se od předchozích hlavně specializací na bezpečnost, filtrování a monitoring veškerého datového toku sítí. Pro administraci je zvoleno přehledné webové rozhraní s velkým množstvím nastavení a důkladným, již v základu přednastaveným monitoringem. Licencování se u tohoto produktu trochu liší a to především dokupováním různých modulů podle potřeb. Jinak ceny jsou vždy také odvíjeny od ročního předplatného a pohybují se v rozmezí od 85 USD za základní licenci až po 1075 USD za verzi se všemi moduly pro organizaci s pěti uživateli a nejkvalitnější podporou. Možné jsou i verze pro organizace s více uživateli, ale pochopitelně za vyšší cenu. 24

MS WINDOWS Další možností pro nasazení jsou produkty společnosti Microsoft. Existují v podstatě dvě produktové varianty společnosti Microsoft a to na bázi Windows XP a Windows Server 2003. U Windows XP se jedná o podstatně levnější řešení, které je ale vykoupeno nutností většinou dokoupit profesionální rozšiřující produkty pro dosažení stejných funkcí očekávaných od serveru. Avšak i po dalších investicích zůstává systém relativně nestabilní a napadnutelný. Druhou alternativou založenou na produktech Microsoftu je použití produktu přímo vytvořeného pro použití na serverech a to MS Windows Server 2003. Tento operační systém je postaven na rozdílném jádře oproti Windows XP, díky čemuž je daleko stabilnější a lépe dimenzován na větší zatížení. Vhodným řešením založeným na této technologii je pak Windows Small Business Server 2003 ve své druhé aktualizované verzi R2 (dále jen SBS 2003). SBS 2003 je postaven na již zmíněném operačním systému Windows Server 2003. Další programy spadající do balíčku SBS 2003 jsou MS Exchange Server 2003, MS Windows Share Point Services, MS Office Outlook 2003 s licencí pro všechny klienty serveru, MS Windows Server Update Services, MS Shared Fax Services a u verze Premium i MS SQL Server 2005 Workgroup Edition, MS Internet and Security Acceleration (ISA) Server 2004 a nástroj pro vývoj webů MS Office Frontpage 2003. MS WINDOWS SBS 2003 Balíček produktů pro malé a střední firmy založený na jedné z nejrozšířenějších platforem Windows Server. Tento balíček existuje ve dvou variantách - Standard s 25

Premium, které se liší obsahem programů a cenou. Základní varianta Standard je obsažena i ve druhé variantě, kde je rozšířena ještě o další programy. Obě tyto varianty jsou postaveny na operačním systému MS Windows Server 2003. Jedná se o základní prvek poskytující veškeré základní služby jako DHCP, DNS, File/Print Server a Internet Information Services (IIS) zajišťující provoz webových stránek. Dalším produktem obsaženým v obou balíčcích je MS Windows Share Point Services. Jedná se o kompletní řešení firemního internetu s podporou pro ukládání a sdílení dokumentů. O veškerou e-mailovou komunikaci, adresář a kalendář se stará MS Exchange Server 2003 spolu s licencí na MS Office Outlook 2003 pro všechny klienty připojující se k tomuto serveru. Veškerý obsah spravovaný Exchange Serverem lze i sdílet mezi uživateli. O aktuálnost a opravu veškerých klientských počítačů připojených k těmto dvou variantám SMS se stará Microsoft Windows Server Update Services. Tento produkt dokáže kontrolovat aktuálnost softwaru společnosti Microsoft na klientských počítačích a automaticky je aktualizovat. O stavech dokáže i generovat reporty a zasílat na předdefinované e-maily. Při nasazení pro klienty se stejným softwarem dokáže uspořit velké množství dat stahovaných z internetu tím, že tyto aktualizace stáhne a dál sám šíří klientům. Poslední součástí společnou pro obě verze je Microsoft Shared Fax Services. Pomocí této služby mohou všichni uživatelé jednoduše posílat faxové zprávy při jednom připojeném modemu. Další výhodou je příjem faxových zpráv rovnou do e-mailů určených uživatelů či přímý tisk těchto e-mailů na tiskárně. Zde končí výčet shodných programů pro obě edice SBS, následně se budeme věnovat třem programům, které jsou obsaženy v rozšířené Premium edici. Prvním z nich je výkonný databázový nástroj MS SQL Server 2005 Workgroup Edition. Tento program je efektivním řešením 26

pro správu dat s možností využití při použití různých ekonomických či informačních systémů. Dalším produktem obsaženým v Premium edici je Microsoft Internet and Security Acceleration (ISA) Server 2004. Jedná se o zabezpečovací víceúrovňovou bránu Firewall obsahující nástroje pro správu bezpečnosti systému a zabraňující neoprávněnému přístupu a monitorování. Posledním programem prémiové edice je nástroj MS Office Frontpage 2003 pro vývoj, tvorbu a úpravu webových prezentací. Obě dvě edice SBS jsou vybaveny jednoduchými a přehlednými průvodci pro instalaci a nastavení serveru s pokud možno co největší automatizací. HARDWARE Navrhované řešení je založeno na centrálním prvku - serveru. Tento server má být využit jak pro provoz ekonomického informačního systému, tak má i sloužit jako bezpečnostní brána a zajišťovat část telekomunikačního řešení systému. Pro navržení a dodávku serveru byl osloven dodavatel hardwaru firma 100MEGA Distribution s.r.o. Pro naddimenzování a prodloužení technické životnosti byla vypracována poptávka serveru s novým čtyřjádrovým serverovým procesorem Intel Xeon, s dvěma síťovými kartami, z nichž alespoň jedna dosahuje rychlosti 1 Gb/s a pro bezpečnost uložených dat s dvěma diskovými poli běžícími v RAID 1 - zracadlení. Dodavatel připravil 4 nabídky na dodávku serveru a další nabídku na rozšířenou servisní podporu (viz přílohy). Další nezbytnou hardwarovou součástí je záložní zdroj UPS pro server. Výběrové kriterium bylo stanoveno tak, aby zdroj dokázal dodávat elektřinu po dobu alespoň 15 minut od přerušení dodávky elektrické energie a sám dokázal automaticky inicializovat bezpečné vypnutí serveru. 27

Pro připojení serveru k internetu se předpokládá využití stávajícího ADSL modemu pouze s navýšením rychlosti ADSL připojení a přidělením pevné IP adresy. Wifi přístupový bod tvořený pomocí tohoto modemu byl zrušen pro jeho pozici před serverem - čili bezpečnostní bránou k internetu. Pro vnitřní část počítačové sítě (tj. počítačová síť za bránou - serverem) bylo navrhnuto počítačové řešení postavené alespoň na 16-ti portovém přepínači 1 Gb/s portů spolu s wifi přístupovým bodem připojeným k tomuto přepínači umožňujícím šíření wifi signálu pomocí návrhu protokolu 802.11n. Rovněž tento přístupový bod by měl disponovat rychlostí portu 1 Gb/s. Tím by měla být zajištěna dostatečně dimenzovaná páteřní část vnitřní sítě i pro datově náročnější aplikace. Realizace připojení koncových počítačů by pak byla realizována již běžným 100 Mb/s ethernetem či zabezpečeným spojením pomocí wifi. Dále se předpokládá využití starého faxmodemu využívaného před zavedením ADSL linky k připojení k internetu pomocí dial-up a realizaci faxových služeb na serveru. Rovněž tak je počítáno s použitím původních periferních zařízení, jako je monitor, klávesnice a myš pro využití u serveru a ISDN ústředny FRITZ!X USB pro směrování hlasových zpráv záznamníku do elektronické pošty uživatelů pomocí obslužného programu dodávaného k tomuto zařízení. 28

VÝBĚR ŘEŠENÍ Pro konečný výběr řešení byla v převážné míře rozhodující cena, protože stanovené podmínky pro výběr byly většinou dostatečně omezující pro získání kvalitního a v některých případech až naddimenzovaného řešení. Určitou roli při výběru v některých případech hrála i značka produktu a na druhé straně limitujícím faktorem byly dodavatelské možnosti zvoleného dodavatele. Ekonomický systém Pro výběr ze dvou srovnatelných variant různých společností byla v konečné fázi rozhodující cena produktu, přičemž do cenového kritéria byla zahrnuta i cena aktualizací ekonomického systému na další roky, konkrétně na dobu pěti let. Na základě tohoto porovnání se jako výhodnější řešení ukázal ekonomický systém společnosti Stormware s.r.o. Jihlava. Jedná se o produkt Pohoda ve verzi Standard spolu s rozšířením pro editaci výstupních formulářů s využitím programu Report Designer. Operační systém O výběru operačního systému nerozhodovala na prvním místě cena, ale především výrazné doporučení firmy vytvářející ekonomický software, která pro provoz svého systému požaduje instalaci operačního systému MS Windows. Při použití jiného operačního systému není firma schopna garantovat bezproblémový chod a plnou technickou podporu svého produktu. Pro nasazení byl tedy zvolen operační systém MS Windows SBS 2003 ve verzi Premium. Tento systém poskytuje nejen dostatečné zázemí pro ekonomický systém, ale i prostředek pro ochranu firemní sítě, dat a další prostředky pro podporu týmové práce a komunikace. 29

Server Pro volbu serveru byla vybrána nejlevnější nabídka dodavatele, která ale i přes svoji nejvýhodnější cenu bohatě splňuje požadavky operačního systému a i požadavky ekonomického systému. Nabídka dodavatele na servisní balíček nebyla využita vzhledem k jeho vysoké ceně a nabízené pomalé reakční době. Přitom většinu případných závad je možno diagnostikovat pomocí vlastních sil a začít zajišťovat nápravu již během několika málo minut. Ostatní periferie a příslušenství Jako centrální propojující prvek vnitřní počítačové sítě byl vybrán přepínač renomované značky D-Link. Tento přepínač edice Green Ethernet zajišťující nižší spotřebu při nižším zatížení disponuje 16-ti porty pro připojení počítačů dovolující přenosovou rychlost až 1 Gb/s. Pro výběr tohoto zařízení byla rozhodující cena z nabídky 16-ti portových gigabitových přepínačů dodavatele. Pro dotvoření síťové infrastruktury byl zvolen wifi přístupový bod stejné značky D-Link. Jednalo se opět o nejlevnější produkt splňující přísné podmínky výkonostních parametrů. Dalším prvkem, který zajišťuje bezproblémový a bezpečný chod serveru, je UPS. Z nabídky dodavatele bylo vybráno zařízení BELKIN, které zcela naplňuje veškeré požadavky kladené na toto zařízení. Jako další zařízení nezbytná pro instalaci či následný provoz firemní sítě byly použity starší plně funkční zařízení jako např. počítačová myš, klávesnice, monitor a další. 30

Implementace Vybudování hardwarového základu Při budování hardwarového základu se postupně propojovaly použité komponenty. U aktivních komponent byla před jejich zapojením provedena jejich konfigurace pomocí notebooku mimo místo jejich cílového umístění, aby se předešlo komplikacím při instalaci samotného serveru. Konkrétně se jednalo o nastavení ADSL modemu, kde se deaktivoval wifi přístupový bod, nastavilo plné směřování veškeré komunikace na jeden port/jednu IP adresu, která bude náležet síťovému vstupu na serveru. Při této příležitosti bylo objednáno u poskytovatele internetového připojení ADSL navýšení rychlosti připojení a jedna pevná IP adresa pro možnost směřování pošty a jiných služeb přímo na server. Tato pevná IP adresa byla pak přidána do DNS záznamů u správce firemní internetové domény pomocí záznamu typu A s parametrem "server" a příslušnou přidělenou IP adresou, čímž po zapsání do registru správce vznikla doména třetího řádu směřující přímo na ADSL modem, respektive server. Do záznamů byl připsán i záznam typu MX, který se používá pro směrování elektronické pošty. Tento záznam byl však přidán zatím pouze pro budoucí přípravu a proto mu bylo přiděleno vyšší číslo priority (čím vyšší číslo, tím nižší priorita - pro směrování se používá záznam s nejnižším číslem priority a ostatní slouží jako záložní). Po zprovoznění serveru bude hodnota přepsána na nižší a server bude využíván jako primární mailový server. Další nastavení proběhlo u wifi přístupového bodu, kde bylo 31

nutno změnit jeho funkci z routeru na pouhý switch a nastavení zabezpečení bezdrátové sítě. Bezdrátová síť byla nastavena na používání jiného než předdefinovaného názvu se skrytou identifikací a zabezpečením pomocí kódování WPA s kódem formátu PSK-TKIP o různých znacích. Po připojení a propojení veškeré kabeláže bylo možno přistoupit k samotné instalaci serveru. Nastavení hardwaru serveru Prvotní nastavení bohatých možností daných již použitou serverovou deskou firmy Intel probíhalo pomocí bootovatelného CD dodávaného spolu s deskou. Pomocí tohoto CD se nastavila většina nastavení biosu a v neposlední řadě taktéž chování disků a jejich rozřazení. Všechny čtyři disky byly rozřazeny do dvou polí po dvou discích v RAID 1 čili zrcadlení. Každé diskové pole je tedy tvořeno dvěma disky, na které se ukládá tentýž záznam pro případ poškození jednoho z nich. Dále bylo nastaveno chování pamětí RAM, kdy jeden největší paměťový modul (pokud je použito více modulů různé velikosti) není používán a je připraven pro zálohu ostatních modulů, což je v případě potřeby automaticky řízeno základní deskou. Instalace operačního systému Před samotnou instalací je potřeba připravit samotný první instalační CD. MS Windows Server 2003 instalační program nemá v sobě zahrnuto mnoho ovladačů pro řadiče RAID a tyto ovladače vyžaduje pouze z disketové jednotky. V tom je však skryt problém, protože dnes již většina počítačů (nemluvě o SB serverech) není disketovou jednotkou vybavena. Proto pomocí jiného počítače muselo být první instalační médium převedeno na jeho obraz na pevném disku (pro zachování bootovatelnosti média, které by pouhým kopírováním bylo 32

ztraceno). Do tohoto obrazu byl pak do příslušné složky nakopírován požadovaný ovladač a zanesen o něm záznam do souboru s odkazem na umístění ovladače. Takto upravený obraz prvního instalačního disku byl poté zapsán na zapisovatelné CD médium. S tímto médiem lze již začít instalaci operačního systému. 33

34

Obrázky z instalace a zároveň základní konfigurace serveru. V průběhu instalace se automaticky ze zadaných údajů nakonfiguruje server k použití. Při vytváření uživatelských účtů jsou definována jejich práva, možnosti připojení a e- mailové schránky. Podobným způsobem se přidávají i jednotlivé klientské počítače, které pak mohou být na dálku spravovány a aktualizovány. Při vytváření napojení klientských počítačů se dá rovněž přednastavit software, který bude nainstalován po připojení klientského počítače. 35

36

Ukázka postupu přidání uživatele a počítače pomocí průvodce. Pro dokončení propojení klientského počítače se serverem je potřeba ještě instalace na straně klientského počítače, kde připojením na konkrétní internetovou schránku serveru a přihlášením se je propojení dokončeno a počítač se přidá do příslušné domény serveru. 37

Pro ostatní nastavení a korekce systému se používá (je výchozím bodem) aplikace správce serveru, z níž jsou přístupna všechna nejdůležitější nastavení. Centrální rozhraní pro správu serveru. Dále bylo potřeba vytvořit několik síťových složek pro ukládání a sdílení dat uživatelů, které se pomocí jednoduchého scriptu při každém přihlášení překontrolují a případně připojí tyto složky jako místní disky. Rovněž tak byly vytvořeny dvě síťové složky pro ekonomický systém - jedna pro programovou část a druhá pro ukládání dat ekonomickým systémem. Většina nastavení e-mailových služeb byla provedena automaticky či s pomocí průvodců nastavení při instalaci a nyní stačí pouze zkorigovat případné sdílení některých e- mailových účtů či oprávnění uživatelů přistupovat do jiných e-mailových schránek, což je u malé firmy s jedním hlavním komunikačním e-mailem velmi důležité. Po otestování funkčnosti e-mailového serveru v rámci lokální sítě a i odesílání mimo ni můžeme v DNS záznamech změnit předpřipravenou prioritu mailserveru na zasílání na náš 38

server. Původní necháme jako záložní a u nového nastavíme automatickou kontrolu původního (a nyní záložního) a otestujeme funkčnost. Instalace dalších programů Pro efektivní využívání všech funkcí záložního zdroje UPS je potřeba zajistit propojení pomocí USB kabelu a instalace obslužného softwaru. Po provedené instalaci bylo nastaveno v tomto obslužném softwaru automatické vypnutí serveru po více jak pěti minutách přerušení přívodu elektrického proudu společně s notifikací na e-mail a funkce byla otestována. Nainstalován byl i další software jako například ovladače k tiskárnám a další. Instalace ekonomického systému pohoda Instalační program nás provede instalací, kde se zeptá na místo pro uložení programu, na místo pro data a zkontroluje nastavení sdílení těchto složek. Dále se zeptá na licenční číslo a provede vlastní instalaci. 39

Ukázky z instalace systému pohoda. Při prvním spuštění nové instalace chce Pohoda provést autentizaci instalace. Uživatel má na výběr několik možností: - on-line, - uložení na server a následná hromadná autentizace, - pomocí e-mailu, faxu či pošty zkopírováním kontrolního textu. Po úspěšné autentizaci se objeví průvodce pro založení nové firmy, importu staré databáze či převedení databáze. Po zavedení nové firmy je potřeba přizpůsobit nastavení softwaru účetním zvyklostem firmy, což bylo provedeno za účasti osoby odpovědné za vedení daňové evidence a zavedeno podle firemních zvyklostí. 40