Configurazione di una rete per l'utilizzo di un server NTP Prima parte: ricerca di un'origine temporale
Pubblicato da Stuart on Settembre 1st, 2009
Mantenere sincronizzata la rete con l'ora corretta è fondamentale per il networking moderno. A causa del valore dei timestamp nella comunicazione a livello globale e su più reti, è indispensabile che ogni macchina esegua una fonte di UTC (Coordinated Universal Time).
UTC è stato sviluppato per consentire a tutta la comunità globale di utilizzare lo stesso tempo, indipendentemente da dove si trovano sul globo in quanto UTC non utilizza i fusi orari in modo da consentire una comunicazione accurata indipendentemente dalla posizione.
Tuttavia, trovare una fonte di UTC è spesso il punto in cui alcuni amministratori di rete cadono quando stanno tentando di farlo sincronizzare una rete. Ci sono molte aree che possono essere ricevute da una fonte di UTC, ma molto poche che forniranno un riferimento preciso e sicuro al tempo.
Internet è pieno di presunte fonti di UTC, tuttavia, molte di esse non offrono dove vicino alla loro acclamata precisione. Inoltre, il ricorso a Internet può portare a vulnerabilità della sicurezza.
Le fonti di tempo di Internet sono esterne al firewall e quindi è necessario lasciare un buco aperto che può essere sfruttato dagli utenti malintenzionati. Inoltre, NTP, il protocollo utilizzato per distribuire e ricevere fonti di tempo, non può istigare la sua misura di sicurezza di autenticazione su Internet, quindi non è possibile garantire che il tempo arrivi da dove dovrebbe.
Le fonti esterne di ora UTC sono molto più sicure. Esistono due metodi utilizzati dalla maggior parte degli amministratori. Segnali radio a onda lunga trasmessi dai laboratori nazionali di fisica e il segnale GPS disponibile in tutto il mondo.
Le fonti esterne di UTC assicurano il tuo Rete NTP sta ricevendo non solo una fonte accurata di UTC ma anche sicura.
Questo post è stato scritto da Stuart
