Sincronizzazione dei segreti di rete
Pubblicato da Stuart on Ottobre 20th, 2009
Un'operazione efficiente e priva di errori è l'obiettivo di qualsiasi amministratore che sta configurando una rete di computer. Garantire il corretto funzionamento e il passaggio dei dati senza errori o perdita di connessioni è un prerequisito per qualsiasi sistema di rete funzionante.
Ci sono alcune cose fondamentali che possono essere svolte per ridurre al minimo il rischio di incontrare problemi in futuro. Un server di rete decente è un must, come un router efficiente, ma c'è un pezzo di tecnologia spesso trascurato nelle reti di computer - il ora del server di rete.
L'importanza di corretto tempo di rete del computer diventa evidente solo quando qualcosa va storto. Quando si verifica un errore (e senza un'adeguata sincronizzazione temporale è una questione di quando non se), può essere quasi impossibile definire cosa ha causato e dove. Immagina solo tutti i log degli errori sulle diverse macchine tutte con data e ora che dicono un tempo diverso, scoprire dove e quando si è verificato l'errore può essere quasi impossibile - e questo è prima ancora che tu possa arrivare a ripararlo.
Fortunatamente la maggior parte degli amministratori di rete apprezzano il valore della sincronizzazione e la maggior parte garantisce che la rete riceva un segnale orario da Internet. Tuttavia, molti amministratori non sono consapevoli delle vulnerabilità che questo può causare in tutta la rete.
Utilizzando un time server online, è necessario tenere aperta una porta UDP (123) che può essere un varco aperto per programmi e utenti malintenzionati. Inoltre, non esiste l'autenticazione online ora del server quindi il segnale potrebbe essere dirottato o semplicemente impreciso.
A server di rete dedicato eseguire il protocollo NTP (Network Time Protocol) opererà esternamente alla rete e riceverà il tempo da una sorgente di clock atomico direttamente (tramite radio o GPS) NTP server, sicuro, preciso e affidabile.
Questo post è stato scritto da Stuart
