Passo dopo passo Installazione di un server orario NTP dedicato
Pubblicato da Stuart on Marzo 2nd, 2009
A ora del server è un pezzo cruciale di kit per qualsiasi rete. La sincronizzazione dell'ora è fondamentale per mantenere una rete sicura e affidabile. La sincronizzazione dell'ora, tuttavia, non deve essere il mal di testa che molti amministratori ritengono debba essere.
La maggior parte delle difficoltà di sincronizzazione temporale sono state gestite grazie al protocollo NTP (Network Time Protocol). Sebbene NTP non sia l'unico software di sincronizzazione del tempo disponibile, è di gran lunga il più utilizzato (dovuto principalmente al fatto che è stato utilizzato sin da 1980 e che è ancora in fase di sviluppo oggi).
NTP usa una singola fonte di tempo e la distribuisce da macchina a macchina controllando ogni PC o dispositivo per la deriva e quindi regolando per esso. NTP è normalmente installato su sistemi Windows e Linux (o almeno una versione semplificata denominata SNTP) sebbene sia liberamente scaricabile dal Homepage NTP. Mentre NTP può facilmente ricevere qualsiasi fonte di tempo da Internet, questo può causare grossi problemi di sicurezza, per non parlare della mancanza di accuratezza di molti online NTP server soffrire di.
Il metodo più preciso e sicuro consiste nell'utilizzare un time server di rete esterno poiché questi si trovano all'interno del firewall. Ricevono anche un riferimento UTC (Coordinated Universal Time) diretto da un orologio atomico che li rende dispositivi 1 stratum. La maggior parte dei server di tempo internet sono server 2 stratum. NTP usa gli strati per definire quanto lontano un server proviene dalla sorgente, quindi un orologio atomico è un dispositivo 0 di uno strato mentre un computer riceve il tempo direttamente da un Server NTP diventa uno stratum 2 e così via.
L'unica decisione che deve davvero essere presa quando si installa un dedicato NTP time server è il momento in cui il riferimento è il migliore Esistono due metodi principali per ricevere un riferimento temporale UTC sicuro, accurato e autenticato; la rete GPS (Global Positioning System) oi laboratori nazionali di fisica trasmissioni radio a onde lunghe.
Quest'ultimo sistema non è disponibile in tutti i paesi, sebbene gli Stati Uniti, il Regno Unito e la Germania abbiano segnali forti noti rispettivamente come WWVB, MSF e DCF. Questi possono spesso essere raccolti al di fuori dei confini di questi paesi, sebbene i segnali siano vulnerabili a interferenze, interruzioni e topografia locale.
A GPS server NTP il sistema è meno vulnerabile a queste cose e finché c'è una visione chiara del cielo (come un tetto o una finestra aperta) il segnale orario GPS può essere rilevato ovunque nel mondo.
Questo post è stato scritto da Stuart
