Руководство для начинающих к серверу NTP
Размещенно от Ричард Уильямс N on Сентябрь 8th, 2008
Компьютерные сети - один из самых сложных аспектов информационно-коммуникационных технологий (ИКТ). Логистика соединительных терминалов, маршрутизаторов, принтеров и всех других устройств может оставлять много администраторов с постоянной головной болью.
Один из самых важных аспектов, который часто упускается из виду и может иметь катастрофические последствия, - это синхронизация времени.
Крайне важно, чтобы все устройства в сети сообщали то же время, что и временные метки, формат, который компьютер передает время друг другу, являются единственной формой ссылки, которую компьютер может использовать для установления последовательности событий. Если разные машины в сети сообщают разные времена, непредвиденные последствия, такие как сообщения электронной почты, прибывающие до того, как они были отправлены технически и другие аномалии, еще больше усугубят головную боль администратора.
Более того, компьютерная сеть, которая не синхронизирована, открыта для угроз безопасности и даже мошенничества. К счастью, NTP-сервер времени существует уже много лет и может облегчить головную боль синхронизации времени.
NTP (Network Time Protocol) - один из самых старых протоколов, используемых компьютерными сетями. Разработанный почти три десятилетия назад NTP - это протокол, который проверяет время на всех устройствах в сети и добавляет или вычитает достаточно времени, чтобы гарантировать, что все они синхронизированы.
NTP требует ссылки времени для синхронизации часов сети. В то время как NTP может синхронизировать сеть в любое время, наиболее подходящим решением является авторитетный источник времени. UTC (Coordinated Universal Time) - глобально используемый временной шкал, основанный на времени, указанном атомными часами. Поскольку атомные часы теряют менее секунды за более чем тысячу лет, UTC, безусловно, лучший источник синхронизации для синхронизации сети. Не только ваша сеть будет полностью синхронизирована, но и ваша сеть будет синхронизирована одновременно с миллионами компьютерных сетей со всего мира.
A NTP-сервером может получить ссылку на время UTC из нескольких источников. Интернет является наиболее очевидным источником, однако источники интернет-синхронизации, как известно, являются неточными, а те, которые не могут быть относительно бесполезными, если расстояние слишком далеко. Кроме того, надежно заблокировав ваш NTP-сервер за вашим брандмауэром, кажется бессмысленным, чтобы в нем было открыто отверстие, чтобы сервер NTP мог опросить ссылку на синхронизацию со всей сети и оставить уязвимость всей сети, в частности, как аутентификация NTP (NTP собственная мера безопасности) невозможно через Интернет.
Существуют два гораздо более безопасных и точных метода получения привязки времени UTC. Во-первых, это использование национальных передач времени и частоты, которые несколько стран транслируют из своих национальных лабораторий физики. Обычно они транслируются по длинной волне, которая имеет преимущество в том, что ее можно забрать в серверной комнате, хотя во многих странах такой сигнал отсутствует.
Однако многие серверы NTP могут использовать синхронизирующий сигнал, передаваемый бортовыми атомными часами спутников GPS (Global Positioning System). Этот сигнал доступен везде, но требуется антенна GPS, которая может получить четкое представление о небе.
Используя источник синхронизации UTC либо через сеть радиопередачи GPS, компьютерная сеть может быть синхронизирована в течение нескольких миллисекунд времени UTC.
Это сообщение было написано Ричард Уильямс N
Ричард Уильямс N технический писатель и специалист в сервера и Синхронизация времени NTP промышленности. Ричард Уильямс N в Google+
