Windows Server jest najczęstszym systemem operacyjnym używanym przez sieci biznesowe. Niezależnie od tego, czy jest to najnowszy Windows Server 2008, czy poprzednie wcielenie, takie jak 2003, większość sieci komputerowych używanych w handlu i biznesie ma wersję.

Te sieciowe systemy operacyjne korzystają z protokołu synchronizacji czasu NTP (Network Time Protocol), aby zapewnić synchronizację między wszystkimi urządzeniami podłączonymi do sieci. Jest to niezbędne w nowoczesnym świecie globalnej komunikacji i handlu, ponieważ brak synchronizacji może spowodować nieopisane problemy; dane mogą zostać utracone, błędy mogą pozostać niewykryte, debugowanie staje się prawie niemożliwe, a transakcje wrażliwe na czas mogą zawieść, jeśli nie ma synchronizacji.

NTP działa poprzez wybranie jednego źródła czasu i sprawdza czas na wszystkich urządzeniach w sieci i dostosowuje je, zapewniając synchronizację czasu. NTP może przechowywać wszystkie komputery, routery i inne urządzenia w sieci w ciągu kilku milisekund.

Jedynym wymaganiem dla administratorów sieci jest wybór źródła czasu - i to jest to, gdzie wielu specjalistów IT często się myli.

Internetowe serwery czasu

Każde źródło czasu na synchronizację sieci powinno być UTC (Coordinated Universal Time), która jest globalną skalą czasu kontrolowaną przez najdokładniejsze zegary atomowe na świecie i źródło numer jeden do znalezienia Serwer czasu UTC jest internet.

Wielu administratorów sieci decyduje się na korzystanie z tych serwerów czasu online, uważając je za dokładne i bezpieczne źródło czasu; jednak nie jest to ściśle prawdą. Internetowe serwery czasu wysyłają sygnał czasu przez zaporę sieciową, co oznacza, że ​​wirusy i złośliwi użytkownicy mogą skorzystać z tej "dziury".

Innym problemem z internetowymi serwerami czasu jest to, że ich dokładność nie może być zagwarantowana. Często nie są tak dokładne, jak wymaga tego sieć zawodów, a czynniki takie jak odległość od hosta mogą powodować różnice w czasie.

Dedykowany serwer czasu NTP

Dedykowane Serwery czasu NTPDostawaj jednak czas bezpośrednio z zegarów atomowych - albo z sieci GPS, albo z bezpiecznych transmisji radiowych z krajowych laboratoriów fizycznych. Sygnały te są milisekundy dokładne i 100% bezpieczne.

Dla każdego, kto ma sieć z systemem Windows Server 2008 lub innym systemem operacyjnym Microsoft, należy poważnie rozważyć użycie dedykowany serwer NTP zamiast internetu, aby zapewnić dokładność, niezawodność i bezpieczeństwo.

Zegary atomowe Są to niedoceniane technologie, które zrewolucjonizowały sposób, w jaki żyjemy i pracujemy, i stworzyliśmy technologie, które bez nich byłyby niemożliwe.

Nawigacja satelitarna, telefony komórkowe, GPS, Internet, kontrola ruchu lotniczego, sygnalizacja świetlna, a nawet kamery CCTV są zależne od ultra precyzyjny pomiar czasu zegara atomowego.

Dokładność zegara atomowego jest nieporównywalna z innymi urządzeniami utrzymującymi czas, ponieważ nie dryfują nawet przez sekundę od setek tysięcy lat.

Ale zegary atomowe są dużymi wrażliwymi urządzeniami, które potrzebują zespołu doświadczonych techników i optymalnych warunków, takich jak te znajdujące się w laboratorium fizyki. Jak więc wszystkie te technologie korzystają z wysokiej precyzji zegara atomowego?

Odpowiedź jest dość prosta: kontrolery zegarów atomowych, zwykle krajowe laboratoria fizyki, nadają za pośrednictwem fal radiowych sygnały czasu, które wytwarzają ich ultra dokładne zegary.

Aby odbierać te sygnały czasu, serwery korzystające z protokołu synchronizacji czasu NTP (Network Time Protocol) są wykorzystywane do odbierania i dystrybucji tych znaczników czasu.

Serwery czasu NTP, często określane jako sieciowe serwery czasu, są bezpieczną i dokładną metodą zapewnienia, że ​​każda technologia wykonuje dokładne zegary atomowe. Te urządzenia do synchronizacji czasu mogą synchronizować pojedyncze urządzenia lub całe sieci komputerów, routerów i innych urządzeń.

Serwery NTP, które używają sygnałów GPS do odbierania czasu z satelitów z zegarem atomowym, są również powszechnie używane. Te GPS serwerów czasu NTP są tak dokładne, jak te, które otrzymują czas z laboratoriów fizyki, ale wykorzystują słabszy, liniowy sygnał GPS jako źródło.

Wzrost liczby ataków GPS wzbudził pewne zaniepokojenie społeczności naukowej. GPS, podczas gdy bardzo dokładny i niezawodny system przesyłania czasu i informacji o pozycji, opiera się na bardzo słabych sygnałach, które są zakłócane przez zakłócenia z Ziemi.

Zarówno niezamierzone interferencje, takie jak pirackie stacje radiowe, czy zamierzone celowe "zagłuszanie" przez przestępców, są nadal rzadkie, ale ponieważ technologia, która może utrudniać sygnały GPS staje się coraz bardziej dostępna, sytuacja prawdopodobnie się pogorszy.

Podczas gdy skutki awarii sygnału systemu GPS mogą mieć oczywiste skutki dla osób, które używają go do nawigacji (kończąc w niewłaściwym miejscu lub gubiąc się), może to mieć poważniejsze i głębsze konsekwencje dla technologii, które polegają na GPSie przez czas sygnały.

Ponieważ tak wiele technologii opiera się obecnie Sygnały taktowania GPS od sieci telefonicznych, Internetu, bankowości i sygnalizacji świetlnej, a nawet naszej sieci energetycznej, jakikolwiek brak sygnału, niezależnie od tego, jak krótko, może spowodować poważne problemy.

Głównym problemem z sygnałem GPS jest to, że jest bardzo słaby, a ponieważ pochodzi z satelitów związanych z przestrzenią, niewiele można zrobić, aby wzmocnić sygnał, aby jakakolwiek podobna częstotliwość emitowana w lokalnym obszarze mogła łatwo zagłuszyć GPS.

Jednak GPS nie jest jedyną dokładną i bezpieczną metodą odbierania czasu ze źródła zegara atomowego. Wiele krajowych laboratoriów fizyki z całego świata transmituje sygnały zegara atomowego za pomocą fal radiowych (zazwyczaj fal długich). W USA sygnały te są transmitowane przez NIST (Narodowy Instytut Standardów i Czasu (znany jako WWVB), podczas gdy w Wielkiej Brytanii sygnał MSF jest nadawany przez NPL (Krajowe Laboratorium Fizyczne).

Podwójne serwery czasu które mogą odbierać oba sygnały są dostępne i są bezpieczniejsze dla każdej firmy wysokiej technologii, której nie stać na ryzyko utraty sygnału czasu.

Zapytaj dowolnego administratora sieci lub informatyka i zapytaj ich, jak ważne synchronizacja czasu sieci jest i zwykle otrzymasz tę samą odpowiedź - bardzo.

Czas wykorzystywany jest w prawie wszystkich aspektach przetwarzania w celu rejestrowania zdarzeń. W rzeczywistości znaczniki czasu są jedynym odniesieniem, które komputer może wykorzystać do utrzymywania śladów zadań, które wykonał, i tych, których jeszcze nie ma.

Gdy sieci nie są zsynchronizowane, wynik może być prawdziwym bólem głowy dla każdego, kto ma za zadanie debugowanie ich. Dane mogą często zostać utracone, aplikacje nie mogą się uruchomić, rejestrowanie błędów jest prawie niemożliwe, nie wspominając już o lukach w zabezpieczeniach, które mogą wystąpić, jeśli nie ma zsynchronizowanego czasu sieciowego.

NTP (Network Time Protocol) to wiodąca aplikacja do synchronizacji czasu działająca od czasów 1980-ów. Został stale opracowany i jest używany przez praktycznie każdą sieć komputerową, która wymaga dokładnego czasu.

Większość systemów operacyjnych ma już zainstalowaną wersję NTP i używanie jej do synchronizowania pojedynczego komputera jest stosunkowo proste, korzystając z opcji w ustawieniach zegara lub pasku zadań.

Jednak użycie wbudowanej aplikacji NTP lub demona na komputerze spowoduje, że urządzenie wykorzysta źródło czasu internetowego jako odniesienie czasowe. To wszystko jest dobre i dobre dla pojedynczych biurkowych urządzeń, ale w sieci wymagane jest bezpieczniejsze rozwiązanie.

W każdej sieci komputerowej ważne jest, aby w zaporze nie było żadnych usterek, które mogłyby prowadzić do ataków złośliwych użytkowników. Otwarcie portu w celu komunikowania się z internetowym źródłem czasu jest jedną z metod, za pomocą których atakujący może wprowadzić sieć.

Na szczęście istnieją alternatywy dla korzystania z Internetu jako źródła czasu. Atomowe sygnały zegarowe mogą być odbierane za pomocą fal długich lub transmisji GPS.

Dedykowane Serwer czasu NTP dostępne są urządzenia, które bardzo ułatwiają synchronizację czasu Serwerów NTP odbiera czas (zewnętrznie do zapory ogniowej), a następnie może dystrybuować do wszystkich komputerów w sieci - odbywa się to bezpiecznie i dokładnie w większości sieci synchronizowanych z serwerem NTP działających w odstępach kilku milisekund.

. Protokół NTP (Network Time Protocol) od najdawniejszych czasów Internetu był odpowiedzialny za synchronizację czasu w sieciach komputerowych. Nie tylko NTP jest na to skuteczny, ale po podłączeniu do źródła UTC (Coordinated Universal Time) NTP jest również wyjątkowo dokładny.

Większość sieci komputerowych łączy się z UTC za pośrednictwem dedykowanego Serwer czasu NTP. Te urządzenia używają zewnętrznego połączenia z zegarem atomowym, aby odbierać czas, a następnie dystrybuować go przez sieć. Łącząc się zewnętrznie, za pośrednictwem GPS (Global Positioning System) lub radia długofalowego, nie tylko są Serwery czasu NTP Niezwykle dokładne, ale są również bardzo bezpieczne, ponieważ na razie nie polegają na połączeniu internetowym.
Serwery czasu NTP są również coraz częściej wykorzystywane do innych nowych innowacji. Nie tylko tradycyjne technologie, takie jak CCTV, sygnalizacja świetlna, kontrola ruchu lotniczego i giełda, są zależne od synchronizacji czasu z serwerami czasu, ale coraz więcej nowoczesnych technologii.

Serwery czasu NTP są teraz powszechne we współczesności Digital signage systemy (korzystanie z telewizorów z płaskim ekranem do celów reklamowych poza domem). Te ekrany sieciowe są często synchronizowane, aby umożliwić zaplanowane i uporządkowane kampanie.

Zsynchronizowana kampania digital signage to jedna z metod wyróżnienia się z kampanii reklamowej w domu. Jest to coraz ważniejsze, ponieważ coraz więcej cyfrowych znaków jest wprowadzanych w życie, co sprawia, że ​​konwencjonalna kampania digital signage jest trudna do przyciągnięcia i przyciąga wzrok.

Synchronizując wiele ekranów razem z serwerem czasu NTP i uruchamiając zaplanowaną i zaplanowaną kampanię. Pozwala to zaplanować lub zaplanować treść, aby zmaksymalizować jej wpływ.

Małe serwery czasu mogą zostać zainstalowane bezpośrednio w cyfrowym oznakowaniu Obudowa LCD chociaż większość tych urządzeń do synchronizacji wymaga sygnału GPS lub długofalowego, antena może być probabilyczna. Lepszym rozwiązaniem jest połączenie oznakowania digtal i użycie singla Serwer NTP jako metoda synchonizacji.

NTP może być najstarszym protokołem w Internecie i Serwery czasu NTP istnieją już od prawie dwóch dekad, ale ta stosunkowo antyczna technologia i oprogramowanie nigdy nie były tak popularne.

Użytkownicy National Physical Laboratory (NPL) Sygnał czasu i częstotliwości MSF prawdopodobnie jest świadomy, że sygnał jest czasami odbierany z powietrza w celu zaplanowanej konserwacji.

NPL opublikowało tam zaplanowaną konserwację dla 2010, w której sygnał będzie tymczasowo zdejmowany z powietrza. Zwykle zaplanowane przestoje trwają mniej niż cztery godziny, ale użytkownicy muszą mieć świadomość, że podczas NPL i VT Communications, którzy obsługują antenę, dokładają wszelkich starań, aby nadajnik był wyłączony przez jak najkrótszy czas, mogą wystąpić opóźnienia .

I chociaż NPL lubią zapewniać wszystkim użytkownikom sygnału MSF ostrzeżenia o możliwych przestojach, awaryjne naprawy i inne problemy mogą doprowadzić do nieplanowanych przestojów. Każdy użytkownik otrzymujący problemy z odbiorem sygnału MSF powinien sprawdzić Strona NPL w przypadku nieplanowanej konserwacji przed skontaktowaniem się z dostawcą serwera czasu.

Daty i godziny zaplanowanych okresów konserwacji 2010 są następujące:

* 11 Marzec 2010 od 10: 00 UTC do 14: 00 UTC

* 10 Czerwiec 2010 od 10: 00 BST do 14: 00 BST (UTC + 1 godz.)

* 9 Wrzesień 2010 od 10: 00 BST do 14: 00 BST (UTC + 1 godz.)

* 9 Grudzień 2010 od 10: 00 UTC do 14: 00 UTC

Ponieważ zaplanowane wyłączenia nie powinny trwać dłużej niż cztery godziny, użytkownicy serwerów czasowych z odniesieniami MSF nie powinni zauważać żadnego spadku dokładności ich sieci, ponieważ nie powinno to wystarczyć na dryfowanie urządzenia.

Jednak dla tych użytkowników, którzy są zaniepokojeni dokładnością lub wymagają Serwer czasu NTP (Network Time Server), który nie ulega regularnym przestojom, może rozważyć zainwestowanie w Serwer czasu GPS.

Serwery czasu GPS odbierają czas z orbitujących satelitów nawigacyjnych. Ponieważ są one dostępne w dowolnym miejscu na świecie, a sygnały nigdy nie są niedostępne, mogą zapewnić stały dokładny sygnał czasu (czas GPS nie jest taki sam jak UTC, ale można go łatwo przekonwertować za pomocą protokołu NTP, ponieważ wynosi dokładnie 17 sekund z powodu skoku sekund dodawane do UTC, a nie do GPS).

Jeśli chodzi o synchronizacja sieci komputerowej istnieje kilka możliwości zapewnienia, że ​​każde urządzenie działa w tym samym czasie. NTP (Network Time Protocol) jest preferowanym wyborem protokołów synchronizacji czasu, ale istnieje wiele metod w jaki sposób NTP otrzymuje czas.

Demon NTP jest instalowany na większości systemów operacyjnych, takich jak okna, a aplikacje takie jak Czas systemu Windows są w stanie odebrać źródło Czas UTC (Coordinated Universal Time) z internetu.

Czas UTC jest preferowanym źródłem czasu używanym przez sieci komputerowe, ponieważ jest on zgodny z zegarami atomowymi. UTC, jak sama nazwa wskazuje, jest uniwersalne i jest używane przez sieci komputerowe na całym świecie jako źródło synchronizacji.

Jednak źródła internetowe UTC są zalecane dla każdej organizacji, w której bezpieczeństwo i dokładność stanowią problem. Nie można dokładnie zmierzyć odległości od hosta (serwera czasu internetowego) do klienta (sieci komputerowej), co prowadzi do spadku precyzji. Co więcej, każde źródło czasu internetowego będzie potrzebowało dostępu przez zaporę (zwykle przez port UDP 123). Pozostawiając ten port otwartym, złośliwi użytkownicy i hakerzy mogą skorzystać i uzyskać dostęp do systemu.

Dedykowane serwery czasu NTP są lepszym rozwiązaniem, ponieważ otrzymują czas z zewnętrznego źródła. Istnieją naprawdę dwa typy serwerów NTP, serwera czasu odniesienia radiowego i serwera czasu GPS.
Radiowe serwery czasu odniesienia używają sygnałów emitowanych przez miejsca takie jak NPL (National Physical Laboratory w Wielkiej Brytanii) lub NIST (Narodowy Instytut Standardów i Czasu). Sygnały te są niezwykle dokładne, precyzyjne i bezpieczne, ale podlegają regularnej konserwacji nadajników transmitujących sygnał. Również będąc długimi falami, są podatne na lokalną ingerencję.

GPS serwery czasu z drugiej strony odbierać czas bezpośrednio z satelitów GPS. Ten czas GPS jest łatwo konwertowany na UTC przez NTP (czas GPS to UTC - 17 sekund dokładnie tak, jak nie dodano sekund przestępnych.) Ponieważ sygnał GPS jest dostępny wszędzie na ziemi 24 godzin dziennie, 365 dni w tygodniu, jest nigdy ryzyko utraty sygnału.
Jeden dedykowany Serwer czasu GPS potrafi zsynchronizować sieć komputerową złożoną z setek, a nawet tysięcy maszyn w ciągu kilku milisekund czasu UTC.

Dokładny pomiar czasu jeśli często są one pomijane jako priorytet dla administratorów sieci, to jednak wiele z nich ryzykuje zarówno bezpieczeństwo, jak i utratę danych, nie zapewniając ich synchronizacji z jak najdokładniejszym z możliwych.

Komputery mają własne zegary sprzętowe, ale często są to zwykłe oscylatory elektroniczne, takie jak zegarki cyfrowe i niestety zegary systemowe mają tendencję do dryfowania, często nawet o kilka sekund w tygodniu.

Uruchamianie różnych maszyn w sieci, które mają różne czasy - nawet przez kilka sekund - może spowodować spustoszenie, ponieważ wiele zadań komputerowych polega na czasie. Czas, w postaci znaczników czasu, jest jedynym komputerem referencyjnym używanym do rozróżniania różnych zdarzeń i niepowodzeń dokładnie synchronizuj sieć może prowadzić do wielu nieopisanych problemów.

Oto niektóre z głównych powodów, dla których twoja sieć powinna być zsynchronizowana za pomocą Network Time Protocol, wstępnie z a Serwer czasu NTP.

Kopie zapasowe danych - istotne dla zabezpieczenia danych w dowolnej firmie lub organizacji, brak synchronizacji może prowadzić nie tylko do awarii, ale i starszych wersji plików zastępujących bardziej nowoczesne wersje.

Złośliwe ataki - Niezależnie od tego, jak bezpieczna jest sieć, ktoś, gdzieś w końcu uzyska dostęp do twojej sieci, ale bez dokładnej synchronizacji może się okazać niemożliwe odkrycie, jakie kompromisy się wydarzyły, a także spowoduje, że wszyscy nieautoryzowani użytkownicy będą mieli więcej czasu w sieci, aby siać spustoszenie.

Błąd logowania - gdy wystąpią usterki i nieuchronnie to nastąpi, dzienniki systemowe zawierają wszystkie informacje umożliwiające identyfikację i usunięcie problemów. Jeśli jednak dzienniki systemowe nie są zsynchronizowane, czasami nie można ustalić, co poszło nie tak i kiedy.

Online Trading - Kupowanie i sprzedawanie w Internecie jest obecnie powszechne, aw niektórych przedsiębiorstwach tysiące transakcji internetowych przeprowadzanych jest co sekundę od rezerwacji miejsc po zakup udziałów i brak dokładna synchronizacja może powodować wszelkiego rodzaju błędy w handlu online, takie jak przedmioty kupowane lub sprzedawane więcej niż raz.

Zgodność i legalność - Wiele systemów regulacji przemysłowych wymaga sprawdzalnej i dokładnej metody pomiaru czasu. Niezsynchronizowana sieć będzie również narażona na problemy prawne, ponieważ nie można udowodnić, kiedy dokładnie miało nastąpić zdarzenie.

Jest pewna ironia, że ​​komputer, który siedzi na biurku i może kosztować tyle, ile miesięczna pensja, będzie miał zegar na pokładzie, który jest mniej dokładny niż tani zegarek na rękę kupiony na stacji benzynowej lub benzynowej.

Problem nie polega na tym, że komputery są w szczególności wykonane z tanich podzespołów czasowych, ale każdy poważny pomiar czasu na komputerze można osiągnąć bez drogich lub zaawansowanych oscylatorów.

Oscylatory czasowe na większości komputerów PC są w rzeczywistości tylko kopią zapasową, aby synchronizować zegar komputera, gdy komputer jest wyłączony lub gdy informacja o taktowaniu sieci jest niedostępna.

Pomimo tych nieadekwatnych zegarów pokładowych, synchronizacja czasu w sieci komputerów z dokładnością do milisekund i siecią zsynchronizowaną z globalną skalą czasową UTC (Coordinated Universal Time) nie powinien w ogóle dryfować.

Powodem, dla którego ten wysoki poziom dokładności i synchronizacji można osiągnąć bez drogich oscylatorów, jest to, że komputery mogą korzystać z protokołu synchronizacji sieci (ang. Network Timing Protocol) (NTP), aby znaleźć i zachować dokładny czas.

NTP to algorytm, który dystrybuuje pojedyncze źródło czasu; może to być generowane przez wbudowany zegar komputera - chociaż widziałoby to każdą maszynę dryfującą w sieci, gdy sam zegar dryfuje - O wiele lepszym rozwiązaniem jest użycie NTP do dystrybucji stabilnego, dokładnego źródła czasu, a najlepiej do sieci prowadzące działalność w Internecie, źródło UTC.

Najprostszą metodą odbierania UTC - która jest zachowywana przez konstelację zegarów atomowych na całym świecie - jest użycie Dedykowany serwer czasu NTP. Serwery NTP korzystają z sygnałów satelitarnych GPS (Global Positioning System) lub transmisji fal długich (zwykle transmitowanych przez krajowe laboratoria fizyki, takie jak NPL lub NIST).

Po otrzymaniu Serwer NTP rozprowadza źródło taktowania w całej sieci i stale sprawdza każdą maszynę pod kątem dryfowania (w istocie połączona w sieć maszyna kontaktuje się z serwerem jako klient, a informacje są wymieniane za pośrednictwem protokołu TCP / IP.

Sprawia to, że wbudowane zegary samych komputerów stają się przestarzałe, chociaż po początkowym uruchomieniu maszyny lub w przypadku opóźnienia w kontaktach z Serwer NTP (jeśli jest wyłączony lub wystąpił tymczasowy błąd), wbudowany zegar jest używany do utrzymywania czasu, aż pełna synchronizacja będzie ponownie osiągalna.

Czas jest coraz ważniejszy dla systemów komputerowych. Obecnie prawie nie słyszymy, aby sieć komputerowa działała bez synchronizacji z UTC (Coordinated Universal Time). Nawet pojedyncze maszyny używane w domu są teraz wyposażone w automatyczną synchronizację. Najnowsze wcielenie systemu Windows, na przykład Windows 7, łączy się automatycznie ze źródłem taktowania (chociaż można tę aplikację wyłączyć ręcznie, uzyskując dostęp do preferencji czasu i daty).

Włączenie tych automatycznych narzędzi synchronizacji do najnowszych systemów operacyjnych jest wskazówką, jak ważne informacje o czasie stały się i kiedy bierzesz pod uwagę rodzaje aplikacji i transakcji, które są obecnie prowadzone w Internecie, nie jest to niespodzianką.

Bankowość internetowa, rezerwacje internetowe, aukcje internetowe, a nawet poczta e-mail może polegać na dokładnym czasie. Komputery używają znaczników czasu jako jedynego punktu odniesienia, który musi identyfikować, kiedy i kiedy nastąpiła transakcja. Błędy w informacji o czasie mogą powodować niewypowiedziane błędy i problemy, szczególnie w przypadku debugowania.

Internet jest pełen serwery czasu z ponad tysiącem źródeł czasowych dostępnych do synchronizacji online; dokładność i użyteczność tych internetowych źródeł czasu UTC zmienia się i pozostawia otwartą TCP / IP w zaporze, aby informacja o taktowaniu mogła pozostawić system podatny na ataki.

W przypadku systemów sieciowych, w których czas ma nie tylko kluczowe znaczenie, ale także bezpieczeństwo jest sprawą nadrzędną, dlatego internet nie jest preferowanym źródłem do odbierania informacji UTC i wymagane jest źródło zewnętrzne.

Podłączenie sieci NTP do zewnętrznego źródła czasu UTC jest względnie proste, jeśli sieciowy serwer czasu Jest używane. Te urządzenia, które są często określane jako Serwerów NTP, używaj zegarów atomowych na pokładach satelitów GPS (Global Positioning System) lub transmisji długofalowych nadawanych przez takie miejsca jak NIST or NPL.