Archiwum dla kategorii "Synchronizacja czasu"

Czy moja sieć komputerowa musi być zsynchronizowana z zegarem atomowym?

Thursday, July 9th, 2009

synchronizacja czasu z serwerami protokołu czasu sieciowego (Serwerów NTP) jest obecnie często branym pod uwagę przez administratorów sieci, chociaż utrzymywanie dokładnego czasu określonego przez zegar atomowy w sieci komputerowej jest często uważane za zbędne przez niektórych administratorów.

Więc jakie są zalety synchronizacja z zegarem atomowym i czy jest to konieczne dla twojej sieci komputerowej? Cóż, zalety posiadania dokładnej synchronizacji czasu są różnorodne, ale wady polegające na tym, że jej nie ma, są najważniejsze.

Czas UTC (Coordinated Universal Time) to globalna skala czasu, która jest dokładna dzięki konstelacji zegarów atomowych z całego świata. To jest czas UTC NTP zwykle synchronizują się również serwery czasu. Nie tylko dlatego, że zapewnia bardzo dokładne odniesienie czasowe do synchronizacji sieci komputerowych, ale także jest używany przez miliony takich sieci na całym świecie, dlatego synchronizacja z UTC jest równoważna synchronizacji sieci komputerowej z każdą inną siecią na świecie.

Ze względów bezpieczeństwa konieczne jest zsynchronizowanie wszystkich sieci komputerowych ze stabilnym źródłem czasu. Nie musi to być UTC, które zrobi jedno źródło czasu, chyba że sieć przeprowadzi transakcje wrażliwe na czas z innymi sieciami, wtedy UTC staje się kluczowe, w przeciwnym razie mogą wystąpić błędy, które mogą się różnić od e-maili przybywających przed ich wysłaniem do utraty danych. Jednakże, ponieważ UTC jest sterowany przez zegary atomowe, to jest bardzo dokładnym i sprawdzalnym źródłem czasu.

Niektórzy administratorzy sieci używają skrótu do korzystania z internetowego serwera czasu jako źródła czasu UTC, co eliminuje potrzebę dedykowanego urządzenia NTP. Istnieją jednak zagrożenia bezpieczeństwa w robieniu takich rzeczy. Po pierwsze, wbudowanym mechanizmem bezpieczeństwa używanym przez NTP, zwanym uwierzytelnianiem, który potwierdza źródło czasu, jest to, gdzie i do kogo się podaje, jest niedostępny w Internecie. Po drugie, internetowe serwery czasu znajdują się poza firewallem, co oznacza, że ​​port UDP musi pozostać otwarty, aby umożliwić ruch sygnału czasu. Może to zostać zmanipulowane przez złośliwych użytkowników lub programy wirusowe.

A Dedykowany serwer czasu NTP znajduje się poza siecią i odbiera czas atomowy UTC z systemem satelitarnym GPS (globalny system pozycjonowania) lub specjalnymi transmisjami radiowymi nadawanymi przez krajowe laboratoria fizyki.

Synchronizacja czasu za pomocą sieci GPS

Poniedziałek, lipiec 6th, 2009

GPS (Globalny System Pozycjonowania) systemy zrewolucjonizowały nawigację dla pilotów, marynarzy i kierowców. Prawie każdy nowy samochód jest sprzedawany z już zainstalowanym wbudowanym systemem nawigacji satelitarnej, a podobne odłączalne urządzenia sprzedają się w milionach.

Jednak system GPS jest narzędziem wielofunkcyjnym, głównie dzięki technologii, którą wykorzystuje do dostarczania informacji nawigacyjnych. Każdy satelita GPS zawiera zegar atomowy który sygnał jest używany do triangulacji informacji o położeniu.

GPS działa już od późnych 1970-ów, ale dopiero w 1983-ie przestał być czysto narzędziem wojskowym i został otwarty, aby umożliwić swobodny dostęp do komercyjnego miejsca po przypadkowym zestrzeleniu pasażerskiego samolotu pasażerskiego.

Aby wykorzystać system GPS jako punkt odniesienia, a Zegar GPS or Serwer czasu GPS jest wymagane. Urządzenia te zwykle polegają na protokole czasu NTP (Network Time Protocol) w celu dystrybucji sygnału czasu GPS, który dociera za pośrednictwem anteny GPS.

Czas GPS nie jest taki sam jak czas UTC (Coordinated Universal Time), który jest zwykle używany NTP do synchronizacji czasu za pośrednictwem transmisji radiowych lub internetu. Czas GPS początkowo zgadzał się z czasem UTC w 1980, ale był to czas, w którym do UTC dodano sekundy przestępne, aby przeciwdziałać zmianom obrotu Ziemi, jednak zegary satelitarne na pokładzie są korygowane, aby zrekompensować różnicę między czasem GPS a czasem UTC, czyli 17seconds, od 2009.

Korzystając z Serwer czasu GPS cała sieć komputerowa może być zsynchronizowana w ciągu kilku milisekund UTC, zapewniając, że wszystkie komputery są bezpieczne i mogą skutecznie radzić sobie z transakcjami wrażliwymi na czas.

Radzenie sobie z synchronizacją komputerów i znacznikami czasowymi

Tuesday, June 30th, 2009

Czas jest ważny dla sprawnego funkcjonowania naszego codziennego życia. Wszystko, co robimy, jest albo regulowane, albo powstrzymywane z powodu czasu. Jeszcze czas jest jeszcze ważniejszy dla systemów komputerowych, ponieważ jest to jedyny punkt odniesienia, w którym komputer musi rozróżniać zdarzenia i procesy.

Wszystko, co robi komputer, jest rejestrowane przez procesor wraz z tym, jaki proces został wykonany i kiedy zostało ono wykonane. Ponieważ komputery mogą przetwarzać setki, jeśli nie tysiące transakcji, na sekundę, więc znacznik czasu jest niezbędny do ustalenia kolejności zdarzeń.

Komputery nie odczytują i nie wykorzystują czasu w tym samym formacie, co my. Komputerowy znacznik czasu ma postać pojedynczej cyfry, która zlicza liczbę sekund od nastawy czasu. W większości systemów jest to znane jako "główna epoka" i jest ustawione na 00: 00: 00 UTC w styczniu 1, 1970. Tak więc znacznik czasu dla daty 23 Czerwiec 2009 odczytałby znacznik czasu: 1246277483, ponieważ jest to liczba sekund od pierwszej epoki.

Komputerowe znaczniki czasu są przesyłane przez sieci i Internet, na przykład za każdym razem, gdy wysyłana jest wiadomość e-mail, towarzyszy jej sygnatura czasowa. Odpowiedź na wiadomość e-mail zawiera również sygnaturę czasową. Jednak, gdy żaden komputer nie jest zsynchronizowany, e-mail z odpowiedzią mógł wrócić z wcześniejszym kodem, co może spowodować nieporozumienia na komputerze, ponieważ zgodnie z jego dziennikami wiadomość e-mail zostanie dostarczona z powrotem przed wysłaniem oryginału.

Z tego powodu sieci komputerowe są zsynchronizowane z globalną skalą czasu UTC (Coordinated Universal Time). UTC jest zachowywane przez konstelację zegarów atomowych, co oznacza, że ​​sieć komputerowa zsynchronizowana ze źródłem UTC będzie bardzo dokładna.

synchronizacja czasu na komputerach jest obsługiwany przez protokół NTP (Network Time Protocol). Specjalny dedykowane serwery NTP są dostępne, aby otrzymać bezpieczny kod czasu z albo Sieć GPS lub ze specjalistycznych transmisji radiowych nadawanych przez krajowe laboratoria fizyczne, a następnie synchronizuje całe sieci do pojedynczego źródła czasu.

Synchronizowanie czasu na komputerze

Niedziela, czerwiec 28th, 2009

Utrzymywanie dokładnego czasu jest niezbędne dla wielu aplikacji i dedykowane serwery czasu NTP ułatwiają pracę administratorom sieci. Urządzenia te odbierają zewnętrzny sygnał czasu, często z GPS, a czasami z sygnałów rozgłoszeniowych wydanych przez takie organizacje jak NIST, NPL oraz PTB (krajowe laboratoria fizyki z USA, Wielkiej Brytanii i Niemiec).

Synchronizacja z serwerem czasu NTP jest to tym łatwiejsze, że dzięki NTP (protokół czasu sieciowego) ten protokół oprogramowania rozprowadza źródło czasu przez ciągłe sprawdzanie czasu na wszystkich urządzeniach i dostosowywanie dryfu w celu dopasowania do odbieranego sygnału czasu.

Synchronizacja czasu to nie tylko problem dużych sieci. Nawet pojedyncze maszyny i routery powinny być zsynchronizowane, ponieważ przynajmniej pomoże to w utrzymaniu bezpieczeństwa systemu i ułatwi wykrywanie błędów.

Na szczęście większość wersji systemu Windows zawiera formę NTP. Często jest to wersja uproszczona, ale wystarczy, aby umożliwić synchronizację komputera z globalną skalą czasu UTC (Coordinated Universal Time). Na większości komputerów z systemem Windows jest to stosunkowo łatwe i można je uzyskać, klikając dwukrotnie ikonę zegara na pasku zadań, a następnie wybierając dostawcę czasu w zakładce czasu internetowego.

Te źródła czasu są oparte na Internecie, co oznacza, że ​​są one zewnętrzne w stosunku do zapory, więc port UDP musi pozostać otwarty, aby umożliwić wejście sygnału czasu. Może to powodować pewne problemy bezpieczeństwa, więc dla tych, którzy chcą doskonałej synchronizacji bez żadnych problemów związanych z bezpieczeństwem, najlepszym rozwiązaniem jest zainwestowanie w dedykowany serwer czasu. Te nie muszą być drogie i ponieważ otrzymują sygnał zegara atomowego na zewnątrz nie ma tu żadnego naruszenia firewalla, a twoja sieć jest bezpieczna.

Niebezpieczeństwa wolnego czasu

Friday, June 26th, 2009

Wszyscy szukamy gratisy, zwłaszcza w obecnym klimacie finansowym, a Internet nie jest ich mało. Darmowe oprogramowanie, darmowe filmy, darmowa muzyka, prawie wszystko w dzisiejszych czasach ma darmową wersję. Nawet krytyczne aplikacje dla naszych komputerów i sieci, takie jak antywirus, mogą być darmowe. Jest więc zrozumiałe, że kiedy administratorzy sieci chcą zsynchronizować czas w sieciach komputerowych, zwracają się do wolnych źródeł Czas UTC (UTC - Coordinated Universal Time), aby zsynchronizować swoje sieci za pomocą własnego wbudowanego systemu operacyjnego Serwer NTP.

Jednakże, tak jak nie ma czegoś takiego jak darmowy obiad, źródła czasu wolnego również wiążą się z kosztami. Aby zacząć od wszystkich serwerów czasu w Internecie, które są dostępne do użytku publicznego, są serwery warstwy 2. Oznacza to, że są to urządzenia odbierające czas z innego urządzenia (serwer czasu 1), który pobiera je z zegara atomowego. Podczas gdy to źródło czasu z drugiej ręki nie powinno tracić zbyt wiele czasu w porównaniu do oryginału, dla wysokiego poziomu dokładności będzie zauważalny dryf.

Ponadto źródła czasu w Internecie opierają się poza zaporą sieciową. Aby uzyskać dostęp do serwera czasu, port UDP musi pozostać otwarty. Będzie to oznaczało, że zapora sieciowa będzie miała w sobie dziurę, którą można zmanipulować złośliwym użytkownikiem lub agresywnym złośliwym oprogramowaniem.

Inną kwestią jest wbudowane zabezpieczenie, które protokół przesyłania czasu NTP (Network Time Protocol) używa do oceny sygnału czasu, który otrzymuje, jest autentyczny. Jest to nazywane uwierzytelnianiem, ale jest niedostępne w Internecie. Oznacza to, że źródło czasu może nie być tym, za co się podaje, a z powodu luki w zaporze może spowodować złośliwy atak.

Źródła czasu w Internecie również mogą być niewiarygodne. Wielu jest zbyt daleko od klientów, aby zapewnić jakąkolwiek prawdziwą dokładność, w pewnym momencie źródła dostępne w Internecie są dziko rozproszone (niektóre przez godziny, a nie tylko minuty). Istnieją jednak bardziej renomowane serwery 2 warstwy, a pula NTP zawiera ich szczegóły.

Aby uzyskać prawdziwą dokładność bez żadnego zagrożenia bezpieczeństwa, najlepszym rozwiązaniem jest użycie zewnętrznego źródła czasu. Najlepszą metodą na to jest wykorzystanie dedykowany serwer NTP. Urządzenia te działają na zewnątrz do zapory i odbierają czas bezpośrednio z satelitów GPS lub za pośrednictwem transmisji z krajowych laboratoriów fizycznych, takich jak NIST or NPL.

Przewodnik po korzystaniu z zegara GPS

Środa, czerwiec 24th, 2009

Globalny system pozycjonowania bardzo lubiany przez kierowców, pilotów i żeglarzy morskich jako metoda znajdowania lokalizacji oferuje znacznie więcej niż tylko informacje nawigacyjne. System GPS pracować przy użyciu zegarów atomowych, które transmitują sygnały, które następnie są triangulowane przez komputer w systemie nawigacji satelitarnej.

Ponieważ te zegary atomowe są bardzo dokładne i nie dryfują nawet o sekundę nawet milion lat, można je wykorzystać jako metodę synchronizacja systemów komputerowych. Czas GPS, czas przekazywany przez zegary atomowe GPS, nie jest dokładnie taki sam, jak czas UTC (Coordinated Universal Time), światowa globalna skala czasowa, ale ponieważ oba opierają się na Międzynarodowym Czasie Atomowym, można go łatwo przekonwertować. (Czas GPS jest rzeczywisty 17 sekunda wolniej niż UTC, ponieważ do globalnej skali czasowej dodano 17 sap sekund, od satelitów GPS, które zostały wysłane na orbitę).

A Zegar GPS jest urządzeniem, które odbiera sygnał GPS, a następnie tłumaczy go na czas. Większość zegarów GPS to dedykowane serwery czasu, ponieważ nie ma sensu otrzymywać dokładnego czasu, jeśli nie ma się z nim nic wspólnego. GPS serwery czasu użyj protokołu NTP (Network Time Protocol), który jest jednym z najstarszych protokołów internetowych i ma na celu dystrybucję informacji o taktowaniu w sieci.

Zegar GPS lub serwer czasu GPS działa poprzez odbieranie sygnału bezpośrednio z satelity. To niestety oznacza, że ​​antena GPS musi mieć wyraźny widok nieba, aby odebrać sygnał. Czas jest następnie dystrybuowany z serwera czasu do wszystkich urządzeń w sieci. Czas na każdym urządzeniu jest regularnie sprawdzany przez NTP i jeśli różni się on od zegara GPS, jest on dostosowywany.

Ustawienie zegara GPS do synchronizacji czasu jest stosunkowo łatwe. Serwer czasu (zegar GPS) jest często zaprojektowany do wypełnienia przestrzeni 1U na stojaku serwera. Jest on podłączony do anteny GPS (zwykle na dachu) za pomocą kabla koncentrycznego. Serwer jest podłączony do sieci i po zablokowaniu w systemie GPS można ustawić synchronizację sieci.

Co zrobiły dla nas zegary atomowe

Poniedziałek, czerwiec 22nd, 2009

Zegary atomowe, ponieważ wiele osób wie, że są to bardzo dokładne urządzenia, ale zegar atomowy to jeden z najważniejszych wynalazków ostatnich lat 50 i dał początek wielu technologiom i aplikacjom, które całkowicie zrewolucjonizowały nasze życie.

Możesz pomyśleć, w jaki sposób zegar może być tak ważny, niezależnie od jego dokładności, jeśli weźmiesz pod uwagę tę dokładność nowoczesny zegar atomowy nie traci sekundy w czasie w dziesiątkach milionów lat w porównaniu z kolejnymi najlepszymi chronometrami - zegarami elektronicznymi - które mogą stracić sekundę dziennie, aby uświadomić sobie, jak dokładne są one.

W rzeczywistości zegary atomowe miały kluczowe znaczenie dla identyfikacji mniejszych niuansów naszego świata i wszechświata. Na przykład przez tysiąclecia zakładaliśmy, że dzień jest 24 godzinny, ale tak naprawdę, dzięki technologii zegara atomowego wiemy, że długość każdego dnia nieznacznie się różni i ogólnie obrót Ziemi zwalnia.

Zegary atomowe zostały również użyte do dokładnego pomiaru ziemskiej grawitacji, a nawet udowodniły teorie Einsteina o tym, jak grawitacja może spowolnić czas, dokładnie mierząc różnicę w przejściu czasu w każdym kolejnym calu nad powierzchnią ziemi. Ma to kluczowe znaczenie, jeśli chodzi o umieszczanie satelitów na orbicie, gdy czas mija szybciej niż wysoko nad ziemią.

Zegary atomowe są również podstawą wielu technologii, które stosujemy w naszym codziennym życiu. Urządzenia nawigacji satelitarnej polegają na zegarkach atomowych w satelitach GPS. Nie tylko muszą brać pod uwagę różnice w czasie powyżej orbity, ale jako satelity satelitarne wykorzystują czas wysłany z satelitów do triangulacji pozycji, niedokładność jednej sekundy powoduje, że informacje nawigacyjne są niedokładne o tysiące mil (jako że podróżuje światłem prawie 180,000 mile na sekundę).

Zegary atomowe są również podstawą światowego globalnego harmonogramu - UTC (Coordinated Universal Time), który jest wykorzystywany przez sieci komputerowe na całym świecie. Synchronizacja czasu z zegarem atomowym i UTC jest względnie prosta z użyciem a Serwer czasu NTP. Wykorzystują one sygnał czasu z systemu GPS lub transmisje specjalne transmitowane z laboratoria fizyki na dużą skalę a następnie rozpowszechniać je w Internecie za pomocą protokołu czasowego NTP.

The Sat Nav Jak to działa

Sobota, czerwiec 20th, 2009

"Sat-nav" zrewolucjonizował sposób, w jaki podróżujemy. Począwszy od taksówkarzy, kurierów i samochodu rodzinnego po samoloty i czołgi, urządzenia do nawigacji satelitarnej są teraz montowane niemal w każdym pojeździe, gdy opuszczają linię produkcyjną. Podczas gdy systemy GPS z pewnością mają swoje wady, mają też kilka zastosowań. Nawigacja jest tylko jednym z głównych zastosowań GPS, ale jest również wykorzystywana jako źródło czasu dla Czas GPS NTP serwerów.

Możliwość lokalizacji punktów z kosmosu uratowała niezliczoną liczbę żyć, a także sprawiła, że ​​podróżowanie do nieznanych miejsc było bezproblemowe. Nawigacja satelitarna opiera się na konstelacji satelitów znanej jako GNSS (Global Navigational Satellite Systems). Obecnie istnieje tylko jeden w pełni funkcjonujący GNSS na świecie, który jest Globalny System Pozycjonowania (GPS).

GPS jest własnością i jest zarządzany przez wojsko USA. Satelity nadają dwa sygnały, jeden dla amerykańskiego wojska i jeden dla użytku cywilnego. Początkowo GPS był przeznaczony wyłącznie dla amerykańskich sił zbrojnych, ale po przypadkowym zestrzeleniu samolotu, ówczesny prezydent USA Ronald Reagan otworzył system GPS dla ludności świata, aby zapobiec przyszłym tragediom.

GPS ma konstelację ponad satelitów 30. W dowolnym momencie co najmniej cztery z tych satelitów są napowietrzne, co jest minimalną liczbą wymaganą do dokładnej nawigacji.

Satelity GPS mają na pokładzie zegar atomowy. Zegary atomowe wykorzystują rezonans atomu (drgania lub częstotliwość w poszczególnych stanach energetycznych), co czyni je wysoce dokładnymi, nie tracąc tak długo, jak sekunda w ciągu ponad miliona lat. Ta niesamowita precyzja sprawia, że ​​nawigacja satelitarna jest możliwa.

Satelity transmitują sygnał z wbudowanego zegara. Ten sygnał składa się z czasu i pozycji satelity. Sygnał ten jest przesyłany z powrotem na Ziemię, gdzie nawigator satelitarny samochodu go odzyskuje. Sprawdzając, jak długo sygnał ten docierał do samochodu i triangulował cztery z tych sygnałów, komputer w systemie GPS działa dokładnie tam, gdzie znajduje się na powierzchni świata. (Cztery sygnały są używane ze względu na zmiany elewacji - na "płaskiej" ziemi potrzebne byłyby tylko trzy).

Systemy GPS
może działać tylko z powodu bardzo dokładnej dokładności zegarów atomowych. Ponieważ sygnały są emitowane z prędkością światła, a dokładność nawet milisekundy (tysięczna część sekundy) może zmienić obliczenia pozycjonowania o 100 km, ponieważ światło może podróżować prawie 100,00km co sekundę - obecnie systemy GPS są dokładne do około pięciu metrów.

Zegary atomowe na pokładowych systemach GPS nie służą również do nawigacji. Bo zegary atomowe są tak dokładne GPS stanowi dobre źródło czasu. Serwery czasu NTP używają GPS sygnały do ​​synchronizacji sieci komputerów z. Serwer NTP GPS odbierze sygnał czasu z satelity GPS, a następnie przekształci go w UTC (Coordinated Universal Time) i rozpowszechniać go na wszystkich urządzeniach w sieci zapewniającej bardzo dokładną synchronizację czasu.

Kto korzysta z zegarów atomowych?

Tuesday, June 16th, 2009

Od nawigacji satelitarnej po Serwer czasu NTPzegary atomowe są używane na całym świecie.

Wszyscy jesteśmy przyzwyczajeni do naszych zegarków i zegarów działających minutę lub dwie szybko lub wolno. Jednak ta dziwna minuta nie wpływa zbytnio na nasze życie i możemy przetrwać. Jednak w przypadku niektórych technologii i aplikacji potrzebna jest znacznie większa dokładność. Zegary atomowe są najbardziej precyzyjnym urządzeniem do utrzymywania czasu na ziemi. Zostały one wynalezione ponad pięćdziesiąt lat temu, kiedy odkryto, że oscylacje pewnych atomów na poszczególnych poziomach energii nigdy się nie zmieniły i wibrują z tak wysoką częstotliwością (ponad X try trykiona razy na sekundę dla cezu).

Nowoczesne zegary atomowe
są tak dokładne, że nie stracą tyle co sekundę w ciągu 100 milionów lat, ale kto na ziemi wymagałby takiej dokładności? Zegary atomowe stanowią podstawę wielu nowoczesnych zastosowań i technologii, a także pomagają w zrozumieniu fizycznego wszechświata.

Zegary atomowe stanowią podstawę systemu nawigacji satelitarnej GPS, którego używamy w naszych samochodach. Sygnały z zegarów atomowych na pokładzie satelitów są wykorzystywane do precyzyjnego pozycjonowania. Można to zrobić tylko z powodu bardzo precyzyjnej natury sygnałów czasu. Jedna sekunda niedokładności a Zegar GPS Mogłoby zobaczyć dane wyjściowe przez 100,000 km, ponieważ światło może jechać tak daleko w tym czasie.

Zegary atomowe były również używane jako metoda testowania teorii przez Einsteina i innych. Za pomocą zegarów atomowych możemy dokładnie zmierzyć grawitację i jej wpływ na czas. Nowoczesne zegary są tak dokładne, że naukowcy mogą nawet zmierzyć różnicę w grawitacji (a tym samym czasie) w każdym kolejnym calu nad powierzchnią ziemi. Mogą być również używane do pomiaru wolno poruszających się procesów, takich jak dryf kontynentalny lub niewielkie zmiany obrotu Ziemi.

Inne zastosowania, w których niezbędna jest dokładność, również opierają się na zegarach atomowych, takich jak kontrola ruchu lotniczego, gdzie dokładny charakter umożliwia bezpieczne monitorowanie ruchu lotniczego. Systemy ruchu drogowego, takie jak sygnalizacja świetlna, są coraz częściej za pomocą serwerów czasu podłączony do zegarów atomowych, aby zapewnić doskonałą synchonizację. Nawet internet Internet opiera się na zegarkach atomowych, szczególnie gdy jest używany do transakcji czasowych, takich jak bankowość, handel akcjami i udziałami, a nawet rezerwacja miejsc online. Bez dokładności w czasie takie aplikacje nie byłyby możliwe, ponieważ mogłyby wystąpić błędy, takie jak podwójne rezerwacje miejsc, akcje sprzedane przed ich zakupem.

Sieć komputerowa synchronizuj z zegarami atomowymi za pomocą sieciowych serwerów czasu. Często te urządzenia używają protokół NTP i odbierać atomowy czas zegarowy z systemu GPS lub z transmisji radiowej. Serwery czasu NTP monitorują i dostosowują wszystkie zegary na urządzeniach w sieci komputerowej w celu dopasowania czasu atomowego zegara.

Czy naprawdę potrzebuję serwera czasu NTP?

Niedziela, czerwiec 14th, 2009

Serwer czasu NTP jest bardzo źle rozumianym elementem wyposażenia. Są to dość proste urządzenia w tym sensie, że są używane do celów synchronizacji czasu, odbierając zewnętrzne źródło czasu, które następnie dystrybuowane jest w sieci komputerowej za pomocą NTP (Network Time Protocol).

Jednak z mnóstwem "wolnych" serwerów czasu dostępnych w Internecie wielu administratorów sieci podejmuje decyzję, że serwery czasu NTP nie są niezbędnymi urządzeniami i że ich sieć może się bez nich obyć. Istnieje jednak ogromna liczba pułapek polegających na poleganiu na Internecie jako czasie odniesienia; Laboratorium fizyki Microsoft i USA NIST (Narodowy Instytut Standardów i Czasu) bardzo polecam zewnętrzne serwery czasu NTP raczej niż dostawcy internetu.

Oto co Microsoft mówi:
"Zdecydowanie zalecamy skonfigurowanie autorytatywnego serwera czasu do zbierania czasu ze źródła sprzętowego. Po skonfigurowaniu autorytatywny serwer czasu do synchronizacji z internetowym źródłem czasu, nie ma uwierzytelniania. "

Uwierzytelnianie to środek bezpieczeństwa wdrażany przez NTP w celu zapewnienia, że ​​wysyłany sygnał czasu pochodzi z miejsca, z którego twierdzi, że pochodzi. Innymi słowy, uwierzytelnianie jest pierwszą linią obrony w zakresie ochrony przed złośliwymi użytkownikami. Są też inne problemy związane z bezpieczeństwem korzystania z Internetu jako źródła czasu, ponieważ jakakolwiek komunikacja ze źródłem czasu w Internecie będzie wymagać pozostawienia otwartego portu TCP / IP w zaporze ogniowej, co może być również manipulowane przez złośliwych użytkowników.

NIST też rozpoznaje znaczenie serwera czasu NTP systemy do zapobiegania i wykrywania zagrożeń bezpieczeństwa w swoim Przewodniku po zarządzaniu dziennikami bezpieczeństwa komputera, które sugerują:
"Organizacje powinny w miarę możliwości wykorzystywać technologie synchronizacji czasu, takie jak serwery NTP (Network Time Protocol), aby zapewnić spójność zegarów źródeł logów".