Synchronizacja sekretów sieci
Wysłane przez Stuart on Październik 20th, 2009
Skuteczna i bezbłędna obsługa jest celem każdego administratora, który konfiguruje sieć komputerową. Zapewnienie sprawnego działania i przekazywania danych bez błędów lub utraty połączeń jest warunkiem wstępnym jakiegokolwiek przyzwoitego funkcjonowania systemu sieciowego.
Istnieje kilka podstawowych rzeczy, które można wykonać, aby zminimalizować ryzyko napotkania problemów w dalszej kolejności. Przyzwoity serwer sieciowy jest konieczny, podobnie jak wydajny router, ale w sieci komputerowej często pomija się jedną technologię - sieciowy serwer czasu.
Znaczenie poprawny czas sieci komputerowej staje się widoczne tylko wtedy, gdy coś idzie nie tak. Kiedy wystąpi błąd (i bez odpowiedniej synchronizacji czasu jest kwestią, kiedy nie jest), może być niemożliwe, aby określić, co spowodowało i gdzie. Wystarczy wyobrazić sobie wszystkie dzienniki błędów na różnych komputerach, wszystkie z sygnaturami czasowymi informującymi o innym czasie, ustalenie, gdzie i kiedy wystąpił błąd, mogą być prawie niemożliwe - i to jeszcze zanim zdążysz je naprawić.
Na szczęście większość administratorów sieci docenia wartość synchronizacji i większość zapewnia, że sieć otrzymuje sygnał czasu z Internetu. Jednak wielu administratorów nie zdaje sobie sprawy z luk w zabezpieczeniach, które mogą powodować w sieci.
Korzystając z internetowego serwera czasu, należy zachować otwarty port UDP (123), który może być bramą otwartą dla szkodliwych programów i użytkowników. Ponadto nie ma uwierzytelniania online Serwer czasu więc sygnał może zostać porwany lub po prostu niedokładny.
A dedykowany serwer czasu sieciowego uruchomienie protokołu NTP (Network Time Protocol) będzie działać zewnętrznie w sieci i odbierać czas ze źródła zegara atomowego bezpośrednio (przez radio lub GPS) Serwerów NTP, bezpieczny, dokładny i niezawodny.
Ten post został napisany przez Stuart
