Uavhengige NTP-tidsservere for tidssynkronisering
Postet av Richard N Williams on Februar 9th, 2012
Nettverkstid Protokoll (NTP) brukes som et synkroniseringsverktøy av de fleste datanettverk. NTP distribuerer en enkeltkilde rundt et nettverk og sikrer at alle enheter kjører i synkronisering med det. NTP er svært nøyaktig og i stand til å holde alle maskiner på et nettverk til innen noen millisekunder av tidskilden. Men hvor denne kilden kommer fra, kan det føre til problemer i tidssynkronisering i et nettverk.
Tiden er et viktig aspekt ved datanettverkssikkerhet. Det er på tide at alle maskiner på et nettverk er avhengige av å gjennomføre applikasjoner og prosesser. Tiden er den eneste referansen en datamaskin må vite når man skal gjøre noe eller erkjenne når en prosess allerede har skjedd. Når tiden ikke er synkronisert, kan dette føre til alle slags feil, og i tillegg viser usynkronisert tid et nettverksproblem som skadelige brukere kan utnytte.
Datanettverkstid må ikke bare synkroniseres innenfor et nettverk, men bør også synkroniseres med hvilken som helst klient av peer-maskiner som nettverket kommuniserer med. Dette skyldes at eventuelle uoverensstemmelser kan føre til de samme feilene som mangler synkroniseringsårsaker i et nettverk, som i hovedsak når en datamaskin kommuniserer med et annet nettverk, blir klienten midlertidig en del av vertsnettverket.
Mange datanettverk oppnår denne synkroniseringen ved hjelp av en online kilde til UTC (koordinert universell tid). UTC er det samme overalt i verden, slik at datamaskiner i ulike tidssoner kan kommunisere med samme tidsskala.
Problemet med å bruke internett for en tidskilde er at nøyaktigheten av disse nivåene 2 tidsservere kan ikke godkjennes, fordi datamaskinene krever svært nøyaktige, kan avstanden mellom en klient og tidskilden føre til store uoverensstemmelser. Videre kontrolleres ikke alle online kilder regelmessig for nøyaktighet.
Et annet stort problem med tidskilder på nettet er at ved å utnytte dem, forlater et datanettverk et gap i brannmuren som kan utnyttes av ondsinnet programvare.
NTP Time Servers
En sikrere og mer nøyaktig løsning er å få tiden direkte fra en atomurkilde. Fordi atomklokker er nøyaktige innen en milliontedel av et sekund, vil nettverkstiden alltid være nøyaktig. Eksterne atomurkilder er også sikrere som skadelig programvare som ikke klarer å utnytte signalene.
Motta en kilde til atomur tid krever bruk av en ekstern NTP-servere tid som kan motta signaler fra enten GPS-nettverket eller en av radiosignalene som sendes av de store fysikklaboratoriene som NIST og NPL.
Dette innlegget ble skrevet av Richard N Williams
Richard N Williams er en teknisk forfatter og spesialist i NTP Server og tid synkronisering industrien. Richard N Williams på Google+
