Holde et Windows 7-nettverk sikkert, pålitelig og nøyaktig
Postet av Richard N Williams on Februar 10th, 2011
Mange moderne datanettverk kjører nå Microsofts nyeste operativsystemvindu 7, som har mange nye og forbedrede funksjoner, inkludert muligheten til å synkronisere tid.
Når en Windows 7-maskin starter opp, i motsetning til tidligere inkarnasjoner av Windows, prøver operativsystemet automatisk å synkronisere til en tidsserver over Internett for å sikre at nettverket kjører nøyaktig tid. Imidlertid, mens dette anlegget ofte er nyttig for privatbrukere, kan det for virksomhetsnett forårsake mange problemer.
For det første, for å tillate denne synkroniseringsprosessen å skje, må selskapets brannmur ha en åpen port (UDP 123) for å tillate vanlig tidsoverføring. Dette kan forårsake sikkerhetsproblemer som skadelige brukere, og bots kan dra nytte av den åpne porten for å trenge inn i bedriftsnettverket.
For det andre, mens internett tidsservere er ofte ganske nøyaktige, dette kan ofte avhenge av avstanden fra verten, og eventuell latens forårsaket av nettverk eller internettforbindelse kan føre til unøyaktigheter, noe som betyr at systemet ditt ofte kan være mer enn flere sekunder unna den foretrukne UTC-tiden (Koordinert Universal Time ).
Til slutt, som internettkilder er stratum 2-enheter, det vil si at de er servere som ikke mottar en førstehåndskode, men i stedet får en brukt håndkilde fra en stratum 1-enhet (dedikert Ntp tid - Network Time Protocol), som også kan føre til unøyaktighet - disse stratum 2-tilkoblingene kan også være veldig opptatt, slik at nettverket ditt ikke får tilgang til tiden i lengre perioder som kan drive drift.
For å sikre nøyaktig, pålitelig og sikker tid for et Windows 7-nettverk, er det egentlig ingen erstatning enn å bruke din egen stratum 1 NTP-tidsserver. Disse er lett tilgjengelige fra mange kilder og er ikke veldig dyre, men freden i deres sinn er uvurderlig.
Stratum 1 NTP-tidsservere motta et sikkert tidssignal direkte fra en atomurkilde. Tidsignalet er eksternt til nettverket, så det er ingen fare for at det blir kapret eller at det må være åpne porter i brannmuren.
Videre, som tidssignalene kommer fra en direkte atomurkilde, er de meget nøyaktige og har ingen latensproblemer. Signalene som brukes kan enten være via GPS (Global Positioning System satellitter har ombord atomklokker) eller fra radiotransmisjoner som sendes av nasjonale fysikklaboratorier som NIST i USA (sendt fra Colorado), NPL i Storbritannia (sendt form Cumbria) eller deres tyske ekvivalent (fra Frankfurt).
Dette innlegget ble skrevet av Richard N Williams
Richard N Williams er en teknisk forfatter og spesialist i NTP Server og tid synkronisering industrien. Richard N Williams på Google+
