Network Time Protocol und Computer Time Synchronization
Geschrieben von Richard N Williams im Februar 23rd, 2010
Fragen Sie einen Netzwerkadministrator oder IT-Ingenieur und fragen Sie, wie wichtig Netzwerkzeitsynchronisation ist und du wirst normalerweise die gleiche Antwort bekommen - sehr.
Die Zeit wird in fast allen Aspekten der Datenverarbeitung für die Protokollierung verwendet, wenn Ereignisse aufgetreten sind. Tatsächlich sind Zeitstempel die einzige Referenz, die ein Computer verwenden kann, um die Spuren von Aufgaben zu verfolgen, die er erledigt hat, und von denen, die er noch zu erledigen hat.
Wenn Netzwerke unsynchronisiert sind, kann das Ergebnis für jeden, der mit der Fehlersuche beauftragt ist, ein echtes Problem darstellen. Daten können oft verloren gehen, Anwendungen können nicht gestartet werden, eine Fehlerprotokollierung ist nahezu unmöglich, ganz zu schweigen von den Sicherheitslücken, die entstehen können, wenn es keine synchronisierte Netzwerkzeit gibt.
NTP (Network Time Protocol) ist die führende Zeitsynchronisationsanwendung, die es seit den 1980 gibt. Es wurde ständig weiterentwickelt und wird von praktisch jedem Computernetzwerk verwendet, das genaue Zeit benötigt.
Auf den meisten Betriebssystemen ist bereits eine Version von NTP installiert, und die Verwendung eines Synchronisationscomputers für einen einzelnen Computer erfolgt relativ einfach über die Optionen in den Uhreinstellungen oder in der Taskleiste.
Wenn Sie jedoch die integrierte NTP-Anwendung oder den Daemon auf einem Computer verwenden, verwendet das Gerät eine Internetzeitquelle als Timing-Referenz. Dies ist alles gut und gut für einzelne Desktop-Maschinen, aber in einem Netzwerk ist eine sicherere Lösung erforderlich.
In jedem Computernetzwerk ist es wichtig, dass keine Sicherheitslücken in der Firewall vorhanden sind, die zu Angriffen von böswilligen Benutzern führen können. Das Offenhalten eines Ports für die Kommunikation mit einer Internet-Timing-Quelle ist eine Methode, mit der Angreifer in ein Netzwerk einsteigen können.
Glücklicherweise gibt es Alternativen zur Nutzung des Internets als Timing-Quelle. Atomuhrzeitsignale kann mit Langwellenfunk oder GPS-Übertragungen empfangen werden.
Engagiert NTP Zeitserver Es sind Geräte verfügbar, die den Prozess der Zeitsynchronisation extrem einfach machen NTP-Server empfängt die Zeit (extern zur Firewall) und kann dann auf alle Maschinen in einem Netzwerk verteilen - dies erfolgt sicher und genau, wobei die meisten Netzwerke mit einem NTP-Server synchronisiert sind, der innerhalb weniger Millisekunden arbeitet.