Network Time Protocol – NTP Server

פרוטוקול זמן רשת (NTP) פותח כדי לתאם את הזמן של מערכות המחוברות לרשת.
זהו אחד מפרוטוקולי האינטרנט הותיקים ביותר שעדיין נמצאים בשימוש כיום.

תזמון מסונכרן הוא בעל חשיבות חיונית כאשר מערכות רבות פועלות יחד ברשת.
שירותים כגון קבצי יומן (logs), קורלציה של אירועים, מנגנוני אימות משתמשים, תזמון משימות, למשל עבור גיבויים או Active Directorys הפועלים על פלטפורמות מבוזרות, משתמשים בחותמות זמן מדויקות כדי לתעד אירועים בסדר כרונולוגי ולמנוע התנגשויות עם שכפול נתונים.
ללא סנכרון זמן מדויק, שירותים אלה אינם יכולים לפעול.

Network Synchronization Diagram

NTP מיישם מערכת היררכית של הפניות זמן. רמת ההיררכיה, המכונה שכבה (stratum), מייצגת את המרחק של שרת סנכרון זמן משעון ייחוס מקור.

NTP Stratum Hierarchy

ככל שהשכבה נמוכה יותר, כך שעון הייחוס קרוב יותר. התקני stratum 1 מחוברים ישירות לשעון חומרה, כגון GPS או מקור זמן רדיו.

בשל השהיית חבילות רשת, כל רמת שכבה פוגעת בדיוק, לכן ככל שלקוח ( client NTP client הוא מכשיר\מערכת המחוברים לרשת – מחשב, מכונה וירטואלית (VM) או כל התקן שיכול להיות מסונכרן באמצעות NTP. ) זמן קרוב יותר לשעון ייחוס, כך הוא יהיה מדויק יותר.

ישנם מספר רב של שרתי NTP בעלי גישה חופשית הזמינים באינטרנט. עם זאת, יש להם מספר חסרונות. רבים מהם מוגדרים בצורה שגויה ולא תמיד ניתן לסמוך עליהם.

אין ערובה לשירות, הם יכולים להיות לא אמינים, ולצאת מהאינטרנט באופן זמני. בנוסף, השהיות ועיכובים ברשת האינטרנט גורמים לאי דיוקים בתזמון. אבטחה יכולה גם היא להוות בעיה עקב הדרישה להשאיר פורט (UDP 123) פתוח בחומת האש שלך כדי לאפשר תקשורת NTP.

Cyber Security Concept

כפי שנכון לשירותי רשת אחרים, סנכרון זמן דרך האינטרנט חשוף לפגיעויות סייבר רבות כגון ניסיונות האקרים וסכנות אבטחה. זיוף זמן או זיוף של מידע זמן עלולים להשפיע קשות על פעולתם של יישומים קריטיים לזמן ולפגוע ביציבות הרשתות.

שרתי Stratum-1 GPS NTP ייעודיים המותקנים ישירות ברשת יכולים להתגבר על כל החסרונות של שרתי זמן באינטרנט. השהיות הרשת מצטמצמות באופן משמעותי והאבטחה משופרת מכיוון שאין דרישה לגישה לאינטרנט.

לסיכום

זמן מסונכרן ותיאום הזמן של מערכות מחשב ורשתות הם בעלי חשיבות קריטית. פרוטוקול זמן רשת (NTP) הוא אחד ממספר פרוטוקולים המוקדשים לשמירה על זמן מערכת מדויק. NTP זמין באופן נרחב במערכות הפעלה רבות, כולל Windows, Linux ו-UNIX. מקורות זמן באינטרנט מספקים מקור חינמי לזמן מדויק, אך יש להם מספר חסרונות בהשוואה לשרתי סנכרון זמן מבוססי GPS של Stratum 1.

Subscribe
Notify of
guest

2 Comments
Oldest
Newest Most Voted
בר
בר
1 month ago

מה הדיוק בזמן של NTP ?