Πώς να ρυθμίσετε έναν διακομιστή NTP χρησιμοποιώντας το pfSense και το OpenNTPD

Περιεχόμενο

• Γιατί να χρησιμοποιήσετε το pfSense ως διακομιστής NTP;
• Διακομιστές ανάντη
• Προσθήκη διευθύνσεων διακομιστή
• Επιπρόσθετες ρυθμίσεις
• Ενεργοποίηση της υπηρεσίας OpenNTPD
• Διαμόρφωση ρυθμίσεων DHCP
• Διαμόρφωση της υπηρεσίας ώρας των Windows
• Meinberg NTP Client για Windows
• Διαμόρφωση πελατών Linux
• Υποστήριξη NTP σε άλλες συσκευές

Ο Sam εργάζεται ως αναλυτής δικτύου για μια αλγοριθμική εμπορική εταιρεία. Πήρε το πτυχίο του στην τεχνολογία πληροφοριών από το UMKC.

Αναρωτηθήκατε ποτέ γιατί το ρολόι στον υπολογιστή σας τείνει να κερδίζει ή να χάνει αρκετά λεπτά κατά τη διάρκεια ενός έτους; Δυστυχώς, η ακρίβεια των σύγχρονων ρολογιών υλικού τείνει να διαφέρει πολύ.

Τα περισσότερα ρολόγια, συμπεριλαμβανομένων αυτών που βρίσκονται στη μητρική πλακέτα του υπολογιστή σας, χρησιμοποιούν έναν φτηνό ταλαντωτή κρυστάλλου για να παρακολουθείτε το χρόνο. Οι αλλαγές στη θερμοκρασία και άλλοι παράγοντες μπορούν να προκαλέσουν την αλλαγή της συχνότητας ταλάντωσης με την πάροδο του χρόνου, γεγονός που προκαλεί μετατόπιση του ρολογιού. Τελικά, αυτά τα χαμένα δευτερόλεπτα μπορούν να προσθέσουν έως και λεπτά.

Ο ευκολότερος τρόπος επίλυσης αυτού του προβλήματος είναι να χρησιμοποιήσετε το NTP (Network Time Protocol) για να συγχρονίσετε τα ρολόγια σε όλους τους υπολογιστές, τηλέφωνα IP και άλλες συσκευές δικτύου.

Γιατί να χρησιμοποιήσετε το pfSense ως διακομιστής NTP;

Το PfSense δημιουργεί έναν εξαιρετικό διακομιστή NTP επειδή είναι εύκολο να διαμορφώσετε και να διαχειριστείτε. Εάν χρησιμοποιείτε ήδη το pfSense στο δίκτυό σας, δεν υπάρχει λόγος να ρυθμίσετε έναν ξεχωριστό διακομιστή μόνο για να χειριστείτε το NTP.

PfSense 2.X περιλαμβάνει μια εγκατάσταση του OpenNTPD, η οποία είναι μια δωρεάν εφαρμογή του πρωτοκόλλου Time Network. Είναι απλώς θέμα διαμόρφωσης των ρυθμίσεων διακομιστή και πελάτη.

Γιατί να χρησιμοποιήσετε έναν τοπικό διακομιστή ώρας;

1. Αποθήκευση εύρους ζώνης - Το NTP δεν στέλνει πολλά πακέτα, αλλά φανταστείτε αν είχατε ένα δίκτυο με 500+ πελάτες που επικοινωνούσαν με δημόσιους διακομιστές ώρας.
2. Μεγάλη διαθεσιμότητα - Η εκτέλεση μιας τοπικής πηγής ώρας θα επιτρέπει στους πελάτες να διατηρούν το συγχρονισμό ρολογιών σε περίπτωση που το Διαδίκτυο δεν είναι διαθέσιμο.
3. Καλύτερη ακρίβεια - Το πρωτόκολλο NTP παρέχει πολύ καλύτερη ακρίβεια όταν ο λανθάνων χρόνος στο διακομιστή χρόνου είναι όσο το δυνατόν χαμηλότερος. Η διαμόρφωση μιας ιεραρχίας διασφαλίζει ότι τα ρολόγια σε όλα τα τοπικά μηχανήματα στο δίκτυο είναι πολύ στενά συγχρονισμένα μεταξύ τους.

Διακομιστές ανάντη

Το πρώτο βήμα για τη διαμόρφωση του pfSense ως διακομιστή χρόνου είναι να προσθέσετε έναν ή περισσότερους διακομιστές ανάντη στη γενική σελίδα διαμόρφωσης εγκατάστασης.

Χρησιμοποιώντας διακομιστές δημόσιου χρόνου, μπορείτε να διανείμετε ακριβή χρόνο στα συστήματα στο τοπικό σας δίκτυο. Διαφορετικά, απλώς θα διανέμετε ανακριβή χρόνο με βάση το ρολόι υλικού στον διακομιστή pfSense.

Η άλλη εναλλακτική λύση είναι να αγοράσετε ένα πολύ ακριβές ρολόι στρώσης 1 που συγχρονίζεται με την ώρα UTC χρησιμοποιώντας GPS ή CDMA.

Προσθήκη διευθύνσεων διακομιστή

Για να διαμορφώσετε τους διακομιστές NTP, συνδεθείτε στη διεπαφή ιστού και αποκτήστε πρόσβαση στη γενική σελίδα εγκατάστασης που βρίσκεται στο μενού συστήματος.

Εισαγάγετε τα ονόματα DNS διακομιστή ή τις διευθύνσεις IP των διακομιστών NTP στο πεδίο διακομιστή ώρας και διαχωρίστε πολλούς διακομιστές με κενό διάστημα.

Για να λειτουργεί σωστά το NTP, θα πρέπει να προσθέσετε τουλάχιστον τρεις διαφορετικούς διακομιστές. Η χρήση λιγότερων από τριών διακομιστών εμποδίζει το NTPD να εντοπίσει σωστά ένα πρόγραμμα ψευδώνυμων, το οποίο είναι βασικά μια αναξιόπιστη πηγή χρόνου.

Η ομάδα προμηθευτών pfSense αποτελείται από τέσσερις διαφορετικές διευθύνσεις διακομιστή και σας προτείνω να προσθέσετε και τις τέσσερις.

Μπορείτε επίσης να χρησιμοποιήσετε οποιονδήποτε άλλο διαθέσιμο διακομιστή χρόνου δημοσιότητας, εφόσον έχετε άδεια από τον κάτοχο. Στις περισσότερες περιπτώσεις, οι διακομιστές συγκέντρωσης είναι η καλύτερη επιλογή.

Επιπρόσθετες ρυθμίσεις

Οι παρακάτω ρυθμίσεις μπορούν επίσης να διαμορφωθούν στη σελίδα γενικών ρυθμίσεων.

Διακομιστές DNS

Ενώ βρίσκεστε στη γενική σελίδα εγκατάστασης, βεβαιωθείτε ότι έχετε προσθέσει τουλάχιστον έναν διακομιστή DNS, χωρίς το DNS OpenNTP δεν θα μπορεί να επιλύσει τις διευθύνσεις των διακομιστών συγκέντρωσης.

Χρησιμοποιώ διακομιστές OpenDNS επειδή είναι γρηγορότεροι και πιο αξιόπιστοι από τους διακομιστές ονομάτων του Roadrunner. Μπορείτε να χρησιμοποιήσετε το Google Public DNS ή τους διακομιστές DNS που παρέχονται από τον ISP σας.

Ζώνη ώρας

Είναι επίσης καλή ιδέα να προχωρήσετε και να επιλέξετε τη σωστή ζώνη ώρας από το αναπτυσσόμενο πλαίσιο στην ίδια σελίδα ρυθμίσεων. Εάν η ζώνη ώρας δεν έχει ρυθμιστεί σωστά, τα γραμματόσημα χρόνου καταγραφής δεν θα είναι ακριβή, γεγονός που τείνει να κάνει τα αρχεία καταγραφής πιο δύσκολο να διαβαστεί.

Ενεργοποίηση της υπηρεσίας OpenNTPD

Πριν το pfSense αρχίσει να προβάλλει χρόνο σε πελάτες στο δίκτυο, το OpenNTPD πρέπει να είναι ενεργοποιημένο. Για να ενεργοποιήσετε την υπηρεσία κάντε κλικ στο OpenNTPD στο μενού υπηρεσιών της διεπαφής ιστού.

Κάντε κλικ στο πρώτο πλαίσιο ελέγχου στη σελίδα για να ενεργοποιήσετε την υπηρεσία.

Στη συνέχεια θα πρέπει να επιλέξετε τη διεπαφή στην οποία θα πρέπει να ακούει το OpenNTPD, το οποίο γενικά θα είναι η διεπαφή LAN.

Η επιλογή της διεπαφής WAN θα συνδέσει την υπηρεσία με την εξωτερική διεύθυνση IP, επιτρέποντας στους δημόσιους πελάτες να συνδεθούν στο τοπικό σύστημα για αιτήσεις NTP.

Αφού κάνετε κλικ στο κουμπί αποθήκευσης, θα εφαρμοστούν οι ρυθμίσεις και θα ξεκινήσει αυτόματα ο δαίμονας NTP.

Διαμόρφωση ρυθμίσεων DHCP

Εάν το pfSense χρησιμεύει ως διακομιστής DHCP για το τοπικό δίκτυο, τότε είναι καλή ιδέα να προχωρήσετε και να εισαγάγετε τη διεύθυνση διακομιστή NTP στη διαμόρφωση διακομιστή DHCP.

Αυτό θα παρέχει στους πελάτες DHCP τη διεύθυνση του διακομιστή NTP (επιλογή DHCP 42) όταν ζητούν μια διεύθυνση IP.

Ωστόσο, δεν θα υποστηρίξουν όλοι οι πελάτες αυτήν την επιλογή και απλά θα την αγνοήσουν, τα Windows εμπίπτουν σε αυτήν την κατηγορία και θα χρειαστεί να ρυθμιστεί η διεύθυνση χειροκίνητα ή μέσω πολιτικής ομάδας.

Βήματα διαμόρφωσης

• Μεταβείτε στη σελίδα ρυθμίσεων κάνοντας κλικ στο "DHCP Server" στο μενού υπηρεσιών.
• Κάντε κλικ στο κουμπί διακομιστές NTP.
• Εισαγάγετε την IP LAN του διακομιστή pfSense και κάντε κλικ στην αποθήκευση. (Μην εισαγάγετε εδώ τις διευθύνσεις διακομιστή δημόσιας ώρας.)

Διαμόρφωση της υπηρεσίας ώρας των Windows

Ο ευκολότερος τρόπος για να ρυθμίσετε τους υπολογιστές Windows για συγχρονισμό με διακομιστή NTP είναι να χρησιμοποιήσετε την ενσωματωμένη υπηρεσία ώρας των Windows.

1. Κάντε κλικ στο ρολόι στο δίσκο συστήματος και επιλέξτε "αλλαγή ρυθμίσεων ημερομηνίας και ώρας".
2. Κάντε κλικ στην καρτέλα Ώρα Διαδικτύου και, στη συνέχεια, κάντε κλικ στο κουμπί αλλαγής ρυθμίσεων.
3. Βεβαιωθείτε ότι είναι επιλεγμένο το πλαίσιο που λέει "συγχρονισμός με διακομιστή ώρας Διαδικτύου".
4. Εισαγάγετε τη διεύθυνση IP LAN ή το εσωτερικό όνομα DNS του συστήματος pfSense στο πλαίσιο διακομιστή.
5. Κάντε κλικ στην επιλογή "Ενημέρωση τώρα" για να ελέγξετε εάν λειτουργεί σωστά.

Προειδοποιήσεις

Η υπηρεσία ώρας των Windows δεν παρέχει υψηλό επίπεδο ακρίβειας και η Microsoft αναγνωρίζει αυτό το γεγονός.

Η υπηρεσία σχεδιάστηκε για να διασφαλίσει ότι το ρολόι συστήματος παραμένει εντός 1-2 δευτερολέπτων από το διακομιστή αναφοράς.

Για ακριβέστερη χρονική διατήρηση με ακρίβεια χιλιοστών του δευτερολέπτου, συνιστάται να εγκαταστήσετε έναν πελάτη τρίτου μέρους.

Meinberg NTP Client για Windows

Η Meinberg αναπτύσσει ένα πρόγραμμα-πελάτη NTP ανοιχτού κώδικα για Windows που είναι πολύ πιο ακριβές από την υπηρεσία ώρας των Windows. Εκτός από τον πελάτη, παρέχουν επίσης ένα πρόγραμμα παρακολούθησης που ονομάζεται NTP Time Server Monitor.

Η εφαρμογή παρακολούθησης μπορεί να παρέχει λεπτομερή στατιστικά στοιχεία που εμφανίζουν την μετατόπιση του τοπικού ρολογιού και τη συχνότητα σε PPM.

Το Satsignal.eu διαθέτει έναν εξαιρετικό οδηγό που ακολουθεί τη διαδικασία εγκατάστασης και διαμόρφωσης του προγράμματος-πελάτη Meinberg NTP.

Διαμόρφωση πελατών Linux

Οι περισσότερες διανομές Linux περιλαμβάνουν τον δαίμονα NTP από προεπιλογή. Προτού ξεκινήσει ο πελάτης, θα πρέπει να επεξεργαστείτε το αρχείο ntp.conf που βρίσκεται συνήθως στο / etc.

Δεδομένου ότι τα βήματα διαμόρφωσης και ενεργοποίησης του προγράμματος-πελάτη διαφέρουν από τη μια διανομή στην άλλη, προτείνω να συμβουλευτείτε την τεκμηρίωση για τη συγκεκριμένη έκδοση του Linux για οδηγίες σχετικά με τη διαμόρφωση του πελάτη.

Υποστήριξη NTP σε άλλες συσκευές

Ίσως να εκπλαγείτε ότι υπάρχουν πολλές άλλες συσκευές στο δίκτυό σας που υποστηρίζουν το πρωτόκολλο ώρας δικτύου ως μέθοδο συγχρονισμού του ρολογιού τους.

• Τηλέφωνα IP
• Διαχειριζόμενοι διακόπτες
• Δρομολογητές
• Τείχη προστασίας
• Κάμερες IP
• Δίκτυο με δυνατότητα τηλεόρασης, συσκευές αναπαραγωγής Blu-ray και δέκτες
• Ψηφιακά / αναλογικά ρολόγια τοίχου NTP

Αυτό το άρθρο είναι ακριβές και πιστό από ό, τι γνωρίζουν οι συγγραφείς. Το περιεχόμενο προορίζεται μόνο για ενημερωτικούς ή ψυχαγωγικούς σκοπούς και δεν υποκαθιστά προσωπικές συμβουλές ή επαγγελματικές συμβουλές σε επιχειρηματικά, οικονομικά, νομικά ή τεχνικά θέματα.