Difference between revisions of "NTP seadistamine Ubuntus"

From ICO wiki
(Seadistamine)
(Seadistamine)
Line 70: Line 70:
 
{|style="background:lightyellow;width:800px;margin:3px;border:1px solid lightgrey" align=centre
 
{|style="background:lightyellow;width:800px;margin:3px;border:1px solid lightgrey" align=centre
 
| style="padding:0px 0px 0px 0px;font-family:courier;font-size:10pt;" |
 
| style="padding:0px 0px 0px 0px;font-family:courier;font-size:10pt;" |
'''#kogume infot riistvaralise kella ujumise kohta ja kasutame teenuse stardil esmase allikana'''
+
'''#Kogume infot riistvaralise kella ujumise kohta ja kasutame teenuse stardil esmase allikana'''
  
 
driftfile /var/lib/ntp/ntp.drift<br>
 
driftfile /var/lib/ntp/ntp.drift<br>
Line 81: Line 81:
 
server 3.europe.pool.ntp.org<br>
 
server 3.europe.pool.ntp.org<br>
  
'''#paneme viimaseks serveriks localhosti - kui net on maas siis ei lähe ntp kinni'''
+
'''#Paneme viimaseks serveriks localhosti - kui net on maas siis ei lähe ntp kinni'''
  
 
server 127.127.127.127<br>
 
server 127.127.127.127<br>
 
fudge  127.127.127.127 stratum 10<br>
 
fudge  127.127.127.127 stratum 10<br>
  
'''#vaikepääsu reeglid IPv4 jaoks'''
+
'''#Vaikepääsu reeglid IPv4 jaoks'''
  
 
restrict -4 default kod notrap nomodify nopeer noquery
 
restrict -4 default kod notrap nomodify nopeer noquery
  
'''#pääsureegleid saab seada per ip/võrk'''
+
'''#Pääsureegleid saab seada per ip/võrk'''
  
 
restrict 192.168.0.0 mask 255.255.0.0 nomodify notrap<br>
 
restrict 192.168.0.0 mask 255.255.0.0 nomodify notrap<br>
Line 96: Line 96:
 
restrict 127.127.127.127<br>
 
restrict 127.127.127.127<br>
 
|}
 
|}
 +
 +
'''Abistavad lingid konfigureerimiseks:'''
 +
*http://www.ubuntugeek.com/network-time-protocol-ntp-server-and-clients-setup-in-ubuntu.html
 +
*http://www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_Ch24_:_The_NTP_Server#.UaJ_CZy0MnM
 +
 +
 
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]
 
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Revision as of 00:30, 27 May 2013

Pooleli veel

Sissejuhatus

NTP on UDP/IP protokoll aja süntroniseerimiseks üle võrgu. Toimib see nii, et klient teeb päringu serverile, et hetkelist kellaaega teada saada ning kasutab saadud vastust oma kella seadmiseks. Selle lihtsa seletuse taga on tegelikult küllaltki palju keerukust (hierarhiline mudel), millest tuleb juttu hiljem.[1] Network Time Protocol sai alguse 1985. aastal ning on üks vanemaid hetkel kasutatavatest Interneti protokollidest.[2]

Hierarhiline mudel

Kasutatakse hierarhilist mudelit, kus serverid on jagatud kihtidesse. Igal kihil on oma number, mida nimetatakse stratumiteks (Stratum 0-3). [3]. Mida suurem number, seda suurem viivitus võrreldes stratum 0 ehk etalonserveriga. [4] Olenevalt NTP protokolli versioonist, toetatakse kuni 256 kihti, kuid esimest 16 on rakendatud.


NTP1.png

[5]

  • Stratum 0 seade

Kas aatom-, GPS- või raadiokell. Need seadmed ei ole otse ühendatud võrku, vaid on seotud mõne arvutiga (näiteks spetsiaalse ühendusliidese kaudu).

Need ongi arvutid, millega on ühenduses stratum 0 seadmed. Stratum 2 kihi jaoks käituvad nad serveritena. Võivad saada aja ka teiselt sama kihi ajaserverilt.

  • Stratum 2

Ajaserver, mis on ühenduses stratum 1 serveriga võrgu kaudu. Stratum 2 saab oma aja NTP päringuga startum 1 või 2 serverilt.

  • Stratum 3

Töötab samal põhimõttel nagu startum 2 ajaserver, mis tähendab, et saab oma aja ühe kihi võrra kõrgemalt ning on serveriks ühe kihi võrra madalamale serverile.


Igas võrgus soovitatakse hoida oma ajaserverit, millelt saavad kella kõik võrgu liikmed. [7]

Turvalisus

  • Ühtse aja hoidmine on oluline teiste teenuste turvalisuse tagamiseks.
  • NTP tagab selle, et logifailide kellajad oleksid erinevate süsteemides samad.
  • Regulaarselt vaadatakse üle protokolli lähtekoodi muudatused.
  • NTP serveri turvamiseks kasutatakse pääsunimekirja ja autentimist
  • Pääsunimekiri on IP ja võrgumaskide ning lubade baasil.
  • Autentimine toimub sümmeetriliste võtmete abil (sama võti serveril ja kliendil). [8]

Paigldamine

Paigaldame ajaserveri tarkvara

sudo apt-get install ntp

Manuaali lugemiseks

man ntp.conf

Konfiguratsioonifaili redigeerimine (võid ka kasutada oma lemmikud tekstiredaktorit):

nano /etc/ntp.conf

Seadistamine

1) Ava uuesti ntp.conf

nano /etc/ntp.conf

2) ntp.conf sisu seletus

#Kogume infot riistvaralise kella ujumise kohta ja kasutame teenuse stardil esmase allikana

driftfile /var/lib/ntp/ntp.drift

#Määrame serverid - Eesti soovitatavad ajaserverid: http://www.pool.ntp.org/zone/ee

server 0.europe.pool.ntp.org
server 1.europe.pool.ntp.org
server 2.europe.pool.ntp.org
server 3.europe.pool.ntp.org

#Paneme viimaseks serveriks localhosti - kui net on maas siis ei lähe ntp kinni

server 127.127.127.127
fudge 127.127.127.127 stratum 10

#Vaikepääsu reeglid IPv4 jaoks

restrict -4 default kod notrap nomodify nopeer noquery

#Pääsureegleid saab seada per ip/võrk

restrict 192.168.0.0 mask 255.255.0.0 nomodify notrap
restrict suva.server mask 255.255.255.255 nomodify notrap noquery
restrict 127.127.127.127

Abistavad lingid konfigureerimiseks: