Како поставити НТП сервер помоћу пфСенсе и ОпенНТПД

Садржај

• Зашто користити пфСенсе као НТП сервер?
• Узводни сервери
• Додавање адреса сервера
• Додатна подешавања
• Омогућавање услуге ОпенНТПД
• Конфигурисање ДХЦП поставки
• Конфигурисање Виндовс временске услуге
• Меинберг НТП клијент за Виндовс
• Конфигурисање Линук клијената
• НТП подршка на другим уређајима

Сам ради као мрежни аналитичар у компанији за алгоритамско трговање. Дипломирао је информациону технологију на УМКЦ.

Да ли сте се икад запитали зашто сат на рачунару током године добија или губи неколико минута? Нажалост, тачност савремених хардверских сатова углавном варира.

Већина сатова, укључујући оне који се налазе на матичној плочи рачунара, користе јефтин кристални осцилатор да би пратили време. Промене температуре и други фактори могу проузроковати промене фреквенције осциловања током времена, што узрокује померање сата. На крају, те изгубљене секунде могу да се зброје и до неколико минута.

Најлакши начин за решавање овог проблема је коришћење НТП (Нетворк Тиме Протоцол) за синхронизацију сатова на свим рачунарима, ИП телефонима и другим мрежним уређајима.

Зашто користити пфСенсе као НТП сервер?

ПфСенсе чини одличан НТП сервер јер је једноставан за конфигурисање и управљање. Ако већ користите пфСенсе на својој мрежи, нема разлога за подешавање одвојеног сервера само за руковање НТП-ом.

ПфСенсе 2.Кс укључује инсталацију ОпенНТПД-а, што је бесплатна имплементација Нетворк Тиме Протоцол. То је једноставно питање конфигурисања подешавања сервера и клијента.

Зашто користити локални временски сервер?

1. Уштедите пропусни опсег - НТП не шаље пуно пакета, али замислите да имате мрежу са 500+ клијената који сви посежу за серверима јавног времена.
2. Висока доступност - Покретање локалног извора времена омогућиће клијентима да одржавају синхронизацију сата у случају да Интернет није доступан.
3. Боља тачност - НТП протокол пружа много бољу прецизност када је кашњење временског сервера што је могуће ниже. Формирање хијерархије осигурава да сатови на свим локалним машинама у мрежи буду веома уско усклађени.

Узводни сервери

Први корак за конфигурисање пфСенсе-а као временског сервера је додавање једног или више узводних сервера на општу страницу за конфигурацију подешавања.

Коришћењем јавних сервера за време можете дистрибуирати тачно време системима у вашој локалној мрежи. Иначе бисте једноставно дистрибуирали нетачно време на основу хардверског сата на серверу пфСенсе.

Друга алтернатива је куповина изузетно прецизног сата 1 слоја који се синхронизује са УТЦ временом користећи ГПС или ЦДМА.

Додавање адреса сервера

Да бисте конфигурисали НТП сервере, пријавите се на веб интерфејс и приступите страници општег подешавања која се налази у системском менију.

Унесите ДНС имена сервера или ИП адресе НТП сервера у поље временског сервера и одвојите више сервера размаком.

Да би НТП правилно функционисао, требало би да додате најмање три различита сервера. Коришћење мање од три сервера спречава НТПД да правилно детектује фалсетицкер, који је у основи непоуздан извор времена.

ПфСенсе спремиште добављача састоји се од четири различите адресе сервера и препоручујем да додате све четири.

Такође можете да користите било који други публиц сервер доступан временски сервер под условом да имате дозволу власника. У већини случајева поол сервери су најбољи избор.

Адресе сервера у зони добављача пфСенсе НТП Поол.

пфСенсе НТП Сервер Сервер адресе
0.пфсенсе.поол.нтп.орг
1.пфсенсе.поол.нтп.орг
2.пфсенсе.поол.нтп.орг
3.пфсенсе.поол.нтп.орг

Додатна подешавања

Доња подешавања се такође могу конфигурисати на страници општих подешавања.

ДНС сервери

Док сте на страници општег подешавања, уверите се да сте додали најмање један ДНС сервер, без ДНС-а ОпенНТП неће моћи да реши адресе послужитеља спремишта.

Користим ОпенДНС сервере јер су бржи и поузданији од Роадруннерових сервера имена. Можете да користите Гоогле јавни ДНС или ДНС сервере које вам је дао ИСП.

Временска зона

Такође је добра идеја да одаберете одговарајућу временску зону из падајућег оквира на истој страници са подешавањима. Ако временска зона није правилно постављена, временске ознаке дневника неће бити тачне, што отежава читање дневника.

Омогућавање услуге ОпенНТПД

Пре него што пфСенсе почне да служи време клијентима на мрежи, мора бити омогућен ОпенНТПД. Да бисте услугу укључили, кликните на ОпенНТПД у менију услуга веб интерфејса.

Кликните прво поље за потврду на страници да бисте омогућили услугу.

Даље ћете морати да изаберете интерфејс који би ОпенНТПД требало да преслушава, а који ће углавном бити ЛАН интерфејс.

Избором ВАН интерфејса везаће се услуга за спољну ИП адресу омогућавајући јавним клијентима да се повежу са локалним системом за НТП захтеве.

Након клика на саве, подешавања ће се применити и НТП демон ће се аутоматски покренути.

Конфигурисање ДХЦП поставки

Ако пфСенсе служи као ДХЦП сервер за локалну мрежу, онда је добра идеја да унесете адресу НТП сервера у конфигурацију ДХЦП сервера.

Ово ће ДХЦП клијентима пружити адресу НТП сервера (ДХЦП опција 42) када затраже ИП адресу.

Неће сви клијенти подржати ову опцију и једноставно ће је занемарити, Виндовс спада у ову категорију и биће потребна адреса да се ручно конфигурише или путем смерница групе.

Кораци за конфигурацију

• Приступите страници са подешавањима кликом на „ДХЦП сервер“ у менију услуга.
• Кликните на дугме НТП сервери.
• Унесите ИП ЛАН мреже пфСенсе сервера и кликните на саве. (Овде не уносите адресе сервера за јавно време.)

Конфигурисање Виндовс временске услуге

Најлакши начин да конфигуришете Виндовс рачунаре тако да се синхронизују са НТП сервером је да користите уграђену Виндовс услугу за време.

1. Кликните на сат у системској палети и изаберите „промените поставке датума и времена“.
2. Кликните картицу Интернет тиме, а затим дугме за промену подешавања.
3. Обавезно потврдите избор у пољу „синхронизуј са Интернет сервером времена“.
4. У поље ЛАН сервера унесите ЛАН ИП адресу или интерно ДНС име система пфСенсе.
5. Кликните на „Ажурирај одмах“ да бисте тестирали да ли исправно ради.

Упозорења

Виндовс временска услуга не пружа висок ниво тачности и Мицрософт препознаје ову чињеницу.

Услуга је дизајнирана да осигура да системски сат остане у року од 1-2 секунде од референтног сервера.

За тачније задржавање времена са милисекундном прецизношћу, препоручује се инсталирање независног клијента.

Меинберг НТП клијент за Виндовс

Меинберг развија НТП клијент отвореног кода за Виндовс који је много прецизнији од Виндовс временске услуге. Поред клијента, нуде и програм за надзор под називом НТП Тиме Сервер Монитор.

Апликација за надгледање може пружити детаљне статистике које приказују помак локалног сата и учесталост у ППМ.

Сатсигнал.еу има сјајан водич који води кроз поступак инсталирања и конфигурисања Меинберг НТП клијента.

Конфигурисање Линук клијената

Већина Линук дистрибуција подразумевано укључује НТП демон. Пре него што клијент може да се покрене, мораћете да уредите датотеку нтп.цонф која се обично налази у / етц.

Будући да се кораци за конфигурисање и активирање клијента разликују од једне дистрибуције до друге, препоручујем вам да погледате документацију за вашу одређену верзију Линука за упутства о конфигурисању клијента.

НТП подршка на другим уређајима

Можда ћете се изненадити да на вашој мрежи постоји много других уређаја који подржавају мрежни временски протокол као метод за синхронизацију сата.

• ИП телефони
• Управљачки прекидачи
• Рутери
• Заштитни зидови
• ИП камере
• Мрежни телевизори, Блу-раи уређаји и пријемници
• Дигитални / аналогни НТП зидни сатови

Овај чланак је тачан и тачан по сазнањима аутора. Садржај је само у информативне или забавне сврхе и не може заменити лични савет или професионални савет у пословним, финансијским, правним или техничким питањима.