Keri sisuni

NTP-serveri konfigureerimine Mediation Controller serveris

NTP-serveri kasutamine võimaldab sünkroonida teie arvutite kellad NTP-serveri kellaga.
Selles dokumentatsioonis käsitletakse NTP-serveri konfigureerimist CyberElements Bastion Mediation Controller serveri jaoks.

Eeltingimused

Vaja on SSH- või konsoolijuurdepääsu ning võimalust kasutada arvuti superkasutaja kontot. Lisaks peate veenduma, et Mediation Controller serveris on UDP-port 123 soovitud NTP-serveri(te) suunas avatud.

CyberElements Bastion Mediation Controller serveri NTP-serveri(te) konfiguratsioon määratakse failis /etc/ntpsec/ntp.conf. Vaikimisi kasutatakse NTP-serveritena Debiani servereid.

Kasutatavate NTP-serverite kohandamiseks kommenteerige esmalt välja Debiani NTP-serverite kasutamine ridadel 34–37 (lisage rea algusesse #):

31
32
33
34
35
36
37
# pool.ntp.org maps to about 1000 low-stratum NTP servers.  Your server will
# pick a different set every time it starts up.  Please consider joining the
# pool: <http://www.pool.ntp.org/join.html>
#pool 0.debian.pool.ntp.org iburst
#pool 1.debian.pool.ntp.org iburst
#pool 2.debian.pool.ntp.org iburst
#pool 3.debian.pool.ntp.org iburst

Seejärel lisage alates reast 27 üks või mitu NTP-serverit. Igale reale tuleb lisada üks server järgmises vormingus: server IP_ou_DNS_NTP.

Näide

Serverite ntp1.systancia.local ja 172.16.20.20 kasutamiseks muudetaks faili järgmiselt:

26
27
28
29
30
31
32
33
34
35
36
37
38
39
# Specify one or more NTP servers.
server ntp1.systancia.local
server 172.16.20.20

# Public NTP servers supporting Network Time Security:
# server time.cloudflare.com nts

# pool.ntp.org maps to about 1000 low-stratum NTP servers.  Your server will
# pick a different set every time it starts up.  Please consider joining the
# pool: <http://www.pool.ntp.org/join.html>
#pool 0.debian.pool.ntp.org iburst
#pool 1.debian.pool.ntp.org iburst
#pool 2.debian.pool.ntp.org iburst
#pool 3.debian.pool.ntp.org iburst

Teave

Lisateavet faili konfigureerimise kohta saab käsuga man ntp.conf.

Hoiatus!

Kui määratlete vähem kui 3 NTP-serverit, tuleb real 24 olevat parameetrit minsane vähendada NTP-serverite arvuni.
Ilma selle muudatuseta ei korrigeeri ntpsec arvuti kellaaega.

Näide

Kui on määratletud ainult üks NTP-server, tuleb rida 24 muuta nii, et minsane väärtus oleks 1:

24
tos minclock 4 minsane 1

Kasutades ülaltoodud konfiguratsiooninäidet, kus on konfigureeritud kaks NTP-serverit ja seega minsane väärtus 2, oleksid globaalsed sätted järgmised:

22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
# Comment this out if you have a refclock and want it to be able to discipline
# the clock by itself (e.g. if the system is not connected to the network).
tos minclock 4 minsane 2

# Specify one or more NTP servers.
server ntp1.systancia.local
server 172.16.20.20

# Public NTP servers supporting Network Time Security:
# server time.cloudflare.com nts

# pool.ntp.org maps to about 1000 low-stratum NTP servers.  Your server will
# pick a different set every time it starts up.  Please consider joining the
# pool: <http://www.pool.ntp.org/join.html>
#pool 0.debian.pool.ntp.org iburst
#pool 1.debian.pool.ntp.org iburst
#pool 2.debian.pool.ntp.org iburst
#pool 3.debian.pool.ntp.org iburst

Pärast uue konfiguratsiooni salvestamist tuleb teenus ntpsec taaskäivitada:

1
systemctl restart ntpsec