Preskoči na sadržaj

Konfiguriranje poslužitelja NTP na poslužitelju Mediation Controller

Upotreba poslužitelja NTP omogućuje sinkronizaciju satova vaših računala sa satom poslužitelja NTP.
Ova dokumentacija opisuje konfiguraciju poslužitelja NTP za poslužitelj Mediation Controller proizvoda CyberElements Bastion.

Preduvjeti

Potreban je pristup putem SSH-a ili konzole te mogućnost korištenja računa superkorisnika na računalu. Osim toga, morate osigurati da poslužitelj Mediation Controller ima otvoren priključak UDP 123 prema željenim poslužiteljima NTP.

Konfiguracija poslužitelja NTP za poslužitelj Mediation Controller proizvoda CyberElements Bastion postavlja se u datoteci /etc/ntpsec/ntp.conf. Prema zadanim postavkama kao poslužitelji NTP koriste se poslužitelji projekta Debian.

Da biste prilagodili poslužitelje NTP koji će se koristiti, najprije komentirajte (dodajte # na početak retka) korištenje poslužitelja NTP projekta Debian u recima 34-37:

31
32
33
34
35
36
37
# pool.ntp.org maps to about 1000 low-stratum NTP servers.  Your server will
# pick a different set every time it starts up.  Please consider joining the
# pool: <http://www.pool.ntp.org/join.html>
#pool 0.debian.pool.ntp.org iburst
#pool 1.debian.pool.ntp.org iburst
#pool 2.debian.pool.ntp.org iburst
#pool 3.debian.pool.ntp.org iburst

Zatim, počevši od retka 27, dodajte jedan ili više poslužitelja NTP. U svaki redak treba dodati po jedan poslužitelj u sljedećem obliku: server IP_ou_DNS_NTP.

Primjer

Za korištenje poslužitelja ntp1.systancia.local i 172.16.20.20 datoteka bi se izmijenila na sljedeći način:

26
27
28
29
30
31
32
33
34
35
36
37
38
39
# Specify one or more NTP servers.
server ntp1.systancia.local
server 172.16.20.20

# Public NTP servers supporting Network Time Security:
# server time.cloudflare.com nts

# pool.ntp.org maps to about 1000 low-stratum NTP servers.  Your server will
# pick a different set every time it starts up.  Please consider joining the
# pool: <http://www.pool.ntp.org/join.html>
#pool 0.debian.pool.ntp.org iburst
#pool 1.debian.pool.ntp.org iburst
#pool 2.debian.pool.ntp.org iburst
#pool 3.debian.pool.ntp.org iburst

Informacije

Više informacija o konfiguriranju datoteke možete dobiti naredbom man ntp.conf.

Upozorenje!

Ako definirate manje od 3 poslužitelja NTP, parametar minsane u retku 24 mora se smanjiti na broj poslužitelja NTP.
Bez ove izmjene ntpsec neće ispraviti vrijeme računala.

Primjer

Ako je definiran samo jedan poslužitelj NTP, redak 24 mora se izmijeniti tako da vrijednost minsane bude 1:

24
tos minclock 4 minsane 1

Uz gornji primjer konfiguracije s dva konfigurirana poslužitelja NTP, a time i vrijednošću minsane od 2, dobili bismo sljedeće globalne postavke:

22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
# Comment this out if you have a refclock and want it to be able to discipline
# the clock by itself (e.g. if the system is not connected to the network).
tos minclock 4 minsane 2

# Specify one or more NTP servers.
server ntp1.systancia.local
server 172.16.20.20

# Public NTP servers supporting Network Time Security:
# server time.cloudflare.com nts

# pool.ntp.org maps to about 1000 low-stratum NTP servers.  Your server will
# pick a different set every time it starts up.  Please consider joining the
# pool: <http://www.pool.ntp.org/join.html>
#pool 0.debian.pool.ntp.org iburst
#pool 1.debian.pool.ntp.org iburst
#pool 2.debian.pool.ntp.org iburst
#pool 3.debian.pool.ntp.org iburst

Nakon spremanja nove konfiguracije potrebno je ponovno pokrenuti uslugu ntpsec:

1
systemctl restart ntpsec