Sistem server NTP terbagi dalam dua kategori: server referensi primer dan server referensi sekunder. Server referensi primer menggunakan referensi waktu eksternal untuk menyediakan waktu, seperti GPS atau jam radio. Server referensi sekunder disinkronkan dengan server NTP referensi primer dan menawarkan akurasi yang sedikit berkurang. Server referensi primer ditetapkan sebagai server strata 1, sedangkan server sekunder memiliki strata lebih besar dari 1.
Distribusi NTP
Kode sumber NTP tersedia secara bebas dari situs web Network Time Protocol. Versi saat ini tersedia untuk diunduh adalah 4.2.4. NTP tersedia untuk sistem operasi Linux dengan port yang tersedia untuk Windows NT. Setelah kode sumber diunduh, kode itu harus dikonfigurasikan, dikompilasi dan diinstal pada mesin host. Banyak sistem operasi Linux, seperti RedHat, menawarkan paket NTP RPM.
Linux - Konfigurasi Server DHCP
Mengkonfigurasi NTP
File? Ntp.conf ';adalah sumber utama informasi konfigurasi untuk instalasi server NTP. Di antara hal-hal lain, ini berisi daftar jam referensi yang akan disinkronkan oleh instalasi. Daftar referensi server NTP ditentukan dengan perintah konfigurasi ';server'; sebagai berikut:
server time-a.nist.gov # NIST, Gaithersburg, Maryland NTP server
server time-c.timefreq.bldrdoc.gov # NIST, Boulder, Colorado server NTP
Mengontrol Daemon Server NTP
Setelah dikonfigurasi, daemon NTP dapat dimulai, dihentikan, dan dimulai kembali menggunakan perintah:? Ntpd start ';; ? ntpd stop ';dan? ntpd restart';. Daemon server NTP dapat ditanyakan dengan menggunakan perintah? Ntpq? P ';. Perintah ntpq menanyakan server NTP untuk status sinkronisasi dan menyediakan daftar server dengan informasi sinkronisasi untuk setiap server.
Kontrol Akses NTP
Akses ke server NTP dapat dibatasi menggunakan direktif ';membatasi'; dalam file ntp.conf. Anda dapat membatasi semua akses ke server NTP dengan:
batasi abaikan standar
Untuk hanya mengizinkan mesin di jaringan Anda sendiri untuk melakukan sinkronisasi dengan server gunakan:
batasi 192.168.1.0 mask 255.255.255.0 notomod
Berbagai arahan pembatasan dapat ditentukan dalam file ntp.conf untuk membatasi akses ke rentang komputer tertentu.
Opsi Otentikasi
Otentikasi memungkinkan kata sandi yang cocok ditentukan oleh server NTP dan klien terkait. Kunci NTP disimpan dalam file ntp.keys dalam format berikut: Key-number M Key (M adalah singkatan dari enkripsi MD5), mis .:
1 M. rahasia
5 M RaBBit
7 M TiMeLy
10 M MYKEY
Dalam file konfigurasi NTP ntp.conf, tentukan kunci mana yang ditentukan di atas yang dipercaya, yaitu aman dan ingin Anda gunakan. Kunci apa pun yang ditentukan dalam file kunci tetapi tidak tepercaya tidak akan digunakan untuk otentikasi, mis .:
tombol tepercaya 1 7 10
Server NTP sekarang dikonfigurasi untuk otentikasi.
Konfigurasi Klien untuk Otentikasi
Klien perlu dikonfigurasi dengan informasi yang sama seperti server, namun, Anda dapat menggunakan subset dari kunci yang ditentukan pada server. Subset kunci yang berbeda dapat digunakan pada klien yang berbeda, mis .:
Klien A)
1 M. rahasia
7 M TiMeLy
kunci tepercaya 1 7
Klien B)
1 M. rahasia
5 M RaBBit
7 M TiMeLy
10 M MYKEY
tombol tepercaya 7 10
Pada dasarnya otentikasi digunakan oleh klien untuk mengotentikasi bahwa server waktu adalah yang dia katakan, dan tidak ada server jahat yang mengintervensi. Kunci dienkripsi dan dikirim ke klien oleh server di mana itu tidak terenkripsi dan diperiksa terhadap kunci klien untuk memastikan kecocokan.