Välja en tidskälla vad man ska göra och vad man inte ska göra
Postat av Stuart on Juni 12th, 2009
tids~~POS=TRUNC synkronisering~~POS=HEADCOMP är avgörande för många av de applikationer som vi gör över internet i dessa dagar; internetbank, online-bokning och till och med online-auktioner kräver alla nätverkssynkronisering.
Att inte säkerställa att deras servrar är tillräckligt synkroniserade skulle innebära att många av dessa applikationer skulle vara omöjliga att uppnå; Sätesreservationer kunde säljas mer än en gång, lägre bud kunde vinna internetauktioner och det skulle vara möjligt att dra tillbaka dig livsbesparingar från banken två gånger om de inte hade tillräcklig synkronisering (bra för dig inte för banken).
Även datanätverk som inte är beroende av tidskänsliga transaktioner behöver också synkroniseras tillräckligt, eftersom det kan vara nästan omöjligt att spåra fel eller skydda systemet mot skadliga attacker om tidsstämplarna skiljer sig åt olika maskiner på nätverket .
Många organisationer väljer att använda internet tidsservrar som en källa till UTC (Koordinerad Universal Time) - Klockan kontrollerade globala tidsskala. Även om det finns många säkerhetsproblem som gör att du lämnar ett hål i brandväggen för att kommunicera med tidsservern och inte ha någon autentisering för tidssynkroniseringsprotokollet NTP (Network Time Protocol).
Men genom att säga att många nätverksadministratörer fortfarande väljer att använda online-tidsservrar som en UTC-källa oavsett säkerhetsimplikationer, även om det finns andra problem som administratörer bör vara medvetna om. På internet finns två typer av tidsserver - stratum 1 och stratum 2. Stratum 1-servrar tar emot en tidssignal direkt från en atomur medan stratum 2-servrar tar emot en tidssignal från en stratum 1-server. De flesta Internet-stratum 1-servrar är stängda - otillgängliga för de flesta administratörer och det kan vara lite brist på noggrannhet vid användning av en stratum 2-server.
För den mest exakta, säkra och exakta tidsinformationen externa NTP-tidsservrar är det bästa alternativet eftersom det här är stratum 1-enheter som kan synkronisera hundratals maskiner i ett nätverk till exakt samma UTC-tid.
Det här inlägget skrevs av Stuart
