Wat is een tijdserver?

Een tijdserver is een apparaat dat een enkele tijdbron via een computernetwerk ontvangt en distribueert ten behoeve van tijdsynchronisatie. Deze apparaten worden vaak a NTP-server, NTP tijdserver, netwerktijdserver of speciale tijdserver.

En NTP?

NTP - Network Time Protocol is een set software-instructies ontworpen om tijd over LAN's (Local Area Network) of WANS (Wider Area Network) over te dragen en te synchroniseren. NTP is een van de oudst bekende protocollen die tegenwoordig worden gebruikt en is verreweg de meest gebruikte tijdsynchronisatietoepassing.

Welke tijdschaal moet ik gebruiken?

Coordinated Universal Time (UTC) is een globale tijdschaal gebaseerd op de tijd die wordt verteld door atoomklokken. UTC houdt geen rekening met tijdzones en is daarom ideaal voor netwerktoepassingen zoals in principe door een netwerk te synchroniseren met UTC, zodat u het in feite synchroniseert met elk ander netwerk dat gebruikmaakt van UTC.

Waar haalt een tijdserver de tijd vandaan?

Een tijdserver kan de tijd van overal gebruiken, zoals een polshorloge of een wandklok. Elke verstandige netwerkbeheerder zou er echter voor kiezen om een ​​UTC-tijdbron te gebruiken om ervoor te zorgen dat het netwerk zo nauwkeurig mogelijk is. UTC is beschikbaar van verschillende kant en klare bronnen. Het meest gebruikt is misschien het internet. Er zijn veel 'tijdservers' op het internet die UTC-tijd verdelen. Helaas zijn veel van hen helemaal niet accuraat in het gebruik van een internettijdbron, waardoor je het netwerk kwetsbaar zou kunnen maken, omdat kwaadwillende gebruikers kunnen profiteren van de open poort in de firewall waar de timinginformatie stroomt.

Het is veel beter om gebruik een speciale NTP-tijdserver die het UTC-tijdsignaal extern ontvangt van het netwerk en de firewall. De beste manier om dit te doen, is door de GPS-signalen te gebruiken die vanuit de ruimte worden uitgezonden of door de nationale tijd- en frequentie-uitzendingen die door verschillende landen in lange golf worden uitgezonden.

tijdsynchronisatie met netwerktijd-protocolservers (NTP-servers) is nu een gebruikelijke overweging voor netwerkbeheerders, hoewel het bijhouden van exacte tijd zoals verteld door een atoomklok op een computernetwerk door sommige beheerders vaak als onnodig wordt beschouwd

Dus wat zijn de voordelen van synchroniseren met een atoomklok en is het nodig voor uw computernetwerk? Welnu, de voordelen van nauwkeurige tijdsynchronisatie zijn veelvoudig maar het zijn de nadelen van het niet hebben van het meest belangrijke.

UTC-tijd (Coordinated Universal Time) is een wereldwijde tijdschaal die nauwkeurig wordt bijgehouden door een constellatie van atoomklokken van over de hele wereld. Het is UTC tijd dat NTP tijdservers synchroniseren normaal gesproken ook. Niet alleen dat het een zeer nauwkeurige tijdsreferentie biedt voor computernetwerken om ook te synchroniseren, maar het wordt ook gebruikt door miljoenen van dergelijke netwerken over de hele wereld en daarom is synchroniseren met UTC gelijk aan het synchroniseren van een computernetwerk met elk ander netwerk op de wereld.

Om veiligheidsredenen is het noodzakelijk dat alle computernetwerken worden gesynchroniseerd met een stabiele tijdsbron. Dit hoeft niet UTC te zijn, ongeacht de tijd dat de bron het doet, tenzij het netwerk tijdgevoelige transacties uitvoert met andere netwerken. UTC wordt dan cruciaal, anders kunnen er fouten optreden en deze kunnen variëren van e-mails die binnenkomen voordat ze zijn verzonden naar gegevensverlies. Omdat UTC echter wordt bestuurd door atoomklokken, is het een zeer nauwkeurige en controleerbare bron van tijd.

Sommige netwerkbeheerders nemen de snelkoppeling van het gebruik van een internettijdserver als een bron van UTC-tijd, waardoor ze geen speciaal NTP-apparaat nodig hebben. Er zijn echter veiligheidsrisico's verbonden aan zoiets. Ten eerste is het ingebouwde beveiligingsmechanisme dat wordt gebruikt door NTP, genaamd authenticatie, dat bevestigt dat een tijdbron is waar en wie het beweert te zijn, niet beschikbaar is op internet. Ten tweede zijn internettijdservers buiten de firewall, wat betekent dat een UDP-poort open moet blijven om het tijdsignaalverkeer toe te staan. Dit kan worden gemanipuleerd door kwaadwillende gebruikers of virale programma's.

A dedicated NTP tijdserver is extern van het netwerk en ontvangt de UTC-atoomkloktijd met ofwel het GPS-satellietsysteem (global positioning system) of gespecialiseerde radio-uitzendingen uitgezonden door nationale fysicalaboratoria.

tijdsynchronisatie is cruciaal voor veel van de applicaties die we tegenwoordig op internet doen; internetbankieren, online reserveren en zelfs online veilingen vereisen allemaal netwerktijdsynchronisatie.

Als u er niet zeker van bent dat hun servers voldoende gesynchroniseerd zijn, betekent dit dat veel van deze toepassingen onmogelijk te bereiken zijn; stoelreserveringen kunnen meer dan eens worden verkocht, lagere biedingen kunnen internetveilingen winnen en het zou mogelijk zijn om levensverzekeringen van de bank twee keer in te trekken als ze niet over voldoende synchronisatie beschikken (goed voor u, niet voor de bank).

Zelfs computernetwerken die op het eerste gezicht niet afhankelijk zijn van tijdgevoelige transacties moeten ook adequaat worden gesynchroniseerd, omdat het bijna onmogelijk kan zijn om fouten op te sporen of het systeem te beschermen tegen kwaadwillende aanvallen als de tijdstempels verschillen op verschillende machines in het netwerk. .

Veel organisaties kiezen ervoor om te gebruiken internet tijdservers als een bron van UTC (Coordinated Universal Time) - de atomaire klok bestuurde globale tijdschaal. Hoewel er veel beveiligingsproblemen zijn, zoals een gat achterlaten in de firewall om te communiceren met de tijdserver en geen verificatie hebben voor het tijdssynchronisatieprotocol NTP (Network Time Protocol).

Door te zeggen dat veel netwerkbeheerders nog steeds kiezen voor online tijdservers als UTC-bron, ongeacht de beveiligingsimplicaties, hoewel er andere zaken zijn waar beheerders zich bewust van moeten zijn. Op internet zijn er twee soorten tijdserver: stratum 1 en stratum 2. Stratum 1-servers ontvangen een tijdsignaal rechtstreeks van een atoomklok, terwijl stratum 2-servers een tijdsignaal ontvangen van een stratum 1-server. De meeste internet stratum 1-servers zijn gesloten - niet beschikbaar voor de meeste beheerders en er kan een tekort aan nauwkeurigheid zijn bij het gebruik van een stratum 2-server.

Voor de meest nauwkeurige, veilige en nauwkeurige timinginformatie externe NTP-tijdservers zijn de beste optie, omdat dit stratum 1-apparaten zijn die honderden machines op een netwerk kunnen synchroniseren met exact dezelfde UTC-tijd.

volgend recente mediaberichten over het gebrek aan investeringen in het wereldwijde satellietnavigatiesysteem van de VS - GPS (Global Positioning System) en het mogelijke falen van navigatorontvangers in de afgelopen jaren, willen tijdsynchronisatiespecialisten, Galleon Systems, al hun klanten verzekeren dat de GPS niet werkt netwerk heeft geen invloed op de huidige GPS NTP tijdservers.

Recente mediaberichten na een onderzoek door het verantwoordingsbureau van de Amerikaanse overheid (GAO), dat wanbeheer en een gebrek aan investeringen concludeerde, betekenden dat het huidige aantal operationele 31-satellieten soms onder 24 kan zakken in 2011 en 2012, wat de nauwkeurigheid ervan zou belemmeren.

De UK's National Physical Laboratory zijn ervan overtuigd dat potentiële problemen van de GPS-navigatiefaciliteiten geen invloed hebben op de timinginformatie die wordt gebruikt door GPS NTP-servers.

Een woordvoerder van het National Physical Laboratory in het Verenigd Koninkrijk heeft bevestigd dat timinginformatie niet beïnvloed mag worden door mogelijke toekomstige satellietstoringen.

"Er wordt geschat dat er een 20% -risico is dat in 2011-2012 het aantal satellieten in de GPS-constellatie soms onder 24 zou kunnen dalen.

"Als dat zou gebeuren, zou de positienauwkeurigheid van GPS-ontvangers in sommige perioden enigszins kunnen verminderen, en in bepaalde gevallen kan het langer duren voordat een fix op sommige locaties wordt hersteld wanneer deze voor het eerst wordt ingeschakeld. Maar zelfs dan zou het effect een degradatie van de prestaties betekenen in plaats van het volledig uitvallen van de werking.

"Het is onwaarschijnlijk dat een GPS-timingontvanger aanzienlijk wordt beïnvloed, omdat elke satelliet die hij waarneemt nadat hij zijn positie heeft bepaald wanneer hij wordt ingeschakeld, voorziet van nuttige timinginformatie. Een kleine vermindering van het aantal satellieten in beeld mag de prestaties niet veel verminderen. "

Het Britse MSF-signaal dat wordt uitgezonden door Anthorn, Cumbria en wordt gebruikt door het Verenigd Koninkrijk NTP-server gebruikers worden op 11 juni voor een periode van vier uur uitgeschakeld voor gepland onderhoud. De MSF 60 kHz tijd- en frequentiestandaard is uitgeschakeld tussen 10.00 en 14: 00 BST (9: 00 - 13: 00 UTC).

gebruikers van NTP tijdservers die gebruik maken van het MSF-signaal moet op de hoogte zijn van de storing maar zou niet in paniek raken. Meest netwerk tijdservers die het Anthorn-systeem gebruiken, zouden nog steeds voldoende moeten functioneren en het ontbreken van een tijdsignaal voor vier uur zou geen synchronisatieproblemen of kloksnelheid moeten veroorzaken.

Echter, testen van tijdservers die gebruikmaken van AZG moet vóór of na de geplande uitval worden uitgevoerd. Meer informatie is verkrijgbaar bij NPL.

Elke netwerktijdserver Gebruikers die ultra-precieze precisie vereisen of tijdelijk verlies van dit signaal voelen, kunnen repercussies hebben in hun tijdsynchronisatie. Ze zouden serieus moeten overwegen om het GPS-signaal te gebruiken als een extra middel om een ​​tijdsignaal te ontvangen.

GPS is letterlijk overal op de planeet beschikbaar (zolang er een goed zicht is op de lucht) en is nooit leeg vanwege uitval.

Voor meer informatie over GPS NTP-server kan hier worden gevonden.

Atoomklokken hebben een enorme invloed gehad op onze moderne levens met veel van de technologieën die een revolutie teweeg hebben gebracht in de manier waarop we onze levens leiden, afhankelijk van hun uiterst precieze tijdwaardigheid.

Atoomklokken zijn heel anders dan andere chronometers; een normaal horloge of klok houdt de tijd vrij nauwkeurig, maar verliest elke dag twee of twee seconden. Een atoomklok aan de andere kant zal geen seconde verliezen in miljoenen jaren.

In feite is het eerlijk om te zeggen dat een atoomklok de tijd niet meet, maar de basis waarop we onze percepties van tijd baseren. Laat me uitleggen dat de tijd, zoals Einstein aantoonde, relatief is en de enige constante in het universum de snelheid van het licht is (hoewel een vacuüm).

Tijd meten met enige echte precisie is daarom moeilijk omdat zelfs de zwaartekracht op aarde de tijd scheef trekt en vertraagt. Het is ook bijna onmogelijk om tijd te baseren op een referentiepunt. Historisch gezien hebben we altijd de revolutie van de aarde en verwijzing naar de hemellichamen als basis gebruikt voor onze tijdvertelling (24-uren per dag = één omwenteling van de aarde, 365-dagen = één omwenteling van de aarde rond de zon enz.).

Helaas is de rotatie van de aarde geen nauwkeurig referentiekader om onze tijd te baseren. De aarde vertraagt ​​en versnelt in haar revolutie, wat betekent dat sommige dagen langer zijn dan andere.

Atoomklokken gebruikte echter de resonantie van atomen (normaal cesium) bij bepaalde energietoestanden. Aangezien deze atomen op exacte frequenties (of een exact aantal keren) trillen, kan dit worden gebruikt als basis voor het vertellen van de tijd. Dus na de ontwikkeling van de atoomklok is de tweede gedefinieerd als over 9 miljard resonantie 'teken "van het cesiumatoom.

De ultra precieze aard van atoomklokken is de basis voor technologieën zoals satellietnavigatie (GPS), luchtverkeersleiding en internethandel. Het is mogelijk om de precieze aard van atoomklokken te gebruiken om ook computernetwerken te synchroniseren. Het enige dat nodig is, is een NTP tijdserver (Network Time Protocol).
NTP-servers de tijd ontvangen van atoomklokken via een uitzendsignaal of het GPS-netwerk, dan distribueren ze het over een netwerk, waardoor alle apparaten exact dezelfde, ultra precieze tijd hebben.

Beveiliging is vaak het meest bezorgd over het uitvoeren van een computernetwerk. Ongewenste gebruikers buitensluiten en gebruikers vrijheid geven om toegang te krijgen tot netwerkapplicaties is een fulltime baan. Toch houden veel netwerkbeheerders geen rekening met een van de meest cruciale aspecten van het veilig houden van een netwerk - tijdsynchronisatie.

Tijdsynchronisatie is niet alleen belangrijk, maar het is ook van vitaal belang voor de netwerkbeveiliging en toch is het verbluffend hoeveel netwerkbeheerders het negeren of hun systemen niet goed synchroniseren.

Zorgen voor dezelfde en correcte tijd (idealiter UTC - Coordinated Universal Time) is op elk netwerkapparaat van essentieel belang, want vertragingen kunnen op elk moment een open deur zijn voor hackers om onopgemerkt binnen te glippen en wat erger is als machines gehackt worden, draait niet tegelijkertijd, het kan bijna onmogelijk zijn om het te detecteren, te repareren en de netwerk back-uppen.

Toch is tijdsynchronisatie een van de eenvoudigste taken om te gebruiken, vooral omdat de meeste besturingssystemen een versie van het tijdprotocol NTP hebben (Network Time Protocol).

Het vinden van een nauwkeurige tijdserver kan soms problematisch zijn, vooral als het netwerk over het internet wordt gesynchroniseerd, omdat dit andere beveiligingsproblemen kan veroorzaken, zoals het hebben van een open poort in de firewall en een gebrek aan mogelijke authenticatie door NTP om te zorgen dat het signaal wordt vertrouwd.

Een eenvoudigere methode voor tijdssynchronisatie, die zowel accuraat als veilig is, is echter om een ​​speciaal daartoe bestemd systeem te gebruiken NTP tijdserver (ook bekend als netwerktijdserver). Een NTP-server zal een tijdsignaal nemen direct van GPS of van de nationale tijd en frequentie radio-uitzendingen uitgestuurd door organisaties zoals NIST or NPL.

Door een toegewijde te gebruiken NTP-server het netwerk zal een stuk veiliger worden en als het ergste gebeurt en het systeem het slachtoffer wordt van kwaadwillende gebruikers, dan zal het hebben van een gesynchroniseerd netwerk ervoor zorgen dat het gemakkelijk oplosbaar is.

Is het GPS-tijdsignaal hetzelfde als het GPS-positioneringssignaal?

Het GPS-netwerk (Global Positioning System) is algemeen bekend als een satellietnavigatiesysteem. Het geeft echter een ultra-nauwkeurig tijdsignaal door van een ingebouwde atoomklok.

A netwerktijdserver kan een van de meest cruciale apparaten op een computernetwerk zijn, omdat tijdstempels van vitaal belang zijn voor de meeste computertoepassingen: van verzenden en e-mail tot het debuggen van een netwerk.

Kleine onnauwkeurigheden in een tijdstempel kunnen grote schade aanrichten aan een netwerk, van e-mails die binnenkomen voordat ze technisch zijn verzonden, tot het achterlaten van een volledig systeem dat kwetsbaar is voor beveiligingsbedreigingen en zelfs fraude.

Een netwerktijdserver is echter slechts zo goed als de tijdbron waarmee deze wordt gesynchroniseerd. Veel netwerkbeheerders kiezen ervoor om een ​​tijdcode van internet te ontvangen, maar veel internettijdbronnen zijn volledig onnauwkeurig en vaak te ver weg van een klant om enige echte nauwkeurigheid te bieden.

Bovendien kunnen op internet gebaseerde tijdbronnen niet worden geverifieerd. Verificatie is een beveiligingsmaatregel die wordt gebruikt door NTP (Network Time Protocol dat de netwerktijdserver bestuurt) om te zorgen dat de tijdserver precies is zoals hij zegt).

Om ervoor te zorgen dat de juiste tijd wordt bewaard, is het essentieel om een ​​tijdbron te selecteren die zowel veilig als nauwkeurig is. Er zijn twee methoden die een milliseconde nauwkeurigheid kunnen garanderen totUTC (gecoördineerde universele tijd - een globale tijdschaal gebaseerd op de tijd die door atoomklokken wordt verteld).

De eerste is om een ​​gespecialiseerde nationale tijd- en frequentie-uitzending uit te zenden in verschillende landen, waaronder het Verenigd Koninkrijk, de VS, Duitsland, Frankrijk en Japan. Helaas kunnen deze uitzendingen niet overal worden opgepikt, maar de tweede methode is om het door het GPS-netwerk uitgezonden tijdsignaal te gebruiken dat letterlijk overal op de planeet beschikbaar is.

A netwerktijdserver zal deze timingcode gebruiken en een volledig netwerk synchroniseren met NTP, vandaar dat ze vaak worden aangeduid als a NTP-server or NTP tijdserver. NTP past continu de klokken van het netwerk aan, zodat er geen drift is.