Algemene tijd synchronisatie valkuilen UTC vinden
Gepost door Stuart on November 25th, 2009
Tijdsynchronisatie kan hoofdpijn zijn voor veel netwerkbeheerders die voor het eerst een netwerk proberen te synchroniseren. Er zijn veel valkuilen die een onbewuste netwerkbeheerder kan tegenkomen wanneer hij probeert elke machine in een netwerk tegelijkertijd te laten synchroniseren.
Het eerste probleem dat veel netwerkbeheerders maken, is de selectie van de tijdsbron. GMT (Coordinated Universal Time) is een wereldwijde tijdschaal en wordt overal ter wereld als basis voor gebruikt Tijdsynchronisatie omdat het niet afhankelijk is van tijdzones waardoor de wereldwijde gemeenschap zich op één tijdschaal kan baseren.
UTC wordt ook bestuurd door een constellatie van atoomklokken die de nauwkeurigheid ervan waarborgt; het wordt echter regelmatig aangepast om ervoor te zorgen dat het overeenkomt met de gemiddelde zonnetijd door toevoeging van schrikkelseconden die worden toegevoegd om de natuurlijke vertraging van de rotatie van de aarde tegen te gaan.
UTC is direct beschikbaar als tijdreferentie uit een aantal bronnen. Het internet is een populaire locatie om een UTC-tijdbron te ontvangen. Een internettijdbron bevindt zich echter via de netwerkfirewall en beveiligingsproblemen kunnen ontstaan doordat de UDP-poort open moet blijven om de tijdverzoeken te ontvangen.
Internettijdbronnen kunnen ook onnauwkeurig zijn en omdat het eigen beveiligingssysteem van NTP dat bekendstaat als NTP-authenticatie niet via internet kan werken, kunnen zich nog andere beveiligingsproblemen voordoen.
Een veel betere oplossing voor het verkrijgen van een bron van UTC is het gebruik van het Global Positioning System (GPS) of de lange golf radio-uitzendingen die worden uitgezonden door verschillende nationale fysica laboratoria zoals NIST in de VS en het VK NPL.
Toegewijd NTP tijdservers kan deze beveiligde en geauthenticeerde signalen ontvangen en deze vervolgens tussen alle apparaten in een netwerk distribueren.
Dit bericht is geschreven door Stuart
