Waarom zou u een NTP-tijdserver gebruiken?
Gepost door Richard N Williams on November 10th, 2009
Computers gesynchroniseerd houden op een netwerk is van vitaal belang, vooral als het betreffende netwerk omgaat met tijdgevoelige transacties. Als een netwerk niet gesynchroniseerd blijft, kan dit leiden tot fouten die leiden tot fouten, kwetsbaarheden en eindeloze problemen met foutopsporing.
Echter, met de hoeveelheid online tijdservers beschikbaar van gerenommeerde plaatsen zoals NIST of Microsoft wordt vaak gevraagd waarom computernetwerken moeten worden gesynchroniseerd met een externe NTP tijdserver.
Deze speciale NTP-apparaten worden vaak gezien als een onnodige uitgave en veel netwerkbeheerders verlaten deze eenvoudigweg en maken verbinding met een online tijdserver. Bovendien doet het hetzelfde werk, nietwaar?
Eigenlijk zijn er twee belangrijke redenen waarom NTP tijdservers zijn niet alleen belangrijk maar essentieel voor de meeste computernetwerken en om ze over het hoofd te zien, zou het op veel manieren duur kunnen zijn.
Laat het me uitleggen. De eerste reden waarom een extern NTP-server belangrijk is de nauwkeurigheid. Het is niet zo dat internettijdbronnen over het algemeen onnauwkeurig zijn (hoewel velen dat wel zijn), maar er is de kwestie van de afstand die de tijdreferentie moet afleggen. Bovendien, in tijden dat de verbinding verbroken is - of dit nu komt door een lokale verbindingsfout of doordat de tijdserver zelf uitvalt - zal het netwerk gaan driften totdat de verbinding hersteld is.
Ten tweede en misschien wel het belangrijkste zijn de beveiligingsproblemen bij het gebruik van een internettijdbron. Het grootste probleem is dat als uw verbinding met een tijdserver via de toenmalige open poort (UDP 123 van NTP-verzoeken) open moet blijven, en zoals bij elke open poort die kan worden gebruikt als gateway voor kwaadwillende software en gebruikers.
De reden speciale NTP-tijdservers essentieel voor computernetwerken is dat ze volledig onafhankelijk en extern werken op de firewall van het netwerk. In plaats van toegang te krijgen tot een tijdbron via internet, gebruiken ze GPS- of radiotransmissies om de tijd te nemen. En door dit te doen, kunnen ze de hele tijd nauwkeurige tijd bieden zonder bang te zijn een verbinding te verliezen of een vervelende Trojan door de firewall te laten gaan.
Dit bericht is geschreven door Richard N Williams
Richard N Williams is een technisch auteur en een specialist in de NTP-server en de tijd synchronisatie industrie. Richard N Williams op Google+
