ntp

Schlüssel konfigurieren (Schlüssel-ID, Schlüsseltyp und Schlüsselwert) zur Authentifizierung von NTP-Paketen mit den Geräten (Servern und Clients). Der Authentifizierungsschlüssel hat zwei Felder:

• type—Wenn die Authentifizierung festgelegt ist, wird die Key Identifier (Schlüssel-ID), auf der die Message Digest folgt, an den NTP-Paket-Header angehängt. Die unterstützten Nachrichten digest-Formate sind md5, sha1, sha256.

• value—Wenn der Schlüsselwert im ASCII-Format verfügbar ist und keine Sonderzeichen enthalten ist, kann er direkt eingegeben werden. Wenn der Schlüsselwert Sonderzeichen enthält oder im Hex-Format verfügbar ist, führen Sie folgende Punkte aus:

  Um die Schlüssel im Hex-Format anzugeben, geben Sie ein "\x" für die beiden Zeichen ein. Als Hex-Hauptbeispiel, af60112f... 39af4ced, set system ntp authentication-key <ID> value "\xaf\x60\x11\x2f\....\x39\xaf\x4c\xed".

  Wenn der Schlüssel eine der Zeichen aus der Vorab-Version (null) 0x00, (space) 0x20, " 0x22, & 0x26, ( 0x28 ) 0x29 mit "\\x" enthält. Das sind zum \\x22 Beispiel

• Bereich: 1 bis 65534

Konfigurieren Sie den Server, den NTP abfragt, wenn das Gerät hochfing, um das lokale Datum und die Uhrzeit zu bestimmen.

Wenn Sie das Gerät starten, wird eine ntpdate-Anforderung gestellt, in der ein Netzwerkserver das lokale Datum und die Uhrzeit ermittelt. Sie müssen einen NTP-Boot-Server konfigurieren, den das Gerät verwendet, um den Zeitpunkt des Neustarts des Geräts zu bestimmen. Anderenfalls kann NTP nicht mit einem Zeitserver synchronisiert werden, wenn die Serverzeit sich erheblich von der Zeit des lokalen Geräts unterscheidet.

Wenn Sie einen NTP-Boot-Server konfigurieren, wird bei Neustart des Geräts sofort eine Synchronisation mit dem Boot-Server ausgeführt, selbst wenn der NTP-Prozess explizit deaktiviert ist oder der Zeitunterschied zwischen Client und Boot-Server den Grenzwert von 1000 Sekunden überschreitet.

• Werte: Konfigurieren Sie eine der folgenden:

  • Adresse– IP-Adresse eines NTP-Boot-Servers.

  • Hostname– Hostname eines NTP-Boot-Servers. Wenn Sie einen Hostnamen anstelle einer IP-Adresse konfigurieren, löst die ntpdate-Anfrage den Hostnamen in eine IP-Adresse zurück, wenn das Gerät hochfing.

Konfigurieren Sie das Gerät so, dass es im Broadcast-Modus mit dem Remotesystem an der angegebenen Adresse betrieben wird. In diesem Modus sendet das Gerät periodische Broadcast-Nachrichten an eine Client-Population an die angegebene Broadcast- oder Multicast-Adresse. Normalerweise fügen Sie diese Aussage nur dann ein, wenn das Gerät als Sender in Betrieb ist.

Konfigurieren Sie das lokale Gerät, um Broadcast-Nachrichten im lokalen Netzwerk zu empfangen und andere Server im selben Subnetz zu entdecken. Um in diesem Modus versehentliche oder bösartige Unterbrechungen zu vermeiden, müssen sowohl lokale als auch Remote-Systeme Authentifizierung und denselben vertrauenswürdigen Schlüssel und die Schlüsselkennung verwenden.

Konfigurieren Sie den Abrufintervallbereich.

• Bereich: 0 bis 3

Konfigurieren Sie das lokale Gerät, um Multicast-Nachrichten im lokalen Netzwerk abzuhören. Um in diesem Modus versehentliche oder bösartige Unterbrechungen zu vermeiden, müssen sowohl lokale als auch Remote-Systeme Authentifizierung und denselben vertrauenswürdigen Schlüssel und die Schlüsselkennung verwenden.

• Syntax: <adresse> – (optional) Eine oder mehrere IP-Adressen angeben. Wenn Sie Adressen angeben, tritt das Gerät diesen Multicastgruppen bei.

• Standard: 224.0.1.1

Konfigurieren Sie das lokale Gerät, um im symmetrischen aktiven Modus mit dem Remotesystem unter der angegebenen Adresse zu arbeiten. In diesem Modus können das lokale Gerät und das Remotesystem miteinander synchronisiert werden. Diese Konfiguration ist in einem Netzwerk nützlich, in dem entweder das lokale Gerät oder das Remotesystem eine bessere Zeitquelle ist.

Schränken Sie Pakete von Hosts (einschließlich Remote-Time-Servern) und Subnetzen ein.

• Syntax:

  • Adresse– Geben Sie die IP-Adresse für einen Host oder ein Netzwerk an.

  • Netzwerkmaske maskieren– Geben Sie die Netzwerkmaske für einen Host oder ein Netzwerk an.

  • noakka – Deny ntpq und ntpdc fragt von Hosts und Subnetzen ab. Diese Abfragen können für Amplifizierungsangriffe verwendet werden.

Konfigurieren Sie das lokale Gerät so, dass es im Client-Modus mit dem Remotesystem an der angegebenen Adresse betrieben wird. In diesem Modus kann das Gerät mit dem Remotesystem synchronisiert werden. Das Remotesystem kann jedoch nicht mit dem Gerät synchronisiert werden.

Wenn die Zeit des NTP-Clients höher liegt und der Zeitunterschied vom NTP-Server 128 Millisekunden überschreitet, geht der Client automatisch wieder in die Synchronisierung. Wenn der Ausgleich zwischen NTP-Client und Server den Grenzwert von 1000 Sekunden überschreitet, wird der Client immer noch mit dem Server synchronisiert. Generiert dann aber auch eine Systemprotokollnachricht, die darauf hindetrifft, dass der Grenzwert überschritten wurde.

Eine gültige IP-Adresse, die auf einer der Schnittstellen des Geräts konfiguriert ist und als Quelladresse für an den NTP-Server gesendete Nachrichten und optional die Routinginstanz, in der die Quelladresse konfiguriert ist, verwendet wird.

• Standard: Die Hauptadresse der Schnittstelle

Konfigurieren Sie den maximalen Schwellwert in Sekunden, der für die NTP-Anpassung zulässig ist, und geben Sie den Modus für ntp abnormale Anpassung an.

• Bereich: 1 bis 600 Sekunden

• Werte: Konfigurieren Sie eine der folgenden:

  • accept – Aktivieren des Protokollmodus für anormal NTP Anpassung.

  • ablehnen – Ablehnen-Modus für anormales NTP-Anpassungen aktivieren.

Konfigurieren Sie einen oder mehrere Schlüssel, die Ihnen zur Authentifizierung von anderen Zeitservern erlaubt sind, wenn Sie das lokale Gerät konfigurieren, um seine Zeit mit anderen Systemen im Netzwerk zu synchronisieren. Jeder Schlüssel kann eine ganz, nicht signierte 32-Bit-Ganzzahl außer 0 sein. Der Schlüssel entspricht der Schlüsselnummer, die Sie in der Authentifizierungsschlüsselaussage angegeben haben.

Standardmäßig wird die Netzwerkzeitsynchronisation nicht authentifiziert. Das Gerät synchronisiert sich mit dem System, das den Anschein hat, die genaueste Zeit zu haben. Wir empfehlen Ihnen dringend, die Authentifizierung von Netzwerkzeitservices zu konfigurieren.