Arquivo para a categoria 'segurança de rede'

Escolhendo uma fonte de tempo o que fazer e o que não fazer

Sexta-feira, junho 12th, 2009

sincronização de tempo é crucial para muitas das aplicações que fazemos na internet nos dias de hoje; internet banking, reservas on-line e até on-line, todos os leilões exigem sincronização de tempo de rede.

Falhar em garantir que seus servidores estejam adequadamente sincronizados significaria que muitas dessas aplicações seriam impossíveis de alcançar; As reservas de assentos poderiam ser vendidas mais de uma vez, as propostas mais baixas poderiam ganhar leilões na internet e seria possível retirar as economias de vida do banco duas vezes se não tivessem sincronização adequada (bom para você não para o banco).

Mesmo as redes de computadores que, por sua vez, não dependem de transações sensíveis ao tempo também precisam ser sincronizadas adequadamente, pois pode ser quase impossível rastrear erros ou proteger o sistema de ataques maliciosos se os timestamps diferirem em várias máquinas na rede .

Muitas organizações optam por usar servidores de tempo da internet como fonte de UTC (Tempo Universal Coordenado) - cronograma global controlado pelo relógio atômico. Embora existam muitos problemas de segurança ao fazê-lo, como deixar um buraco no firewall para se comunicar com o servidor de tempo e não ter nenhuma autenticação para o protocolo de sincronização de horário NTP (Network Time Protocol).

No entanto, ao dizer que muitos administradores de rede ainda optam por usar servidores de tempo on-line como uma fonte de UTC, independentemente das implicações de segurança, embora existam outros problemas que os administradores devem estar cientes. Na internet existem dois tipos de servidor de tempo: o estrato 1 e o estrato 2. Os servidores Stratum 1 recebem um sinal de tempo direto de um relógio atômico, enquanto os servidores Xatum Xatrix recebem um sinal de tempo de um servidor 2 do estrato. A maioria dos servidores 1 da Internet está fechada - indisponível para a maioria dos administradores e pode haver uma falta de precisão ao usar um servidor 1 de estrato.

Para obter informações de temporização mais precisas, seguras e precisas servidores externos de tempo NTP são a melhor opção, pois estes são dispositivos 1 de estratos que podem sincronizar centenas de máquinas em uma rede para o mesmo tempo UTC.

O medo do GPS reportado não deve afetar a sincronização do tempo

Quarta-feira, maio 27, 2009

Segue relatórios recentes da mídia sobre a falta de investimento no Sistema de Satélites de Navegação Global dos EUA - GPS (Sistema de Posicionamento Global) e a possível falha de receptores de navegação nos últimos anos, especialistas em sincronização de tempo, Galleon Systems, gostaria de garantir a todos os clientes que qualquer falha no GPS A rede não afetará a corrente servidores de tempo GPS NTP.

Os recentes relatórios de mídia após um estudo do escritório de responsabilidade do governo dos EUA (GAO), que concluiu a má administração e a falta de investimento significaram que o número atual de satélites operacionais 31 pode cair abaixo do 24 às vezes em 2011 e 2012, o que dificulta sua precisão.

No entanto, o Laboratório Físico Nacional do Reino Unido está confiante de que qualquer problema potencial das instalações de navegação GPS não afetará a informação de tempo utilizada por GPS servidores NTP.

Um porta-voz do Laboratório Nacional de Física do Reino Unido confirmou que as informações de tempo não devem ser afetadas por qualquer possível falha de satélite no futuro.

"Existe um risco de 20% que, em 2011-2012, o número de satélites na constelação de GPS possa cair abaixo de 24 às vezes.

"Se isso acontecesse, poderia haver uma ligeira redução na precisão da posição dos receptores GPS em alguns períodos e, em particular, eles podem levar mais tempo para adquirir uma correção em alguns locais quando iniciados pela primeira vez. No entanto, mesmo assim, o efeito seria uma degradação do desempenho, em vez de uma falha completa na operação.

"É improvável que um receptor de temporização GPS seja significativamente afetado, pois, uma vez que determinou sua posição quando ligado, todo satélite que observa fornece informações úteis de temporização. Uma pequena redução no número de satélites à vista não deve degradar muito seu desempenho ".

O NTP Time Server Essential Network Protection

Quarta-feira, maio 20, 2009

Há uma miríade de métodos de hardware e software para proteger os computadores. O software anti-vírus, firewalls, spyware e roteadores para citar apenas alguns, talvez, talvez as ferramentas mais importantes para manter uma rede segura, muitas vezes são as mais negligenciadas.

Uma das razões para isso é que o servidor de tempo da rede é muitas vezes referido como o O servidor NTP (após o protocolo Network Time Protocol), a tarefa principal é sincronização de tempo e não segurança.

O NTP servidorA tarefa principal é recuperar um sinal de tempo de uma fonte de UTC (Tempo Universal Coordenado), que o distribui entre a rede, verificando o relógio em cada dispositivo do sistema e assegurando sua execução em sincronização com a UTC.

Aqui é onde muitos administradores de rede caem. Eles sabem que a sincronização de tempo é vital para a segurança do computador. Sem ele, os erros não podem ser registrados (ou mesmo detectados), os ataques de rede não podem ser retificados, os dados podem ser perdidos e, se um usuário mal-intencionado entrar no sistema, é quase impossível descobrir o que eles estavam fazendo sem todas as máquinas uma rede correspondente ao mesmo tempo.

No entanto, o NTP servidor é onde muitos administradores de rede pensam que podem economizar um pouco de dinheiro. 'Porque se importar?' "Eles dizem", quando você pode fazer logon em um Servidor NTP da Internet de graça.'

Bem, como diz o velho ditado, não existe um almoço grátis ou uma fonte gratuita de tempo UTC. O uso de provedores de internet pode ser gratuito, mas é onde muitas redes de computadores se deixam abertas ao abuso.

Para utilizar uma fonte de tempo de internet como a Microsoft, NIST ou um daqueles no Projeto de pool NTP podem ser gratuitos, mas também estão fora de um firewall de redes e é aí que muitos administradores de rede desativaram.

Como sincronizar o seu PC para um relógio atômico

Segunda-feira, maio 18, 2009

As tecnologias do mundo avançaram dramaticamente ao longo das últimas décadas com as inovações, como a internet e a navegação por satélite, mudaram a maneira como vivemos nossas vidas.

Os relógios atômicos desempenhar um papel fundamental nessas tecnologias; seus sinais de tempo são o que são usados ​​pelos receptores de GPS para plotar a localização e muitas aplicações e transações pela internet se não fosse uma sincronização altamente precisa.

De fato, uma escala de tempo global foi desenvolvida, baseada no tempo contado pelos relógios atômicos. UTC (Tempo Universal Coordenado) garante que as redes de computadores em todo o mundo possam ser sincronizadas exatamente na mesma hora.

Sincronizar computadores e redes para relógios atômicos é relativamente simples, em parte graças à NTP (Network Time Protocol), uma versão da qual está incluída na maioria dos sistemas operacionais e também é graças ao número de públicos Servidores NTP que existem na internet.

Para sincronizar um PC com Windows para um relógio atômico, faça-se simplesmente clicando duas vezes no relógio na barra de tarefas e, em seguida, configurando a guia Hora da Internet para um NTP servidor. Uma lista de servidores públicos NTP pode ser encontrada no Pool NTP website.

Ao configurar redes para UTC no entanto, um servidor NTP público não é adequado, pois existem problemas de segurança sobre pesquisar uma fonte de tempo fora do firewall. Os servidores públicos também são conhecidos como servidores 2 do estrato, o que significa que eles recebem o tempo de outro dispositivo que o obtém de um relógio atômico. Este método indireto significa que geralmente há um compromisso de precisão, além disso, se a conexão com a internet for baixada ou o site do servidor de tempo, a rede em breve se afastará da UTC.

Um método muito mais seguro e estável é investir de forma dedicada O servidor NTP. Esses dispositivos recebem um sinal de tempo diretamente de um relógio atômico, produzido por um laboratório nacional de física como NIST or NPL através de rádio de ondas longas ou de satélites GPS.

Um único servidor NTP dedicado fornecerá uma fonte estável, confiável e altamente precisa de UTC e permitirá que as redes de centenas e até milhares de dispositivos sejam sincronizadas com o NTP.

O conceito de tempo

Segunda-feira, maio 11, 2009

O tempo é algo que todos conhecemos, governa nossas vidas ainda mais que o dinheiro e estamos constantemente "em guerra" com o tempo enquanto lutamos para realizar nossas tarefas diárias antes que ela se esgote.

No entanto, quando começamos a examinar o tempo, descobrimos que o conceito de tempo começamos a perceber que uma distância linear não-final entre diferentes eventos que chamamos de tempo é puramente uma invenção humana.

Claro que o tempo existe, mas certamente não segue as regras que o conceito humano do tempo faz. Não é nunca fim ou constante e muda e deforma dependendo da velocidade dos observadores e da atração da gravidade. Na verdade, era Teorias de Einstein sobre a relatividade que deu ao gênero humano seu primeiro vislumbre sobre o que realmente é e como isso afeta nossas vidas diárias.

Einstein descreveu um espaço-tempo de quatro dimensões, onde o tempo e o espaço estão inextricavelmente juntos. Este espaço-tempo é entortado e curvado pelo tempo de desaceleração da gravidade (ou nossa percepção disso). Einstein também, ele sugeriu que a velocidade da luz era a única constante no universo e o tempo alterado dependendo da velocidade relativa.

Quando se trata de acompanhar o tempo, as teorias de Einstein podem dificultar qualquer tentativa de cronologia. Se a gravidade e a velocidade relativa podem afetar o tempo, torna-se difícil medir o tempo com precisão.

Há muito tempo abandonamos a idéia de usar os corpos celestes e a rotação da Terra como uma referência para o nosso tempo, como foi reconhecido no início do século XX que a rotação da Terra não era nem precisa nem confiável. Em vez disso, dependemos das oscilações dos átomos para acompanhar o tempo. Os relógios atômicos medir carrapatos atômicos de átomos particulares e nosso conceito de tempo é baseado nesses carrapatos, sendo cada segundo igual a mais de 9 bilhões de oscilação do átomo de césio.

Embora já possamos basear o tempo em oscilações atômicas, tecnologias como GPS Os satélites (Sistema de Posicionamento Global) ainda têm que contrariar os efeitos da menor gravidade. De fato, os efeitos do tempo podem ser monitorados tão precisamente graças aos relógios atômicos que aqueles em diferentes altitudes acima do nível do mar funcionam a velocidades ligeiramente diferentes, que devem ser compensadas.

Os relógios atômicos também podem ser usados ​​para sincronizar uma rede informática garantindo que eles estejam executando com a maior precisão possível. A maioria Servidores NTP tempo operar utilizando e distribuindo o sinal de tempo transmitido por um relógio atômico (através de GPS ou onda longa) usando o protocolo NTP (Network Time Protocol).

Por que a necessidade de NTP

Sexta-feira, maio 8, 2009

Network Time Protocol é um protocolo de Internet usado para sincronizar relógios de computador para uma referência de tempo estável e precisa. NTP foi originalmente desenvolvido pelo professor David L. Mills na Universidade de Delaware no 1985 e é um protocolo padrão da Internet e é usado na maioria tempo os servidores de rede, daí o nome NTP servidor.

O NTP foi desenvolvido para resolver o problema de vários computadores trabalhando juntos e tendo o tempo diferente. Enquanto o tempo geralmente apenas avança, se os programas estiverem funcionando em diferentes computadores, o tempo deve avançar mesmo se você mudar de um computador para outro. No entanto, se um sistema está à frente do outro, mudar entre esses sistemas faria com que o tempo passasse para trás e para trás.

Como conseqüência, as redes podem executar seu próprio tempo, mas assim que você se conectar à Internet, os efeitos tornam-se visíveis. Apenas as mensagens de e-mail chegam antes de serem enviadas, e até mesmo foram respondidas antes de serem enviadas por correio.

Embora esse tipo de problema possa parecer inócuo quando se trata de receber e-mails, no entanto, em alguns ambientes, a falta de sincronização pode ter resultados desastrosos, por isso o controle do tráfego aéreo foi uma das primeiras aplicações para o NTP.

O NTP usa uma única fonte de tempo e distribui-lo entre todos os dispositivos em uma rede, ele faz isso usando um algoritmo que funciona quanto ajustar um relógio do sistema para garantir a sincronização.

O NTP trabalha em uma base hierárquica para garantir que não haja problemas de tráfego de rede e de largura de banda. Ele usa uma única fonte de tempo, normalmente UTC (tempo universal coordenado) e recebe solicitações de tempo das máquinas no topo da hierarquia, que passam o tempo mais abaixo da cadeia.

A maioria das redes que utilizam o NTP usará uma O servidor NTP para receber seu sinal de hora UTC. Estes podem receber o tempo da rede GPS ou transmissões de rádio transmitidas por laboratórios nacionais de física. Esses dedicados Servidores NTP tempo são ideais, pois recebem tempo direto de uma fonte de relógio atômico, eles também são seguros, pois estão situados externamente e, portanto, não exigem interrupções no firewall da rede.

O NTP tem sido um sucesso astronômico e agora é usado em quase 99 por cento dos dispositivos de sincronização de tempo e uma versão dele está incluída na maioria dos pacotes do sistema operacional.

O NTP deve muito do seu sucesso ao desenvolvimento e apoio que continua a receber quase três décadas após o seu início, razão pela qual ele é agora usado em todo o mundo em Servidores NTP.

Segurança e Sincronização

Terça-feira, maio 5, 2009

A segurança é muitas vezes o mais preocupado com o aspecto da execução de uma rede informática. Manter os usuários indesejados, permitindo liberdade para os usuários acessar aplicativos de rede é um trabalho a tempo inteiro. No entanto, muitos administradores de rede não conseguem prestar atenção a um dos aspectos mais importantes de manter uma sincronização segura em tempo de rede.

Sincronização de tempo não é apenas importante, mas é vital na segurança da rede e ainda é surpreendente quantos administradores de rede ignoram ou faltam seus sistemas corretamente sincronizados.

Garantir o mesmo e tempo correto (idealmente UTC - Tempo Universal Coordenado) está em cada máquina de rede é essencial, pois qualquer atraso no tempo pode ser uma porta aberta para os hackers escorregar no detectado e o que é pior se as máquinas forem pirateadas não estão funcionando ao mesmo tempo em que pode ser quase impossível detectar, reparar e obter o rede de backup e funcionamento.

No entanto, a sincronização do tempo é uma das tarefas mais simples a serem empregadas, particularmente porque a maioria dos sistemas operacionais possui uma versão do protocolo de tempo NTP (Network Time Protocol).

Encontrar um servidor de tempo preciso às vezes pode ser problemático, especialmente se a rede estiver sincronizada através da Internet, pois isso pode aumentar outros problemas de segurança, como ter uma porta aberta no firewall e uma falta de autenticação possível pelo NTP para garantir que o sinal seja confiável.

No entanto, um método mais fácil para sincronizar o tempo, sendo preciso e seguro, é usar um O servidor NTP (também conhecido como servidor de tempo da rede). A NTP servidor tomará um sinal de tempo direto do GPS ou das transmissões de rádio nacionais de tempo e frequência lançadas por organizações como NIST or NPL.

Ao usar um NTP servidor a rede se tornará muito segura e se o pior acontecer e o sistema for vítima de usuários mal-intencionados, ter uma rede sincronizada assegurará que seja facilmente solucionável.