Por que incomodar usando um servidor de tempo NTP?
postado por Richard N Williams on 10th Novembro , 2009
Mantendo os computadores sincronizados em uma rede é de vital importância, especialmente se a rede em questão lida com transações sensíveis ao tempo. E não conseguir manter uma rede sincronizada pode causar estragos levando a erros, vulnerabilidades e problemas intermináveis com a depuração.
No entanto, com a quantidade de servidores de tempo on-line disponíveis em locais respeitáveis, como NIST ou Microsoft é frequentemente questionado sobre por que as redes de computadores precisam ser sincronizadas com uma servidor de tempo externo NTP.
Esses dispositivos NTP dedicados são muitas vezes vistos como uma despesa desnecessária e muitos administradores de rede simplesmente renunciam a eles e se conectam a um servidor de tempo on-line, depois de tudo, ele faz o mesmo trabalho não é?
Na verdade, existem duas razões principais pelas quais Servidores NTP tempo não são apenas importantes, mas essenciais para a maioria das redes de computadores e ignorá-los podem ser onerosos de muitas maneiras.
Deixe-me explicar. O primeiro motivo pelo qual um externo NTP servidor é importante a precisão. Não é que as fontes de tempo da internet geralmente são imprecisas (embora muitas sejam), mas há a questão da distância a referência de tempo tem para viajar. Além disso, nos momentos em que a conexão é perdida - se é por causa de uma falha de conexão local ou o próprio servidor de tempo desce - a rede começará a deriva até que a conexão seja restaurada.
Em segundo lugar e talvez o mais importante seja o problema de segurança envolvido no uso de uma fonte de tempo na Internet. O principal problema é que, se a sua conexão com um servidor de tempo através da porta aberta (UDP 123 para pedidos NTP) deve ser deixada aberta, e como com qualquer porta aberta que pode ser usada como um gateway para software e usuários mal-intencionados.
A razão servidores de tempo NTP dedicados são essenciais para as redes informáticas é que eles funcionam de forma independente e externa ao firewall da rede. Em vez de acessar uma fonte de tempo na Internet, eles usam transmissões de rádio ou GPS para obter o tempo. E ao fazê-lo, eles podem fornecer tempo preciso o tempo todo sem medo de perder uma conexão ou permitir um troiano desagradável através do firewall.
Este post foi escrito por Richard N Williams
Richard N Williams é um autor técnico e especialista em Server e Tempo indústria sincronização do NTP. Richard N Williams no Google+
