NTP (Network Time Protocol) zabezpečuje jednu z veľmi dôležitých funkcií pre všetky zariadenia v sieti a síce synchronizáciu času. Od správneho systémového času sú závislé viaceré služby, ako napr. logy . Ukážeme si príklad, ako nainštalovať server na Ubuntu a klienta na Cisco routri.

Chcete získať 10 návodov na inštaláciu a konfiguráciu služieb na najnovšej verzii Linux Ubuntu 18.04 LTS? Pozrite sa na viac informácii o ebooku LINUX SERVER.

Konfigurácia NTP servera

Budeme inštalovať server na Linuxovej distribúcii  Ubuntu 16.04

root@netvel:/# apt-get install ntp

Všetko potrebné nastavíme v konfiguračnom súbore nižšie.

root@netvel:/# vim /etc/ntp.conf

Sú tu napríklad uvedené servery, odkiaľ si bude brať čas náš server. V našom prípade zachováme všetky nastavenia, len pridáme nasledovný riadok, kde určíme, akým IP adresám bude náš server odpovedať na dotazy. Adresný rozsah našich klientov bude 192.168.0.0/16 .

restrict 192.168.0.0 mask 255.255.0.0 nomodify notrap

Reštartujeme službu a server by nám mal bežať.

root@netvel:/#systemctl restart ntp

Pomocou príkazu nižšie sa môžeme pozrieť, akých peerov pozná náš server.

root@netvel:/#ntpq -p

Konfigurácia Cisco routra

V podstate stačí, ak nastavíme iba IP adresu servera, ktorého sa má router pýtať na čas. Ak je to potrebné, tak nastavíme aj zdrojovú IP adresu, z ktorej bude router posielať požiadavky. Po tomto nastavení by si mal router korektne synchronizovať čas.

R1-NETVEL(config)#ntp server 172.16.80.102
R1-NETVEL(config)#ntp source Vlan3

Synchronizácia HW a SW hodín

Cisco router má dvoje hodiny. Software-ové a hardware-ové.

Čas SW hodín zistíme pomocou príkazu:

R1-NETVEL#show clock

Čas HW hodín zistíme pomocou príkazu:

R1-NETVEL#show calendar

Aby sme zabezpečili, aby SW a HW hodiny ukazovali rovnaký čas, použijeme nasledovný príkaz:

R1-NETVEL(config)# ntp update-calendar

Obmedzenie prístupu

Nechceme, aby si naše zariadenia synchronizovali hodiny od hocijakého servera, ale iba z toho, z ktorého určíme. Preto je dobré v rámci “best practice”, obmedziť možnosť prijímania správ od serverov, ktoré definujeme v ACL.

R1-NETVEL(config)#access-list 10 permit 172.16.80.102
R1-NETVEL(config)#ntp access-group peer 10

Overenie funkčnosti

Pomocou príkazu “show ntp associations” si môžeme pozrieť, ktorých serverov sa pýtame na čas. Server, s ktorým je čas synchronizovaný má na začiatku symbol (*)

Pomocou príkazu “show ntp status” jasne zistíme, či je čas synchronizovaný s niektorým serverom, alebo nie je.

Troubleshooting

Ak by nám synchrovnizácia z nejakého dôvodu nezbehla, Cisco IOS ponúka niekoľko možností debugu v závislosti od toho, aký hľadáme problém.

Ak vás tento článok zaujal a chcete dostávať mailovú notifikáciu, pri publikovaní podobných článkov o hackingu, sieťovej bezpečnosti, Linux serveroch, Cisco zariadeniach, či o programovaní, môžete sa prihlásiť na odber článkov.

Matej Šipkovský

Spoločnosť NETVEL s.r.o. založil Matej Šipkovský, ktorý sa venuje najmä implementácii sieťových riešení a sieťovej bezpečnosti pre firemných klientov.

Študoval na Slovenskej Technickej Univerzite v Bratislave na Fakulte Elektrotechniky a Informatiky odbor Telekomunikácie, kde dokončil inžinierske štúdium. Počas školy získal certifikát Cisco CCNP Routing & Switching a neskôr pribudli certifikácie Cisco Certified Design Professional (CCDP), CCNA Security, AWS Certified Cloud Practitioner, ITILv4 Foundation a Fortinet Network Security Architect NSE7.