配置思科网络时间协议时需要知道的小窍门

对于网络安全来说,NTP的准确性是至关重要的。对它进行正确设置仅仅需要很少的时间,保护它的安全也不要什么额外的投入,但在安全方面获得的改善将会是非常大的。本文将给大家详细的介绍如何进行网络时间设置。

网络时间协议(NTP)是一种基于用户数据报协议(UDP)采用服务器作为客户端的专用协议,可以用来对网络设备的时间进行同步。对于虚拟专用网、基于时间的访问控制列表来说,时间同步是一项非常重要的功能;并且,在进行网络调试、安全测试和事件关联等操作的时间,它也是一个非常重要的因素。

NTP采用的是一个称之为“层”的概念,所谓的“层”指的就是一台设备到达一个权威的时间源需要“跳”几次。在这里,0层指的就是基于一台或者一系列的原子钟,它可以提供非常准确的时间概念。而1层指的就是,它可以直接从0层的时钟获得信息,因此,就是跳了一次。第2层第3层的情况可以依次类推。

对于网络来说,NTP是一个非常重要的因素,所以你必须保证它是正确可靠的。因此,最简单可行的保证方法就是在网络中建立一个第1层的时钟源,提供准确可靠的时间源。通常情况下,最常见的方法就是选择网络中的一台设备,一般来说是路由器,与一个第1层或者第2层的公共时间源进行同步,作为本地网络的主时钟源。

内部设备、服务器和主机可以与这个网络时钟源进行时间同步。在防火墙上,该层可以让你通过UDP端口123对NTP进行全面的设置。

通过路由器和执行NTP访问控制列表来保证NTP的认证过程,也可以改善网络的安全情况。

保证NIP的安全

NTP的认证方式和你想象的可能有所不同。在思科路由器上进行NTP认证的时间,关键在于源主机(主时钟) ,采用的是MD5哈希响应。在进行NTP认证的时间,请求是客户端而不是路由器发出的。

在这个过程中,核查的是发出请求的客户端源代码的完整性,而不是客户的有效性。这也就意味着,路由器不需要进行通常要做的身份验证操作。但是,如果客户端的认证请求没有被路由器认可进行配置,NTP同步操作就会失败。

因此,为了保证网络的可靠性和安全性,你应该在当中设置多台路由器来自动进行NTP同步;它们应该从不同的第1层时间源获取时间信息,并且在这些路由器之间也要建立对等的认证机制。

相关推荐