Регистрация Войти
Рейтинг:1
IT_User avatar Server

NTP-сервер настроен для ключей ntp. Как мы можем настроить сервер Windows для связи с нашим сервером времени с помощью ключей?

флаг mx
IT_User

У нас есть сервер NTP, который был настроен с ключами NTP. https://docs.ntpsec.org/latest/ntp_keys.html

Мы пытаемся настроить наши контроллеры домена для использования этого NTP-сервера в качестве авторитетного источника времени. Мы можем нормально общаться с сервером NTP без ключей, но как только мы включаем ключи на стороне NTP, связь прекращается.Где мы можем указать файл/строки ключей, чтобы позволить Windows общаться с нашим сервером NTP, используя ключи NTP? Спасибо!

167
1 + 0
Рейтинг:1
John Mahowald avatar Server
флаг cn
John Mahowald

w32time не совместим с реализацией симметричного ключа ntpd. Майнберг цитирует Microsoft Спецификация MS-SNTP в котором пакеты либо используют расширение аутентификации на основе MS netlogon, либо не проходят аутентификацию. ntpd получил экспериментальная поддержка mssntp, но нет гарантии, что он будет доступен на вашем NTP-сервере.

Целью NTP-аутентификации является снижение риска того, что NTP-сервер-самозванец будет обслуживать неправильное время. Когда это сложно реализовать, используйте альтернативные элементы управления на сетевом уровне.

Предполагая, что вы хотите продолжать использовать свои NTP-серверы не в Windows, удалите ключи и используйте неаутентифицированный. Контроллеры домена используют его как «интернет-источник». Защитите сервер NTP, ограничив доступ к нему. Используйте частную сеть для транспорта. Ограничьте запросы до разрешенных подсетей с помощью брандмауэров и, возможно, ключевого слова ограничения ntpd.

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.