Conas Freastalaí NTP a Bhunú Ag Úsáid pfSense agus OpenNTPD

Ábhar

• Cén fáth a n-úsáidtear pfSense mar Fhreastalaí NTP?
• Freastalaithe in aghaidh srutha
• Ag Cur Seoltaí an Fhreastalaí
• Socruithe Breise
• An tSeirbhís OpenNTPD a Chumasú
• Socruithe DHCP a chumrú
• An tSeirbhís Ama Windows a Chumrú
• Cliant Meinberg NTP do Windows
• Cliaint Linux a chumrú
• Tacaíocht NTP ar Ghléasanna Eile

Oibríonn Sam mar anailísí líonra do ghnólacht trádála algartamach. Ghnóthaigh sé a chéim bhaitsiléara i dteicneolaíocht na faisnéise ó UMKC.

Ar smaoinigh tú riamh cén fáth go mbíonn claonadh ag an gclog ar do ríomhaire cúpla nóiméad a fháil nó a chailleadh le linn bliana? Ar an drochuair, is gnách go mbíonn éagsúlacht mhór i cruinneas cloig crua-earraí nua-aimseartha.

Úsáideann an chuid is mó de na cloig lena n-áirítear na cinn atá le fáil ar mháthairchlár do ríomhaire oscillator criostail saor chun súil a choinneáil ar an am. Féadann athruithe ar theocht agus ar fhachtóirí eile a bheith ina gcúis le minicíocht an ascalaithe athrú le himeacht ama, rud a fhágann go mbeidh sruth clog ann. Faoi dheireadh, is féidir leis na soicindí caillte sin cur suas le nóiméid.

Is é an bealach is éasca chun an fhadhb seo a réiteach ná NTP (Prótacal Ama Líonra) a úsáid chun na cloig a shioncronú ar fud na ríomhairí, na bhfón IP, agus na bhfeistí líonra eile go léir.

Cén fáth a n-úsáidtear pfSense mar Fhreastalaí NTP?

Déanann PfSense freastalaí NTP iontach mar tá sé éasca a chumrú agus a bhainistiú. Má tá pfSense á úsáid agat ar do líonra cheana féin, níl aon chúis le freastalaí ar leithligh a bhunú chun NTP a láimhseáil.

PfSense 2.X. Cuimsíonn sé suiteáil OpenNTPD, ar cur chun feidhme saor in aisce é an Prótacal Ama Líonra. Níl ann ach na socruithe freastalaí agus cliant a chumrú.

Cén fáth freastalaí ama áitiúil a úsáid?

1. Sábháil Bandaleithid - Ní sheolann NTP a lán paicéad ach samhlaigh dá mbeadh líonra agat le 500+ cliant agus iad go léir ag síneadh amach chuig freastalaithe ama poiblí.
2. Infhaighteacht Ard - Trí fhoinse ama áitiúil a rith ligfidh do chliaint sioncrónú clog a choinneáil i gcás nach mbeidh an tIdirlíon ar fáil.
3. Cruinneas Níos Fearr - Soláthraíonn prótacal NTP cruinneas i bhfad níos fearr nuair a bhíonn an latency don fhreastalaí ama chomh híseal agus is féidir. Trí ordlathas a fhoirmiú cinntítear go mbeidh na cloig ar gach meaisín áitiúil ar an líonra an-dlúth le chéile.

Freastalaithe in aghaidh srutha

Is é an chéad chéim chun pfSense a chumrú mar fhreastalaí ama ná freastalaí in aghaidh srutha amháin nó níos mó a chur leis an leathanach ginearálta cumraíochta socraithe.

Trí fhreastalaithe ama poiblí a úsáid, is féidir leat am cruinn a dháileadh ar na córais ar do líonra áitiúil. Seachas sin ní bheifeá ag dáileadh ama míchruinne bunaithe ar an gclog crua-earraí sa bhfreastalaí pfSense.

Is é an rogha eile ná clog stratum 1 an-chruinn a cheannach a shioncronaíonn le ham UTC ag úsáid GPS nó CDMA.

Ag Cur Seoltaí an Fhreastalaí

Chun na freastalaithe NTP a chumrú, logáil isteach sa chomhéadan gréasáin agus rochtain a fháil ar an leathanach ginearálta socraithe atá le fáil faoi roghchlár an chórais.

Cuir isteach ainmneacha DNS an fhreastalaí nó seoltaí IP na bhfreastalaithe NTP i réimse an fhreastalaí ama agus déan freastalaithe iolracha ar leithligh le spás.

Ionas go n-oibreoidh NTP i gceart, ba cheart duit trí fhreastalaí éagsúla ar a laghad a chur leis. Cuireann úsáid níos lú ná trí fhreastalaí cosc ​​ar NTPD falseticker a bhrath i gceart, ar foinse ama neamh-iontaofa é go bunúsach.

Tá ceithre sheoladh freastalaí éagsúla sa chomhthiomsú díoltóra pfSense agus molaim gach ceann acu a chur leis.

Féadfaidh tú aon fhreastalaithe ama poiblíochta eile atá ar fáil a úsáid chomh fada agus a bhfuil cead agat ón úinéir. I bhformhór na gcásanna is iad na freastalaithe linn snámha an rogha is fearr.

Socruithe Breise

Is féidir na socruithe thíos a chumrú ar an leathanach socruithe ginearálta.

Freastalaithe DNS

Cé go bhfuil tú ar an leathanach ginearálta socraithe, déan cinnte go bhfuil freastalaí DNS amháin ar a laghad curtha agat, gan DNS ní bheidh OpenNTP in ann seoltaí na bhfreastalaithe linn snámha a réiteach.

Úsáidim freastalaithe OpenDNS toisc go bhfuil siad níos tapa agus níos iontaofa ná freastalaithe ainm Roadrunner. Is féidir leat Google Public DNS a úsáid, nó na freastalaithe DNS a sholáthraíonn do ISP.

Crios Ama

Is maith an smaoineamh é dul ar aghaidh agus an crios ama ceart a roghnú ón mbosca anuas ar an leathanach socruithe céanna. Mura socraítear an crios ama i gceart, ní bheidh na stampaí ama logála cruinn a fhágann go mbeidh sé níos deacra na logaí a léamh tríd.

An tSeirbhís OpenNTPD a Chumasú

Sula dtosóidh pfSense ag freastal ar am a sheirbheáil ar chliaint ar an líonra caithfear OpenNTPD a chumasú. Chun an tseirbhís a chasadh air cliceáil ar OpenNTPD i roghchlár seirbhísí an chomhéadain gréasáin.

Cliceáil an chéad bhosca seiceála ar an leathanach chun an tseirbhís a chumasú.

Ansin, beidh ort an comhéadan ar cheart do OpenNTPD éisteacht a roghnú a bheidh mar chomhéadan LAN de ghnáth.

Ceanglóidh roghnú an chomhéadain WAN an tseirbhís chuig an seoladh IP lasmuigh a ligfidh do chliaint phoiblí ceangal leis an gcóras áitiúil le haghaidh iarratas NTP.

Tar éis cliceáil a shábháil, cuirfear na socruithe i bhfeidhm agus cuirfear tús leis an deamhan NTP go huathoibríoch.

Socruithe DHCP a chumrú

Má fheidhmíonn pfSense mar fhreastalaí DHCP don líonra áitiúil, ansin is smaoineamh maith é dul ar aghaidh agus seoladh an fhreastalaí NTP a iontráil i gcumraíocht an fhreastalaí DHCP.

Tabharfaidh sé seo seoladh an fhreastalaí NTP (rogha 42 DHCP) do chliaint DHCP nuair a iarrann siad seoladh IP.

Ní thacóidh gach cliant leis an rogha seo áfach agus ní dhéanfaidh siad neamhaird air, tá Windows sa chatagóir seo agus beidh orthu an seoladh a chumrú de láimh nó trí bheartas grúpa.

Céimeanna Cumraíochta

• Faigh rochtain ar an leathanach socruithe trí chliceáil ar 'Freastalaí DHCP' sa roghchlár seirbhísí.
• Cliceáil ar an gcnaipe freastalaithe NTP.
• Iontráil LAN IP an fhreastalaí pfSense agus cliceáil sábháil. (Ná cuir isteach seoltaí an fhreastalaí ama poiblí anseo.)

An tSeirbhís Ama Windows a Chumrú

Is é an bealach is éasca chun ríomhairí Windows a chumrú chun sioncronú le freastalaí NTP ná an tSeirbhís Ama Windows a úsáid.

1. Cliceáil ar an gclog i tráidire an chórais agus roghnaigh 'socruithe dáta agus ama athraithe'.
2. Cliceáil ar an táb ama Idirlín, ansin cliceáil ar an gcnaipe socruithe athraithe.
3. Déan cinnte go ndéantar an bosca a sheiceáil a deir 'sioncrónaigh le freastalaí ama Idirlín'.
4. Iontráil seoladh IP LAN nó ainm DNS inmheánach an chórais pfSense i mbosca an fhreastalaí.
5. Cliceáil 'Nuashonraigh anois' chun a thástáil an bhfuil sé ag obair i gceart.

Uaimheanna

Ní sholáthraíonn seirbhís ama Windows leibhéal ard cruinnis, agus aithníonn Microsoft an fhíric seo.

Dearadh an tseirbhís chun a chinntiú go bhfanfaidh clog an chórais laistigh de 1-2 soicind ón bhfreastalaí tagartha.

Ar mhaithe le ham níos cruinne a choinneáil le cruinneas milleasoicind, moltar cliant tríú páirtí a shuiteáil.

Cliant Meinberg NTP do Windows

Forbraíonn Meinberg cliant NTP foinse oscailte do Windows atá i bhfad níos cruinne ná an tseirbhís ama Windows. Chomh maith leis an gcliant, soláthraíonn siad clár monatóireachta ar a dtugtar Monatóir Freastalaí Ama NTP.

Féadann an feidhmchlár monatóireachta staitisticí mionsonraithe a sholáthar a thaispeánann fritháireamh an chloig áitiúil, agus minicíocht i PPM.

Tá treoir iontach ag Satsignal.eu a shiúlann tríd an bpróiseas chun cliant Meinberg NTP a shuiteáil agus a chumrú.

Cliaint Linux a chumrú

Cuimsíonn an chuid is mó de dháileachtaí Linux an deamhan NTP de réir réamhshocraithe. Sular féidir an cliant a thosú, beidh ort an comhad ntp.conf atá suite de ghnáth i / srl a chur in eagar.

Ós rud é go n-athraíonn na céimeanna chun an cliant a chumrú agus a ghníomhachtú ó dháileadh amháin go ceann eile, molaim dul i gcomhairle leis an doiciméadacht do leagan sonrach de Linux chun treoracha a fháil maidir leis an gcliant a chumrú.

Tacaíocht NTP ar Ghléasanna Eile

D’fhéadfá a bheith ionadh go bhfuil go leor gairis eile ar do líonra a thacaíonn leis an bprótacal ama líonra mar mhodh chun a gclog a shioncronú.

• Fóin IP
• Lasca Bainistithe
• Ródairí
• Ballaí Dóiteáin
• Ceamaraí IP
• Líonraí Capable TV, seinnteoirí Blu-ray, agus Glacadóirí
• Cloig Ballaí NTP Digiteacha / Analógacha

Tá an t-alt seo cruinn agus fíor chomh fada agus is eol don údar. Is chun críocha faisnéise nó siamsaíochta amháin atá an t-ábhar agus ní ghlacann sé le comhairle phearsanta nó comhairle ghairmiúil i gcúrsaí gnó, airgeadais, dlí nó teicniúla.