Neden İnternet Zamanlama Kaynağını asla kullanmamalısınız? Beş Sebep
tarafından gönderildi Richard N Williams on Kasım 20th, 2008
Zaman senkronizasyonu şimdi ağ yönetiminin ayrılmaz bir parçasıdır. UTC zamanına (Eşgüdümlü Evrensel Saat) eşzamanlanmayan şebekeler izole hale gelir; Zamana duyarlı işlemleri işleme koyamıyor veya diğer ağlarla güvenli bir şekilde iletişim kuramıyor.
UTC zamanı tüm kürenin tek bir zaman çerçevesinde iletişim kurabilmesini sağlamak için geliştirildi ve atomik saatler.
UTC zamanına senkronize etmek için, birçok ağ yöneticisi basitçe bir İnternet zamanlama kaynağına bağlanır ve UTC zamanının güvenli bir kaynağı olduğunu varsayıyorlar. Bununla birlikte, bunun için tuzaklar vardır ve güvenlik gerektiren herhangi bir ağ İnternet'i zamanlama kaynağı olarak ASLA kullanmamalıdır:
1. Bir internet zamanlama kaynağı kullanmak için bir bağlantı noktasının güvenlik duvarında iletilmesi gerekir. Zamanlama bilgisinin geçmesine izin vermek için bu 'delik' de herkes tarafından kullanılabilir.
2. NTP (Ağ Zaman Protokolü), zamanlama kaynağının tam olarak kim olduğunu söylediğini doğrulama olarak adlandırılan dahili bir güvenlik önlemine sahiptir; bu, Internet üzerinden kullanılamaz.
3. İnternet zamanlama kaynakları tamamen hatalı. MIT (Massachusetts Teknoloji Enstitüsü) Nelson Minar tarafından yapılan bir anket, yarısından azının UTC zamanına kadar güvenilir olarak tanımlanabileceğini keşfetti (bazıları neredeyse dakikalarca hatta saatler sonra!).
4. Internet'e olan uzaklık, müşteriye olan mesafe gecikmeye neden olabileceği için son derece hassas bir İnternet zamanlama kaynağı bile işe yaramaz hale getirebilir.
5. Özel zaman sunucusu, doğruluğunu garanti etmek için güvenlik ve yasal koruma sağlayarak denetlenebilen GPS zamanlama sinyali telsizini kullanacaktır; İnternet zamanlama kaynakları olamaz.
Dedicated NTP zaman sunucuları Internet saati kaynaklarından daha fazla koruma ve güvenlik sunmakla kalmaz. Ayrıca, GPS ve zaman ve frekans radyo yayınları (MSF, DCF veya WWVB gibi) ile birkaç milisaniyelik UTC zamanında doğru olan karışık olmayan doğruluk sunuyorlar.
Bu mesaj tarafından yazılmıştır Richard N Williams
Richard N Williams teknik yazar ve NTP Server ve Time Senkronizasyon sektöründe uzmandır. Google + 'da Richard N Williams
