Arkiver for kategorien "netværkssikkerhed"

Konfiguration af et netværk til brug af en NTP-server Del 1: Finde en tidskilde

Tirsdag, september 1st, 2009

At holde dit netværk synkroniseret med den korrekte tid er afgørende for moderne netværk. På grund af værdien af ​​tidsstempler i meddelelser globalt og på tværs af flere netværk er det afgørende, at hver maskine kører en kilde til UTC (Koordineret universeltid).

UTC blev udviklet for at gøre det muligt for hele det globale samfund at bruge samme tid, uanset hvor de er på kloden, da UTC ikke bruger tidszoner, så det tillader præcis kommunikation uanset placering.

Men at finde en kilde til UTC er ofte, hvor nogle netværksadministratorer falder ned, når de forsøger at synkronisere et netværk. Der er mange områder, som en kilde til UTC kan modtages fra, men meget få, der giver både præcis og sikker reference til tiden.

Internettet er fyldt med påståede kilder til UTC, men mange af dem tilbyder ikke hvor nær deres anerkendte nøjagtighed. Desuden kan udvej til internettet medføre sikkerhedsrisici.

Internet-tidskilder er eksterne til firewallen, og derfor skal et hul stå åben, hvilket kan udnyttes af ondsindede brugere. Desuden, NTP, protokollen, der bruges til at distribuere og modtage tidskilder, kan ikke påbegynde sin godkendelsessikkerhedsforanstaltning på tværs af internettet, så det er ikke muligt at sikre, at tiden kommer fra, hvor den skal.

Eksterne kilder til UTC-tid er langt mere sikre. Der er to metoder, der bruges af de fleste administratorer. Langbølgesignaler som udsendt af nationale fysiklaboratorier og GPS-signalet, som er tilgængeligt overalt på kloden.

De eksterne kilder til UTC sikrer din NTP netværk modtager ikke kun en præcis kilde til UTC, men også en sikker en.

Brug af NTP-netværk

Mandag, August 3rd, 2009

Network Time Protocol er langt den mest anvendte applikation til synkronisering af computer tid på tværs af lokale netværk og bredere områder netværk (LAN og WAN). Principperne bag NTP er ret enkle. Det kontrollerer tiden på et systemur og sammenligner det med en autoritativ, enkelt kilde til tid, der gør korrektioner til enhederne for at sikre, at de alle er synkroniseret til tidskilden.

At vælge den tidskilde, der skal bruges, er måske den grundlæggende vigtigste ting i oprettelse af et NTP-netværk. De fleste netværksadministratorer vælger ganske rigtigt at bruge en kilde til UTC-tid (Koordineret Universal Time). Dette er en global tidsplan og betyder, at et computernetværk, der er synkroniseret til UTC, ikke kun bruger samme tidsskala som alle andre UTC-synkroniserede netværk, men det er heller ikke nødvendigt at bekymre sig om forskellige tidszoner rundt om i verden.

NTP bruger forskellige lag, kendt som lag, til at bestemme nærhed og derfor nøjagtighed til en tidskilde. Da UTC styres af atomur, kaldes ethvert atomur, der giver et tidssignal, stratum 0, og enhver enhed, der modtager tiden direkte fra et atomur, er lag 1. Stratum 2-enheder er enheder, der modtager tiden fra lag 1 og så videre. NTP understøtter over 16 forskellige stratumniveauer, selvom nøjagtighed og pålideligt fald med hvert lagslag længere væk får du.

Man-netværksadministratorer vælger at bruge en internetkilde til UTC-tid. Bortset fra sikkerhedsrisikoen ved at bruge en tidskilde fra internettet og tillade det adgang via din firewall. Internet-tidsservere er også stratum 2-enheder, fordi de normalt er servere, der modtager tiden fra enkeltstreng 1-enhed.

En dedikeret NTP-tidsserver på den anden side er stratum 1 enheder i sig selv. De modtager tiden direkte fra atomur, enten via GPS eller langbølge radiotransmissioner. Dette gør dem langt mere sikre end internetudbydere, da tidskilden er ekstern til netværket (og firewall), men også det gør dem mere præcise.

Med en stratum 1 tidsserver kan et netværk synkroniseres til inden for få millisekunder af UTC uden risiko for at kompromittere din sikkerhed.

Perfekt tidssynkronisering til Windows

Onsdag juli 29th, 2009

De fleste Windows-operativsystemer har en integreret tidssynkroniseringstjeneste, der er installeret som standard, der kan synkronisere maskinen eller et netværk. Af sikkerhedsmæssige grunde anbefales det blandt andet af Microsoft, at der bruges en ekstern tidskilde.

NTP tid servere
Modtag UTC-signalet sikkert og præcist fra GPS-nettet eller WWVB radio transmissioner (eller europæiske alternativer). NTP-tidsservere kan synkronisere en enkelt Windows-maskine eller et helt netværk inden for fraktioner af et sekund af det korrekte UTC tid (koordineret universeltid).

En NTP-tidsserver giver præcis timinginformation 24 timer om dagen, 365 dage-et-år overalt på hele kloden. En dedikeret NTP-tidsserver er den eneste sikre, sikre og pålidelige metode til at synkronisere et computernetværk til UTC (Coordinated Universal Time). Eksterne til firewall, en NTP tidsserver forlader ikke et computersystem sårbart over for ondsindede angreb i modsætning til internet timing kilder via TCP-IP-porten.

En NTP-tidsserver er ikke kun sikker, den modtager et UTC-tidssignal direkte fra atomur i modsætning til internet-timing kilder, som egentlig er tidsservere selv. NTP-servere og andre tidssynkroniseringsværktøjer kan synkronisere hele netværk, enkelt pc'er, routere og en lang række andre enheder. Ved hjælp af enten GPS eller det nordamerikanske WWVB-signal vil en dedikeret NTP-tidsserver sørge for, at alle dine enheder kører indenfor en brøkdel af UTC-tid.

En NTP-tidsserver vil:

• Forøg netværkssikkerheden
• Undgå datatab
• Aktiver logning og sporing af fejl eller sikkerhedsbrud
• Reducer forvirring i delte filer
• Forhindre fejl i faktureringssystemer og tidsfølsomme transaktioner
• Kan bruges til at tilvejebringe ubestridelige beviser i juridiske og økonomiske tvister

Computer Network Timing Solutions

Mandag, juli 27th, 2009

Computer netværk og internettet har dramatisk ændret den måde, vi lever vores liv på. Computere er nu i konstant kommunikation med hinanden og muliggør transaktioner som online shopping, pladsreservationer og endda email.

Men alt dette er kun muligt takket være nøjagtig netværks timing og især anvendelsen af ​​Network Time Protocol (NTP), der bruges til at sikre, at alle maskiner på et netværk kører samme tid.

Timing synkronisering er afgørende for computernetværk. Computere bruger tid i form af tidsstempler som den eneste markør for at adskille to begivenheder, uden at synkroniseringscomputere har svært ved at fastlægge arrangementernes arrangementer eller faktisk hvis en begivenhed er sket eller ej.

Manglende synkronisering af et netværk kan have utrolige effekter. Emails kan ankomme, inden de sendes (ifølge computerens ur), data kan gå tabt eller undlade at gemme og værst af alt, hele netværket kan være sårbart over for ondsindede brugere og endda svindlere.

Synkronisering med NTP er relativt lige fremad, da de fleste operativsystemer har en version af tidsprotokollen allerede installeret; Men det er mere udfordrende at vælge en timingreference til at synkronisere.

UTC (Koordineret Universal Time) er en global tidsplan styret af atomur og bruges af næsten alle computernetværk over hele kloden. Ved at synkronisere til UTC er et computernetværk i det væsentlige synkroniseret netværkstiden med nogensinde andet computernetværk i verden, der bruger UTC.

Internettet har masser af kilder til UTC til rådighed, men sikkerhedsproblemer med firewallen betyder, at den eneste sikre metode til modtagelse af UTC er eksternt. Dedikerede NTP-tidsservere kan gøre dette ved hjælp af enten langbølge radio eller GPS satellit transmissioner.

Brug af en NTP-server i dit netværk

Mandag, juli 20th, 2009

Netværkstidsprotokollen server bruges i computernetværk over hele verden. Det holder et helt netværk system og enheder synkroniseret til samme tid, normalt en kilde til UTC (Koordineret Universal Time).

Men er en NTP-tidsserver er et nødvendigt krav og kan dit computernetværk overleve uden en? Det korte svar er måske ja, et computernetværk kan overleve uden en NTP-server men konsekvenserne kan være dramatiske.

Computere er beregnet til at gøre vores liv lettere, men enhver netværksadministrator vil fortælle dem, at de kan forårsage en forfærdelig mængde vanskeligheder, når de uundgåeligt går galt og uden tilstrækkelig tidssynkronisering, identificere en fejl og sætte det rigtige, kan være næsten umuligt.

Computere bruger tiden i form af en tidsstempel som den eneste reference, de skal skelne mellem to begivenheder. Mens computere og netværk stadig fungerer uden tilstrækkelig synkronisering, er de ekstremt sårbare. Ikke alene er lokalisering og korrigering af fejl yderst vanskelige, hvis maskiner ikke synkroniseres, vil netværket være sårbart for ondsindede brugere og viral software, der kan udnytte det.

Desuden mangler det synkroniseres til UTC kan forårsage problemer, hvis netværket skal kommunikere med andre netværk, der er synkroniseret. Eventuelle tidsfølsomme transaktioner kan mislykkes, og systemet kan være åbent for potentielle svig eller andre juridiske konsekvenser, da det kan være umuligt at bevise tidspunktet for en transaktion.

NTP-servere er nemme at installere og modtage UTC-tidssignalet fra enten lange bølge-transmissioner eller GPS-satellitnetværket, som de derefter distribuerer blandt netværkets maskiner. Som en Dedikeret NTP-tidsserver opererer eksternt til netværks firewall gør det uden at gå på kompromis med sikkerheden.

Skal mit computernetværk synkroniseres til et atomur?

Torsdag, juli 9th, 2009

tidssynkronisering med netværkstidsprotokolservere (NTP-servere) er nu en fælles overvejelse for netværksadministratorer, selv om det at være nødvendigt at holde nøjagtige tid som forklaret af et atomur på et computernetværk, ofte betragtes som unødvendigt af nogle administratorer

Så hvad er fordelene ved synkronisering til et atomur og er det nødvendigt for dit computernetværk? Fordelene ved at have nøjagtig tidssynkronisering er mange, men det er ulemperne ved ikke at have det, der er vigtigst.

UTC-tid (Koordineret Universal Time) er en global tidsplan, der holdes nøjagtig ved en konstellation af atomur fra hele verden. Det er UTC tid det NTP tidsservere synkroniseres normalt også. Ikke kun at det giver en meget præcis reference til at computernetværk synkroniseres også, men det bruges også af millioner af sådanne netværk over hele kloden og derfor synkroniseres til UTC svarer til synkronisering af et computernetværk til alle andre netværk på kloden.

Af sikkerhedsmæssige grunde er det afgørende, at alle computernetværk er synkroniseret til en stabil tidskilde. Dette behøver ikke at være UTC nogen enkeltkilde vil gøre, medmindre netværket foretager tidsfølsomme transaktioner med andre netværk, da UTC bliver afgørende, ellers kan der opstå fejl, og disse kan variere fra e-mails, der ankommer, før de blev sendt til tab af data. Men som UTC styres af atomur, gør det det til en meget præcis og auditerbar kilde til tid.

Nogle netværksadministratorer tager genvejen til at bruge en internet-tidsserver som kilde til UTC-tid, idet man mangler behovet for en dedikeret NTP-enhed. Der er dog sikkerhedsrisici ved at gøre sådan en ting. For det første er den indbyggede sikkerhedsmekanisme, der anvendes af NTP, kaldet godkendelse, som bekræfter en tidskilde, hvor og hvem den hævder at være, ikke tilgængelig på tværs af internettet. For det andet er internet-tidsservere uden for firewallen, hvilket betyder, at en UDP-port skal stå åben for at tillade tidssignaltrafik. Dette kan manipuleres af ondsindede brugere eller virale programmer.

A Dedikeret NTP-tidsserver er eksternt til netværket og modtager UTC-atomuret fra enten GPS-satellitsystemet (globalt positionssystem) eller specialradio transmissions udsendt af nationale fysiklaboratorier.

Synkronisering af klokkeslæt på din computer

Søndag, juni 28th, 2009

At holde præcis tid er afgørende for mange applikationer og dedikerede NTP-tidsservere gøre jobbet let for netværksadministratorer. Disse enheder modtager et eksternt tidssignal, ofte fra GPS eller undertiden fra udsendelsessignaler udgivet af organisationer som f.eks NIST, NPL og PTB (nationale fysiklaboratorier fra USA, Storbritannien og Tyskland).

Synkronisering med en NTP-tidsserver gøres lettere takket være NTP (network time protocol) denne software protokol distribuerer tidskilden ved konstant at kontrollere tiden på alle enheder og justere enhver drift for at matche det tidssignal, der modtages.

Tidssynkronisering er ikke kun bekymring for store netværk. Selv enkeltmaskiner og routere burde synkroniseres, fordi det i det mindste vil hjælpe med at holde et system sikkert og gøre fejldetektion meget lettere.

Heldigvis indeholder de fleste versioner af Windows en form for NTP. Ofte er det en forenklet version, men det er nok at lade en pc synkroniseres med den globale tidsskala UTC (Koordineret Universal Time). På de fleste Windows-maskiner er det relativt nemt at gøre og kan opnås ved at dobbeltklikke på urikonet i proceslinjen og derefter vælge en tidsudbyder på fanen Internet tid.

Disse tidskilder er internetbaserede, hvilket betyder, at de er eksterne til firewallen, så en UDP-port skal stå åben for at lade tidssignalet komme ind. Dette kan medføre visse sikkerhedsproblemer, så de, der ønsker perfekt synkronisering uden sikkerhedsproblemer, er den bedste løsning at investere i en dedikeret tidsserver. Disse behøver ikke være dyre, og som de modtager en atomur tid signal eksternt, så er der ikke noget brud i brandvejen, der giver dit netværk sikkerhed.

Farer ved fri tid

Fredag ​​juni 26th, 2009

Vi søger alle freebies, især i det nuværende finansielle klima, og internettet er ikke kort over dem. Gratis software, gratis film, gratis musik, næsten alt i disse dage har en gratis version. Selv kritiske applikationer til vores computere og netværk som anti-virus kan komme fri. Så det er forståeligt, at når netværksadministratorer vil synkronisere tiden på computernetværk, vender de til gratis kilder til UTC tid (UTC - Koordineret Universal Time) for at synkronisere deres netværk ved hjælp af operativsystemernes egne indbyggede NTP-server.

Men ligesom der ikke er noget som en gratis frokost, kommer frie tidskilder med en pris også. For at starte med alle tidsservere på internettet, der er tilgængelige for offentligheden at bruge, er stratum 2-servere. Dette betyder, at de er enheder, der modtager tiden fra en anden enhed (en stratum 1 tidsserver) der får det fra et atomur. Mens denne brugte håndkilde ikke må miste for meget tid i forhold til originalen, vil der for høj nøjagtighed være en mærkbar drift.

Endvidere er internetkilder baseret på netværkets firewall. For adgang til tidsserveren skal en UDP-port være åben. Dette vil betyde, at netværksbrandwallen vil have et hul i det, der kunne manipuleres ya ondsindet bruger eller aggressiv malware.

En anden overvejelse er den indbyggede sikkerhed, at tidsoverførselsprotokollen NTP (Network Time Protocol) bruger til at vurdere det tidssignal, det modtager, er ægte. Dette kaldes autentificering, men er ikke tilgængelig på tværs af internettet. Betydning af tidskilden er muligvis ikke, hvad det hævder at være, og med et hul i firewallen kan det resultere i et ondsindet angreb.

Internet tidskilder kan også være upålidelige. Mange er for langt fra kunderne for at give nogen reel nøjagtighed nogle tidskilder, der er tilgængelige på internettet, er vildt ude (nogle gange ikke kun minutter). Der er dog mere velrenommerede stratum 2-servere tilgængelige, og NTP-puljen har detaljer om dem.

For rigtig nøjagtighed med ingen af ​​sikkerhedstruslerne er den bedste løsning at bruge en ekstern tidskilde. Den bedste metode til at gøre dette er at udnytte a dedikeret NTP-server. Disse enheder arbejder udenfor firewallen og modtager tiden enten direkte fra GPS-satellitter eller via udsendelser fra nationale fysiklaboratorier som f.eks. NIST or NPL.

Hvem bruger atomklokker?

Tirsdag Juni 16th, 2009

Fra satellitnavigation til NTP tidsserveratomklokker anvendes over hele verden.

Vi er alle vant til vores ure og kører et øjeblik eller to hurtigt eller langsomt. Det ulige minut påvirker dog ikke vores liv for meget, og vi kan komme forbi. For nogle teknologier og applikationer er der imidlertid brug for en langt større nøjagtighed. Atomiske ure er de mest præcise tidsholdende enheder på jorden. De blev opfundet over 50 år siden, da det blev opdaget, at oscillationer af bestemte atomer på bestemte energiniveauer aldrig ændrede og vibrerede ved en sådan højfrekvens (over 9 billioner gange hvert sekund for cæsium).

Moderne atomure
er så nøjagtige, at de ikke mister så meget som et sekund i 100 millioner år, men hvem på jorden ville have brug for en sådan nøjagtighed? Atomiske ure udgør grundlaget for mange moderne applikationer og teknologier og har også hjulpet i vores forståelse af det fysiske univers.

Atomiske ure danner grundlaget for GPS satellitnavigationssystemet, som vi bruger i vores biler. Signalerne fra atomurene ombord på satellitterne er, hvad der bruges til at triangulere præcis positionering. Det kan kun ske på grund af tidssignalernes meget præcise karakter. Et sekunds unøjagtighed af a GPS-ur kunne se posere information ud af 100,000 km som lys kan rejse så langt i den tid.

Atomiske ure er også blevet anvendt som metode til testning af teorier af Einstein og andre. Ved at bruge atomur kan vi nøjagtigt måle tyngdekraften og den måde det påvirker tiden på. Moderne ure er så præcise, at forskere endog kan måle gravitationsforskellen (og derfor tid) ved hver efterfølgende tomme over jordens overflade. De kan også bruges til at måle langsomme bevægelige processer som kontinental drift eller de små ændringer i jordens rotation.

Andre applikationer, hvor nøjagtighed er afgørende, er også afhængig af atomur som flyvekontrol, hvor den præcise natur muliggør sikker overvågning af flytrafikken. Vejtrafiksystemer som trafiklys er i stigende grad bruger tidsservere koblet til atomur for at sikre perfekt synkronisering. Selv internettet er internettet afhængig af atomur, især når det bruges til tidsfølsomme transaktioner som bank, handel med aktier og aktier og endda online pladsbestilling. Uden nøjagtighed i tide ville det ikke være muligt at anvende programmer som dette, da der også kunne opstå fejl som f.eks. Dobbelt reserverede pladser, aktier solgt, før de blev købt.

Computer netværk synkronisere til atomur ved at bruge netværks tidsservere. Ofte bruger disse enheder protokol NTP og modtag atomuretiden fra enten GPS-systemet eller en radiotransmission. NTP-tidsservere overvåger og justerer alle ure på enheder på et computernetværk for at matche atomuretiden.

Har jeg virkelig brug for en NTP Time Server?

Søndag, juni 14th, 2009

NTP-tidsserveren er et meget misforstået stykke udstyr. De er ganske enkle enheder i den forstand, at de bruges til tidssynkronisering, der modtager en ekstern kilde til den tid, som derefter distribueres gennem et computernetværk ved hjælp af NTP (Network Time Protocol).

Men med en myriade af "gratis" tidsservere tilgængelige på internettet træffer mange netværksadministratorer beslutning om, at NTP-tidsservere ikke er nødvendige dele af udstyr, og at deres netværk kan klare sig uden det. Men der er et stort antal faldgruber i at stole på internettet som en tidsreference; Microsoft og USAs fysiklaboratorium NIST (National Institute of Standards and Time) stærkt anbefale eksterne NTP-tidsservere snarere end internetudbydere.

Her er hvad microsoft siger:
"Vi anbefaler stærkt, at du konfigurerer den autoritative tidsserver til at samle tiden fra en hardwarekilde. Når du konfigurerer autoritative tidsserver at synkronisere med en internetkilde, er der ingen autentificering. "

Autentificering er en sikkerhedsforanstaltning gennemført af NTP for at sikre, at det tidssignal, der sendes, kommer fra, hvor det hævdes at komme fra. Autentificering er med andre ord den første forsvarslinje til beskyttelse mod ondsindede brugere. Der er også andre sikkerhedsproblemer med at bruge internettet som en tidskilde, da enhver kommunikation med en internetkilde skal kræve, at TCP / IP-porten bliver åben i firewallen, kan dette også manipuleres af ondsindede brugere.

NIST erkender også betydningen af ​​NTP-tidsserver systemer til forebyggelse og afsløring af sikkerhedstrusler i deres vejledning til databehandling Log Management de foreslår:
"Organisationer bør bruge tidssynkroniseringsteknologier som Network Time Protocol (NTP) servere, når det er muligt for at holde logkilderne klare i overensstemmelse med hinanden."