Arkiver for kategorien "netværkssikkerhed"

Valg af tidskilde hvad skal man gøre og hvad man ikke skal gøre

Fredag ​​juni 12th, 2009

tidssynkronisering er afgørende for mange af de applikationer, vi gør på internettet i disse dage; internet banking, online reservation og endda online auktioner kræver alle netværkssynkronisering.

Manglende at sikre, at deres servere er tilstrækkeligt synkroniserede ville betyde, at mange af disse applikationer ville være umulige at opnå; sæde forbehold kunne sælges mere end en gang, lavere bud kunne vinde internet auktioner og det ville være muligt at trække dig livsopsparing fra banken to gange, hvis de ikke havde tilstrækkelig synkronisering (godt for dig ikke for banken).

Selv computernetværk, der på grund af det ikke er afhængige af tidsfølsomme transaktioner, skal også synkroniseres tilstrækkeligt, da det kan være næsten umuligt at spore fejl eller beskytte systemet mod ondsindede angreb, hvis tidsstemplerne er forskellige fra forskellige maskiner på netværket .

Mange organisationer vælger at bruge internet tidsservere som en kilde til UTC (Koordineret Universal Time) - den atomurstyrede globale tidsskala. Selv om der er mange sikkerhedsproblemer ved at gøre det, som at efterlade et hul i firewall'en for at kommunikere med tidsserveren og ikke have nogen godkendelse til tidssynkroniseringsprotokol NTP (Network Time Protocol).

Men ved at sige, at mange netværksadministratorer stadig vælger at bruge online-tidsservere som en UTC-kilde, uanset sikkerhedsmæssige konsekvenser, selvom der er andre problemer, som administratorer skal være opmærksomme på. På internettet er der to typer tidsserver - stratum 1 og stratum 2. Stratum 1-servere modtager et tidssignal direkte fra et atomur, mens stratum 2-servere modtager et tidssignal fra en stratum 1-server. De fleste internetstratum 1-servere er lukket - utilgængelige for de fleste administratorer, og der kan være en vis mangel på nøjagtighed ved brug af en stratum 2-server.

For den mest nøjagtige, sikre og præcise timing information eksterne NTP-tidsservere er den bedste mulighed, da disse er stratum 1-enheder, der kan synkronisere hundredvis af maskiner på et netværk til nøjagtig samme UTC-tid.

Rapporterede GPS-frygt bør ikke påvirke tidssynkronisering

Onsdag, maj 27th, 2009

Følgende seneste medierapporter På grund af manglende investering i USAs globale navigationssatellitsystem - GPS (Global Positioning System) og det potentielle svigt af navigationsmodtagere i de senere år, vil tidssynkroniseringsspecialister Galleon Systems gerne sikre alle deres kunder, at enhver fejl i GPS'en netværk vil ikke påvirke nuværende GPS NTP-tidsservere.

Nylige medierapporter efter en undersøgelse foretaget af den amerikanske regeringens ansvarskontor (GAO), der konkluderede dårlig forvaltning og manglende investering betød, at nogle af de nuværende 31 operationssatellitter måske falder til under 24 til tider i 2011 og 2012, hvilket ville hæmme dens nøjagtighed.

Imidlertid Storbritanniens Nationale Fysiske Laboratorium er overbeviste om, at eventuelle potentielle problemer med GPS-navigationsfaciliteterne ikke vil påvirke timingsoplysninger, der udnyttes af GPS NTP-servere.

En talsmand for Det Forenede Kongeriges Nationale Fysiske Laboratorium bekræftede, at timing oplysninger ikke bør påvirkes af eventuel fremtidig satellitfejl.

"Det antages at være en 20% risiko, at i 2011-2012 kan antallet af satellitter i GPS-konstellationen til tider falde under 24.

"Hvis det skulle ske, kunne der i nogle perioder være en lille reduktion i GPS-modtagerens positionsnøjagtighed, og de kan især tage længere tid at erhverve en løsning på nogle steder, når de først er tændt. Men selv da ville effekten være en forringelse af ydeevne, snarere end fuldstændig manglende drift.

"En GPS timing modtager er usandsynligt, at det vil blive påvirket betydeligt, da en gang det har fastslået sin position, når den er tændt, viser hver satellit det giver nyttige informationer om timing. En lille reduktion i antallet af satellitter i betragtning bør ikke nedbryde dets ydeevne meget. "

NTP Time Server Essential Network Protection

Onsdag, maj 20th, 2009

Der er et utal af hardware og software metoder til beskyttelse af computere. Anti-virus software, firewalls, spyware og routere for at nævne nogle få men måske de vigtigste værktøjer til at holde et netværk sikkert er ofte det mest oversete.

En af grundene til dette er, at netværks tidsserverne ofte kaldes NTP tidsserver (efter protokollen Network Time Protocol) primære opgave er tidssynkronisering og ikke sikkerhed.

Det NTP-serverprimære opgave er at hente et tidssignal fra en UTC-kilde (Koordineret Universal Time), hvorefter den distribuerer den blandt netværket, kontrollerer uret på hver systemenhed og sikrer, at den kører i synkronisering med UTC.

Her er hvor mange netværksadministratorer falder ned. De ved, at tidssynkronisering er afgørende for computerens sikkerhed. Uden det kan fejl ikke logges (eller endda ses) netværksangreb kan ikke modvirkes, data kan gå tabt, og hvis en ondsindet bruger kommer ind i systemet, er det næsten umuligt at opdage, hvad de var ude af uden alle maskiner på et netværk svarende til samme tid.

Imidlertid NTP-server er, hvor mange netværksadministratorer tror, ​​at de kan spare lidt penge. 'Hvorfor bekymre sig?' "De siger," når du kan logge på en Internet NTP-server gratis.'

Nå, som det gamle ordsprog siger, er der ikke noget som en gratis frokost, eller som det går til en gratis kilde til UTC-tid. Brug af internetudbydere kan være gratis, men det er her, hvor mange computernetværk forlader sig for misbrug.

At udnytte en internetkilde som f.eks. Microsofts, NIST eller en af ​​dem på NTP pool projekt kan være gratis, men de er også uden for en firewall, og det er her, hvor mange netværksadministratorer kommer ned.

Sådan synkroniseres din pc til et atomur

Mandag, maj 18th, 2009

Verdens teknologier har udviklet sig dramatisk i løbet af de sidste par årtier med innovationer, som kan lide internettet og satellitnavigering, som har ændret den måde, vi lever vores liv på.

Atomiske ure spille en nøglerolle i disse teknologier deres tidssignaler er det, der bruges af GPS-modtagere til at plotte placering og mange applikationer og transaktioner på tværs af internettet, hvis det ikke var for meget præcis synkronisering.

Faktisk er der udviklet en global tidsplan, der er baseret på den tid, som atomklockerne fortæller. UTC (Koordineret Universal Time) sikrer, at computernetværk over hele kloden kan synkroniseres til nøjagtig samme tid.

Synkronisering af computere og netværk til atomure er relativt lige frem, takket være delvist NTP (Network Time Protocol), en version deraf er inkluderet i de fleste operativsystemer og er også takket være antallet af offentlige NTP-servere der findes på internettet.

At synkronisere en Windows-pc til et atomur gøres ved at simpelthen dobbeltklikke uret på proceslinjen og derefter konfigurere fanen Internet Time til en relevant NTP-server. En liste over offentlige NTP servere kan findes på NTP pool internet side.

Når du konfigurerer netværk til UTC, er en offentlig NTP-server imidlertid ikke egnet, da der er sikkerhedsspørgsmål om valg af en tidskilde uden for firewallen. Offentlige servere er også kendt som stratum 2-servere, hvilket betyder at de modtager tiden fra en anden enhed, der får den fra et atomur. Denne indirekte metode betyder, at der ofte er et kompromis i nøjagtighed, og hvis internetforbindelsen går ned eller tidsserverens websted, vil netværket snart gå væk fra UTC.

En langt mere sikker og stabil metode er at investere i en dedikeret NTP tidsserver. Disse enheder modtager et tidssignal direkte fra et atomur, enten produceret af et nationalt fysiklaboratorium som NIST or NPL via langbølge-radio eller fra GPS-satellitter.

En enkelt dedikeret NTP-server vil give en stabil, pålidelig og meget præcis kilde til UTC og tillade netværk af hundredvis og endda tusindvis af enheder synkroniseret til NTP.

Tidsbegrebet

Mandag, maj 11th, 2009

Tiden er noget, vi alle er bekendt med, det styrer vores liv endda mere end penge, og vi er konstant 'i krig' med tiden, da vi kæmper for at udføre vores daglige opgaver, før det løber ud.

Men når vi begynder at undersøge tiden, opdager vi, at begrebet tid vi begynder at indse, at en uendelig lineær afstand mellem forskellige begivenheder, som vi kalder tid, er rent en menneskelig opfindelse.

Selvfølgelig eksisterer der tid, men det følger bestemt ikke de regler, som det menneskelige tidsbegreb gør. Det er ikke uendeligt eller konstant, og ændringer og warps afhænger af observatørernes hastighed og tyngdekraften. Faktisk var det Einsteins teorier om relativitet Det gav menneskelig art sit første glimt af, hvad tiden virkelig er, og hvordan det påvirker vores dagligdag.

Einstein beskrev en firedimensionel rumtid, hvor tid og rum er uløseligt vævet sammen. Denne rumtid bliver forvrænget og bøjet af gravitationsbremsningstid (eller vores opfattelse af det). Einstein også foreslog han, at lysets hastighed var den eneste konstant i universet og tiden ændrede afhængig af den relative hastighed til den.

Når det kommer til at holde øje med tiden, kan Einsteins teorier hæmme ethvert forsøg på kronologi. Hvis både tyngdekraften og den relative hastighed kan påvirke tiden, bliver det svært at måle tiden præcist.

For længe siden forladte vi ideen om at bruge de himmelske legemer og Jordens rotation som reference for vores tidshorisont, som det blev anerkendt i begyndelsen af ​​det tyvende århundrede, at Jordens rotation slet ikke var præcis eller pålidelig. I stedet har vi afhængig af atomer oscillationer for at holde styr på tiden. Atomiske ure måle atomiske flåter af bestemte atomer, og vores koncept af tid er baseret på disse flåter med hvert sekund at være lig med over 9 milliarder oscillation af cæsium atom.

Selvom vi nu baserer tid på atomoscillationer, teknologier som GPS Satellitter (Global Positioning System) skal stadig modvirke virkningerne af lavere tyngdekraften. Faktisk kan virkningerne af tiden overvåges så præcist takket være atomklokker, at de på forskellige højder over havets overflade løber med lidt forskellige hastigheder, som skal kompenseres.

Atomiske ure kan også bruges til at synkronisere et computernetværk, så de kører så præcist som muligt. Mest NTP tid servere operere ved at udnytte og distribuere tidssignalet udsendt af et atomur (enten via GPS eller langbølge) ved hjælp af protokollen NTP (Network Time Protocol).

Hvorfor behovet for NTP

Fredag, maj 8th, 2009

Network Time Protocol er en internetprotokol, der bruges til at synkronisere uret til en stabil og præcis tidsreference. NTP blev oprindeligt udviklet af professor David L. Mills ved University of Delaware i 1985 og er en Internet standardprotokol og bruges i de fleste netværk tidsserveredermed navnet NTP-server.

NTP blev udviklet til at løse problemet med flere computere, der arbejder sammen og har den forskellige tid. Mens tiden som regel bare går videre, hvis programmer kører på forskellige computere, bør tiden gå, selvom du skifter fra en computer til en anden. Men hvis et system er forud for det andet, vil skift mellem disse systemer give tid til at hoppe frem og tilbage.

Som følge heraf kan netværk løbe deres egen tid, men så snart du opretter forbindelse til internettet, bliver effekter synlige. Bare e-mail-meddelelser ankommer før de blev sendt, og er endda besvaret, før de blev sendt!

Selvom denne form for problem kan virke uskadelig, når det kommer til at modtage e-mail, kan det dog i nogle miljøer mangle synkronisering få katastrofale resultater. Derfor var flyvekontrol en af ​​de første applikationer for NTP.

NTP bruger en enkeltkilde og distribuerer den blandt alle enheder på et netværk gør det ved at bruge en algoritme, der beskriver, hvor meget der skal justeres til et systemur for at sikre synkronisering.

NTP arbejder på hierarkisk basis for at sikre, at der ikke er problemer med netværkstrafik og båndbredde. Det bruger normalt en enkelt kilde UTC (koordineret universeltid) og modtager tidsforespørgsler fra maskinerne på toppen af ​​hierarket, som så passerer tiden længere nede i kæden.

De fleste netværk, der bruger NTP, bruger en dedikeret NTP tidsserver at modtage deres UTC-tidssignal. Disse kan modtage tiden fra GPS-netværket eller radiotransmissionen udsendt af nationale fysiklaboratorier. Disse dedikerede NTP tid servere er ideelle, da de modtager tid direkte fra en atomurkilde, de er også sikre, da de ligger eksternt og derfor ikke kræver afbrydelser i netværksbranden.

NTP har været en astronomisk succes og bruges nu i næsten 99 procent af tidssynkroniseringsenheder, og en version af den er inkluderet i de fleste operativsystempakker.

NTP skylder meget af sin succes for udviklingen, og støtten fortsætter med at modtage næsten tre årtier efter starten, hvorfor t nu bruges over hele verden i NTP-servere.

Sikkerhed og synkronisering

Tirsdag, maj 5th, 2009

Sikkerhed er ofte den mest bekymrede over aspektet ved at køre et computernetværk. At holde uønskede brugere ude og samtidig tillade frihed for brugere at få adgang til netværksapplikationer er et fuldtidsjob. Alligevel mangler mange netværksadministratorer at være opmærksomme på et af de mest afgørende aspekter ved at holde et netværk sikkert - tidssynkronisering.

tidssynkronisering er ikke kun vigtigt, men det er afgørende for netværkssikkerhed, og alligevel er det svimlende, hvor mange netværksadministratorer det er, eller ignorerer deres systemer ordentligt synkroniseret.

Sikring af samme og korrekte tid (helst UTC - Koordineret Universal Time) er på hvert netværk maskine er afgørende, da enhver forsinkelse kan være en åben dør for hackere at glide i uopdaget, og hvad der er værre, hvis maskiner får hacket, kører ikke samtidig, det kan være næsten umuligt at opdage, reparere og få netværkskopiering og kørsel.

Men tidssynkronisering er en af ​​de enkleste opgaver at ansætte, især da de fleste operativsystemer har en version af tidsprotokollen NTP (Network Time Protocol).

At finde en nøjagtig tidsserver kan undertiden være problematisk, især hvis netværket er synkroniseret på tværs af internettet, da dette kan rejse andre sikkerhedsproblemer som f.eks. At have en åben port i firewallen og manglende mulig godkendelse af NTP for at sikre signalet er tillid.

En nemmere metode til tidssynkronisering, der er både nøjagtig og sikker, er imidlertid at bruge en dedikeret NTP tidsserver (også kendt som netværkstidsserver). en NTP-server vil tage et tidssignal direkte fra GPS eller fra de nationale tids- og frekvensradio transmissioner udgivet af organisationer som NIST or NPL.

Ved at bruge en dedikeret NTP-server Netværket bliver meget sikrere, og hvis det værste sker, og systemet bliver offer for ondsindede brugere, så har det et synkroniseret netværk, der sikrer, at det nemt kan løses.