Ntp - Historique des versions

217.174.199.129 : /* Configuration Server */

2013-07-03T12:08:58Z

Configuration Server

← Version précédente		Version du 3 juillet 2013 à 12:08
Ligne 39 :		Ligne 39 :
	# fichier contenant la de'viation moyenne		# fichier contenant la de'viation moyenne
	driftfile /var/db/ntp.drift		driftfile /var/db/ntp.drift

	# liste des serveurs NTP		# liste des serveurs NTP
	server ntp1.fr.pool.ntp.org version 4 prefer		server ntp1.fr.pool.ntp.org version 4 prefer
	server ntp2.fr.pool.ntp.org version 4		server ntp2.fr.pool.ntp.org version 4

	# pour les postes clients : refuser les connexions		# pour les postes clients : refuser les connexions
	restrict default ignore		restrict default ignore

217.174.199.129 : /* Configuration Server */

2013-07-03T12:04:12Z

Configuration Server

← Version précédente		Version du 3 juillet 2013 à 12:04
Ligne 30 :		Ligne 30 :

	=== Configuration Server ===		=== Configuration Server ===
			La difference entre un ntp client et un ntp serveur est que le serveur va autoriser une liste plus importante d'ip a discuter avec lui, mais seul les serveurs principaux seront
			autorise a modifier son horloge. Cela evite ainsi qu'une attaque reussi sur les serveurs ntp genere un decalage dans le temps des serveurs

	Fichier /etc/ntp.conf		Fichier /etc/ntp.conf
Ligne 51 :		Ligne 53 :
	restrict 92.43.248.0 mask 255.255.248.0 nomodify		restrict 92.43.248.0 mask 255.255.248.0 nomodify
	</pre>		</pre>

	~~La difference entre un ntp client et un ntp serveur est que le serveur va autoriser une liste plus importante d'ip a discuter avec lui, mais seul les serveurs principaux seront~~
	~~autorise a modifier son horloge. Cela evite ainsi qu'une attaque reussi sur les serveurs ntp genere un decalage dans le temps des serveurs~~

	[[Catégorie:Software]]		[[Catégorie:Software]]

217.174.199.129 : /* Configuration client */

2013-07-03T12:03:56Z

Configuration client

← Version précédente		Version du 3 juillet 2013 à 12:03
Ligne 1 :		Ligne 1 :
	=== Configuration client ===		=== Configuration client ===

			Les lignes importantes sont les lignes 'server' qui definissent la liste des serveurs sur lequel le service ntpd va essayer de se synchroniser et les lignes restrict qui indique au
			service ntpd les ips ou reseaux avec lesquels le service peut converser. Attention a cette derniere phrase, il s'agit bien de specifier qui a le droit de discuter avec le serveur et
			non qui a le droit de se synchroniser sur ce serveur. Il est donc indispensable de specifier les ips qui ont ete place dans les listes 'server' Enfin, truc a connaitre, sauf
			specifier autrement, le service ntp etant en udp, il repond avec l'ip primaire du serveur. Si une requete est donc envoye sur un alias, la reponse etant envoye avec l'ip primaire, le
			paquet est donc drope. Attention aussi, sur les anciennes version du service, il n'etait pas possible de mettre des hosts dans la partie restrict, mais uniquement des ips. Il faut
			donc en premier lieu tester si cela fonctionne avec des noms d'hotes et si ca n'est pas le cas (message d'erreur dans ntpd.log), alors mettre les ips.

	<pre>		<pre>
Ligne 21 :		Ligne 28 :
	ntp2.agarik.com		ntp2.agarik.com
	</pre>		</pre>

	~~Les lignes importantes sont les lignes 'server' qui definissent la liste des serveurs sur lequel le service ntpd va essayer de se synchroniser et les lignes restrict qui indique au~~
	~~service ntpd les ips ou reseaux avec lesquels le service peut converser. Attention a cette derniere phrase, il s'agit bien de specifier qui a le droit de discuter avec le serveur et~~
	~~non qui a le droit de se synchroniser sur ce serveur. Il est donc indispensable de specifier les ips qui ont ete place dans les listes 'server' Enfin, truc a connaitre, sauf~~
	~~specifier autrement, le service ntp etant en udp, il repond avec l'ip primaire du serveur. Si une requete est donc envoye sur un alias, la reponse etant envoye avec l'ip primaire, le~~
	~~paquet est donc drope. Attention aussi, sur les anciennes version du service, il n'etait pas possible de mettre des hosts dans la partie restrict, mais uniquement des ips. Il faut~~
	~~donc en premier lieu tester si cela fonctionne avec des noms d'hotes et si ca n'est pas le cas (message d'erreur dans ntpd.log), alors mettre les ips.~~

	=== Configuration Server ===		=== Configuration Server ===

217.174.199.129 le 9 août 2012 à 14:42

2012-08-09T14:42:45Z

← Version précédente		Version du 9 août 2012 à 14:42
Ligne 1 :		Ligne 1 :
	=== Configuration client ===		=== Configuration client ===

	~~Fichier /etc/ntp.conf~~		<pre>
	~~{{{~~
	# ntpd utilisera syslog() si la directive logfile n'est pas renseigne'e		# ntpd utilisera syslog() si la directive logfile n'est pas renseigne'e
	logfile /var/log/ntpd		logfile /var/log/ntpd
Ligne 15 :		Ligne 14 :
	restrict ntp1.agarik.com # Les serveurs NTP sur lesquels ont se synchronisent DOIVENT etre aussi des clients		restrict ntp1.agarik.com # Les serveurs NTP sur lesquels ont se synchronisent DOIVENT etre aussi des clients
	restrict ntp2.agarik.com # Sans cela, la synchronisation ne pourra pas se faire		restrict ntp2.agarik.com # Sans cela, la synchronisation ne pourra pas se faire
	~~}}}~~		</pre>

	Fichier /etc/ntp/step-tickers		Fichier /etc/ntp/step-tickers
	~~{{{~~		<pre>
	ntp1.agarik.com		ntp1.agarik.com
	ntp2.agarik.com		ntp2.agarik.com
	~~}}}~~		</pre>

	Les lignes importantes sont les lignes 'server' qui definissent la liste des serveurs sur lequel le service ntpd va essayer de se synchroniser et les lignes restrict qui indique au		Les lignes importantes sont les lignes 'server' qui definissent la liste des serveurs sur lequel le service ntpd va essayer de se synchroniser et les lignes restrict qui indique au
Ligne 33 :		Ligne 32 :

	Fichier /etc/ntp.conf		Fichier /etc/ntp.conf
	~~{{{~~		<pre>
	# ntpd utilisera syslog() si la directive logfile n'est pas renseigne'e		# ntpd utilisera syslog() si la directive logfile n'est pas renseigne'e
	logfile /var/log/ntpd		logfile /var/log/ntpd
Ligne 51 :		Ligne 50 :
	restrict 217.174.192.0 mask 255.248.0.0 nomodify		restrict 217.174.192.0 mask 255.248.0.0 nomodify
	restrict 92.43.248.0 mask 255.255.248.0 nomodify		restrict 92.43.248.0 mask 255.255.248.0 nomodify
	~~}}}~~		</pre>

	La difference entre un ntp client et un ntp serveur est que le serveur va autoriser une liste plus importante d'ip a discuter avec lui, mais seul les serveurs principaux seront		La difference entre un ntp client et un ntp serveur est que le serveur va autoriser une liste plus importante d'ip a discuter avec lui, mais seul les serveurs principaux seront

217.174.199.129 : Page créée avec « === Configuration client === Fichier /etc/ntp.conf {{{ # ntpd utilisera syslog() si la directive logfile n'est pas renseigne'e logfile /var/log/ntpd # fichier contenant l... »

2012-08-09T14:42:13Z

Page créée avec « === Configuration client === Fichier /etc/ntp.conf {{{ # ntpd utilisera syslog() si la directive logfile n'est pas renseigne'e logfile /var/log/ntpd # fichier contenant l... »

Nouvelle page

=== Configuration client ===

Fichier /etc/ntp.conf
{{{
# ntpd utilisera syslog() si la directive logfile n'est pas renseigne'e
logfile /var/log/ntpd
# fichier contenant la de'viation moyenne
driftfile /var/db/ntp.drift
# liste des serveurs NTP
server ntp1.agarik.com version 4 prefer
server ntp2.agarik.com version 4
# pour les postes clients : refuser les connexions
restrict default ignore
restrict 127.0.0.1
restrict ntp1.agarik.com # Les serveurs NTP sur lesquels ont se synchronisent DOIVENT etre aussi des clients
restrict ntp2.agarik.com # Sans cela, la synchronisation ne pourra pas se faire
}}}

Fichier /etc/ntp/step-tickers
{{{
ntp1.agarik.com
ntp2.agarik.com
}}}

Les lignes importantes sont les lignes 'server' qui definissent la liste des serveurs sur lequel le service ntpd va essayer de se synchroniser et les lignes restrict qui indique au
service ntpd les ips ou reseaux avec lesquels le service peut converser. Attention a cette derniere phrase, il s'agit bien de specifier qui a le droit de discuter avec le serveur et
non qui a le droit de se synchroniser sur ce serveur. Il est donc indispensable de specifier les ips qui ont ete place dans les listes 'server' Enfin, truc a connaitre, sauf
specifier autrement, le service ntp etant en udp, il repond avec l'ip primaire du serveur. Si une requete est donc envoye sur un alias, la reponse etant envoye avec l'ip primaire, le
paquet est donc drope. Attention aussi, sur les anciennes version du service, il n'etait pas possible de mettre des hosts dans la partie restrict, mais uniquement des ips. Il faut
donc en premier lieu tester si cela fonctionne avec des noms d'hotes et si ca n'est pas le cas (message d'erreur dans ntpd.log), alors mettre les ips.

=== Configuration Server ===

Fichier /etc/ntp.conf
{{{
# ntpd utilisera syslog() si la directive logfile n'est pas renseigne'e
logfile /var/log/ntpd
# fichier contenant la de'viation moyenne
driftfile /var/db/ntp.drift
# liste des serveurs NTP
server ntp1.fr.pool.ntp.org version 4 prefer
server ntp2.fr.pool.ntp.org version 4
# pour les postes clients : refuser les connexions
restrict default ignore
restrict 127.0.0.1
restrict ntp1.fr.pool.ntp.org
restrict ntp2.fr.pool.ntp.org
restrict 10.0.0.0 mask 255.0.0.0 nomodify
restrict 172.16.0.0 mask 255.240.0.0 nomodify
restrict 192.168.0.0 mask 255.255.0.0 nomodify
restrict 217.174.192.0 mask 255.248.0.0 nomodify
restrict 92.43.248.0 mask 255.255.248.0 nomodify
}}}

La difference entre un ntp client et un ntp serveur est que le serveur va autoriser une liste plus importante d'ip a discuter avec lui, mais seul les serveurs principaux seront
autorise a modifier son horloge. Cela evite ainsi qu'une attaque reussi sur les serveurs ntp genere un decalage dans le temps des serveurs

[[Catégorie:Software]]