Слайд 9.
Microsoft Windows
В семействе операционных систем Microsoft Windows программного обеспечения NTP реализовано в режиме системной службы
служба W32Time
модуль w32time.dll, выполняющийся в svchost.exe.
Слайд 10.
Linux
сервис Ntpd.
Ntpd использует два варианта хранения файлов конфигурации:
Первый вариант - с единым конфигурационным файлом для запуска демона в режиме сервера или клиента. В этом случае файл конфигурации обычно называется ntp.conf и размещается в директории /etc.
Второй вариант размещения файла конфигурации NTP: /etc/ntp/ntpd.conf для демона и /etc/ntp/ntp.conf для клиента.
Другой важный файл - drift file, который используется ntpd для коррекции аппаратных часов в случае отсутствия подключения к более точному серверу времени и располагается обычно в /var/db/ntp.drift.
Слайд 11.
Cisco
Доступны два механизма для обеспечения NTP:
Access list-based restriction (список доступа на основе схемы ограничения). Пример:
(config)# ntp
(config-ntp)# peer 10.1.1.1
(config-ntp)# peer 10.2.2.2
(config-ntp)# access-group peer peer-acl
(config-ntp)# access-group serve serve-acl
(config-ntp)# access-group serve-only serve-only-acl
(config-ntp)# access-group query-only query-only-acl
NTP Authentication(зашифрованные механизм аутентификации). Пример:
(config)# ntp
(config-ntp)# authenticate
(config-ntp)# authentication-key 2 md5 encrypted 06120A2D40031D1008124
(config-ntp)# trusted-key 2
Слайд 12.
Симметричное функционирование.
Примечание: В этом варианте удаленный сервер времени функционирует одновременно, и собственно, как сервер, и как клиент.
Функционирование в режимах ―клиент/сервер.
Примечание: В данном режиме постоянный клиент передает пользовательские NTP-сообщения (режим №3) на сервер времени, который отвечает на них путём передачи своих NTP-сообщений (режим №4). Серверы времени синхронизируют одного или нескольких клиентов, но сами от них не синхронизируются. Сервер может быть также ―ретранслятором эталонного времени, если он получает сигналы времени непосредственно от источника эталонного времени/частоты. В данном варианте клиенты синхронизируются от серверов времени;
Широковещательное функционирование.
Примечание: В данном режиме широковещательный сервер времени, используя постоянное виртуальное соединение, периодически передает свои широковещательные NTP-сообщения (режим №5), которые могут принимать несколько клиентов. После приёма широковещательного NTP-сообщения сервера времени по несогласованному виртуальному соединению клиент формируется временное широковещательное виртуальное соединение (режим №6), которое функционирует до окончания тайм-аута или возникновения ошибки, или сбоя. Такой режим необходим для начального “импульса”, когда клиент, функционирующий в режиме “клиент”, обменивается несколькими NTP-сообщениями с сервером времени для того, чтобы точно измерить задержку распространения сигнала, или чтобы активизировать протокол безопасности “Autokey”, после выполнения которого клиент возвращается в широковещательный режим клиента. Широковещательный сервер синхронизирует клиентов и другие серверы времени.