Network Time Protocol

Kısaca: Network Time Protocolün kısaltmasıdır. Türkçesi Ağ Zaman Protokolü'dür. NTP, değişken gecikmeye sahip paket anahtarlamalı ağlar üzerindeki bilgisayarların saatlerinin eş zamanlanmasının sağlanması için kullanılan bir protokoldür. Protokol, jitter buffer kullanımı sayesinde özellikle değişken gecikmenin etkilerine karşı dirençli olacak şekilde tasarımlanmıştır. ...devamı ☟

Network Time Protocolün kısaltmasıdır. Türkçesi Ağ Zaman Protokolü'dür. NTP, değişken gecikmeye sahip paket anahtarlamalı ağlar üzerindeki bilgisayarların saatlerinin eş zamanlanmasının sağlanması için kullanılan bir protokoldür. Protokol, jitter buffer kullanımı sayesinde özellikle değişken gecikmenin etkilerine karşı dirençli olacak şekilde tasarımlanmıştır. NTP, hala kullanılan en eski Internet protokollerinden biridir. (1985'den beri). İlk olarak gönüllü bir ekip ile bu konuda destek sağlamaya devam eden Delaware Üniversitesinden David L. Mills tarafından tasarımlanmıştır. NTP, 123 no'lu port üzerinden, Kullanıcı Datagram Protokolü (UDP)'nü kullanır. NTP ayarları hangi dağıtımın kullanıldığına bağlı olarak ya /etc/ntp.conf ya da /etc/xntp.conf dosyasından yapılır. Çoğu temel yapılandırmalı ntp.conf dosyasında iki sunucu ismi mevcuttur. Birisi, saat ayarının yapılması istenen sunucunun adı ve diğeri de sahte bir IP adresidir. Sahte IP adresi ağ problemleri olması durumunda veya NTP sunucusunun kapalı olması/çökmesi durumunda kullanılır. Sistemdeki NTP uygulaması, uzak NTP sunucusu ayağa kalkınca, sistem saatini tekrar ona göre ayarlayacaktır. Bu iki sunucudan birincisi asıl sunucu olarak işlem yapar, ikincisi ise yedek amaçlıdır. Ayrıca bu hedef dosyanın yeri de belirtilmelidir. NTP zamanla, sistem saatindeki hata oranını "öğrenecek" ve kendini buna göre ayarlayacaktır.

NTP konfigürasyon dosyaları

NTP konfigürasyon dosyası /ect/ntp.conf, xntpd “daemon” unun başlangıçta kullandığı şu bilgileri içerir: * Olası senkronizasyon sunucularının listesi * Hangi kriterlere göre senkronizasyon sunucunun seçileceği * Sunucunun ana makineye bağlanırken içerdiği kısıtlamalar * NTP paketlerinin ağda yayınlanıp yayınlanmayacağı * Broadcast (tüme gönderim) NTP paketlerinin dinlenip dinlenmeyeceği * Multicast (çoğa gönderim) NTP paketlerinin dinlenip dinlenmeyeceği * Driftfile dosyasının yeri * NTP bağlantılarının görüntülenip görüntülenmeyeceği * Ana makineye konfigürasyon yenileme izninin verilip verilmeyeceği İstemci modunda sunucu diğer sunuculara o anki zamanı almak için kontrol eder. Tüm sunucular kontrol edildikten sonra ana makine hangi sunucuya senkronize edileceğini seçer. Sunucuyu istemci modda yapılandırmak için NTP konfigürasyonunda kontrol edilecek sunucuların adının ve ip adresinin bulunduğu bir sunucu cümlesi olmalıdır.

NTP çalışma modları

Sistem xntpd “daemon” u ve aşağıdaki metodlar kullanılarak diğer sunucularla senkronize edilebilir: * İstemci modu * Broadcast ya da multicast istemci modu * Simetrik aktif mod İstemci modu: Bu modda sunucu diğer sunuculardan o anki zamanı almak için kontrol yapar. Tüm sunucular kontrol edildikten sonra yerel ana makine hangi sunucuyla senkronize edileceğini seçer. Sunucuyu istemci modda yapılandırmak için NTP konfigürasyonunda kontrol edilecek adının ve ip adresinin bulunduğu bir sunucu cümlesi olmalıdır. Broadcast ve multicast modları: Bu modda sunucu yoklama yapmaz, yerel ağdaki tüme gönderim ve çoğa gönderim NTP paketlerini dinler. Bir sunucuyu bu modlardan birinde yapılandırmak için NTP konfigürasyon dosyasının “broadcast yes” ya da “multicast yes” cümleciğini içermesi gerekir. Yerel zaman sunucuları tüme gönderim modu tüme gönderim konfigürasyon cümleciğiyle yapılandırılmalıdır, çoğa gönderim modu ise çoğa gönderim konfigürasyon cümlesiyle yapılandırılmalıdır. Bir sunucunun NTP istemcisi olarak yapılandırılması için istemci yöneticisi kullanılabilir.

NTP paylaşılan bilgisayarlarda kimlik doğrulama

NTP paylaşılan bilgisayarlardan gelen senkronizasyon isteklerinde kimlik doğrulama için şu ayarlar yapılır: 1. Öncelikle kimlik doğrulama isteklerinde kullanılmak için bir grup anahtar yaratılmalıdır. Kimlik doğrulama tanımlaması yapılandırmak istediğimiz her sunucu için /etc/inet/ntp.conf dosyasına aşağıdaki satırlar eklenmelidir: authenticate yes keys /etc/inet/ntp.keys 2. Aşağıdaki satır /etc/ntp.conf dosyasına eklenir: trustedkey ID1 ID2 ... IDn Bu satır kimlik doğrulamada kullanılacak anahtarların listesidir. 3. ntpd'nin konfigürasyon dosyasını tekrar okuması için aşağıdakiler yapılmalıdır. Bu sayede yapılan değişklikler geçerli olacaktır: * İşlem id'si ps komutuyla işlemlerden bulunduktan sonra kill komutuyla servisin çalışması kapatılır ve sonra tekrar başlatılır. * Çalışan konfigürasyon dosyasında izin verilmeyi bekleyen yeni bir anahtar varsa ntpd çalıştırılıp readkeys komutu çalıştırılır.

Driftfile

Driftfile (yığılım dosyası) /etc/ntp.conf içerisindedir ve bu ntpd’yi söyler ki bu saat yığılmasının yani sistem saatinin frekans hatasının nerede bulunabileceğini gösterir. Eğer dosya başlangıçta varsa, okunur ve bunun değeri ntpd nin frekans hatasının değerini başlatır. Saat başı ntpd tarafından güncellenir. Ntpd sunucusuna iyi bir şekilde bağlanması hesaplandığı için bir yığılım dosyası mutlaka olmalıdır.

Kısıtlama

Daha iyi bir kontrol sağlamak ve güvenliği elden bırakmamak için NTP'de kısıtlama (restrict) seçeneği kullanılabilir.

Kaynaklar

Vikipedi

Bu konuda henüz görüş yok.
Görüş/mesaj gerekli.
Markdown kullanılabilir.

Network News Transfer Protocol
6 yıl önce

NNTP, Network News Transfer Protocolün kısaltmasıdır. Genellikle Usenet erişimi, ve Usenet trafiği taşıyan sunucular tarafından kendi aralarında kullanılır...

Network News Transfer Protocol, Address Resolution Protocol, Ağ katmanı, Donanım katmanı, Ethernet, File Transfer Protocol, HTTP, HTTPS, IP, IPv4, IPv6
Layer 2 Tunneling Protocol
6 yıl önce

Layer 2 Tunneling Protocol, bilgisayar networklerinde kişisel sanal networku (VPN) desteklemek için kullanılan bir tunneling protokolüdür. Kendi içinde...

Yönlendirme
6 yıl önce

in time to live (yaşam süresi) i 1 azaltılır. Time to live 8 bit ile ifade edilir bu da time to live en fazla 255 değerini alabiliyor demektir. Time to...

Sistem saati
2 yıl önce

Calendar Computation time DATE (command) Epoch GPS time Jiffy Network Time Protocol Process rdate TIME (command) time.h time t Time formatting and storage...

MGCP
6 yıl önce

KONTROL PROTOKOLÜ ( MEDIA GATEWAY CONTROL PROTOCOL ) IP üzerindeki Ortam Geçitileri ve Public Switched Telephone Network PSTN kontrolü için geliştirilen bir...

SNMP
6 yıl önce

Basit Ağ Yönetim Protokolü, (İngilizce: Simple Network Management Protocol) bilgisayar ağları büyüdükçe bu ağlar üzerindeki birimleri denetlemek amacıyla...

SNMP, Address Resolution Protocol, Ağ tabakası, Bilgisayar ağı, Ethernet, File Transfer Protocol, Fiziksel tabaka, HTTP, HTTPS, IP, IPv4
TCP
2 yıl önce

Elektrik ve Elektronik Mühendisleri Enstitüsü (IEEE) tarafından “A Protocol for Packet Network Intercommunication” başlıklı bir makale yayınlandı. Makalenin...

TCP, Address Resolution Protocol, Ağ katmanı, Donanım katmanı, Ethereal, Ethernet, FTP, File Transfer Protocol, HTTP, HTTPS, IP
HTTP
2 yıl önce

Dosya:HTTPS logo.svg HTTPS (İngilizce Hyper-Text Transfer Protocol, Türkçe Hiper-Metin Transfer Protokolü) bir kaynaktan dağıtılan ve ortak kullanıma açık...

HTTP, 1990, Address Resolution Protocol, Ağ tabakası, Dosya Transfer Protokolu, Dünya Çapında Ağ, Ethernet, File Transfer Protocol, Fiziksel tabaka, HTTPS, IP