IDPA : Comprendre les commandes Network Time Protocol

Vérifiez si le protocole NTP (Network Time Protocol) est configuré sur les systèmes IDPA en exécutant la commande ci-dessous. La ligne « Network time on » indique si le protocole NTP est activé ou désactivé. La ligne « NTP synchronized » indique si NTP est synchronisé. 

timedatectl status 
acm-4400-crk-2:~ # timedatectl status
      Local time: Tue 2024-02-06 15:33:39 GMT
  Universal time: Tue 2024-02-06 15:33:39 UTC
        RTC time: Tue 2024-02-06 15:33:39
       Time zone: America/Danmarkshavn (GMT, +0000)
 Network time on: yes
NTP synchronized: yes
 RTC in local TZ: no

La commande ci-dessous vous donne des informations sur la configuration des serveurs de temps. Elle affiche également le décalage entre le serveur NTP et le serveur local. 

ntpq 
acm-4400-crk-2:~ # ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*10.60.9.97      10.104.0.254     2 u  628 1024  377    0.599  +22.417  41.474

LOINTAIN: L’hôte local et les hôtes homologues spécifiés dans les fichiers de configuration, à partir desquels votre hôte effectue la synchronisation horaire.

• Caractère qui peut être antérieur au nom d’hôte :
• * Indique la source de synchronisation actuelle.
• # Indique que l’hôte est sélectionné pour la synchronisation, mais que la distance entre l’hôte et le serveur dépasse la valeur maximale.
• o Indique que l’hôte est sélectionné pour la synchronisation et que le signal PPS est en cours d’utilisation.
• + Indique que l’hôte est dans le jeu de sélection de synchronisation final.
• x Indique que l’hôte est le faux ticker désigné par l’algorithme d’intersection.
• . Indique que l’hôte est sélectionné à partir de la fin de la liste des candidats
• - Indique un hôte ignoré par l’algorithme de clustering.
• Vide indique qu’un hôte est ignoré en raison d’une strate élevée et/ou de l’échec des contrôles d’intégrité.

REFID : source actuelle de synchronisation de l’hôte

distant STRATUM : niveau de la couche de l’hôte distant

• NTP utilise le concept de « strate » pour décrire le nombre de « sauts » NTP qui séparent une machine d’une source de temps faisant autorité. Un serveur de temps de « strate 1 » a généralement une source de temps faisant autorité (telle qu’une radio ou une horloge atomique, ou une source de temps GPS) directement connectée, un serveur de temps de « strate 2 » reçoit son heure par NTP d’un serveur de temps de « strate 1 », et ainsi de suite. 

T : types disponibles.

• l Local (comme une horloge GPS)
• u Unicast (c’est le type le plus courant)
• m Multidiffusion
• b Diffusion
• - Netaddr (généralement 0)
• WHEN : nombre de secondes écoulées depuis la réponse de l’hôte distant
• POLL : intervalle d’interrogation sur l’hôte distant, défini avec la valeur « minpoll » dans le fichier ntp.conf
• REACH : indique le niveau de réussite des tentatives pour atteindre le serveur
  • Il s’agit d’un registre à décalage de 8 bits avec la sonde la plus récente en position 2^0.
  • La valeur 001 indique qu’une réponse a été apportée à la demande la plus récente.
  • La valeur 357 indique qu’une sonde n’a pas reçu de réponse.
  • La valeur 377 indique que toutes les investigations récentes ont reçu une réponse.

DELAY - (temps d’aller-retour) indique le temps (en millisecondes) nécessaire au paquet de réponse pour retourner en réponse à une requête envoyée par le serveur.

OFFSET : indique la différence d’heure (en millisecondes) entre l’horloge du serveur et l’horloge du client.

• Lorsque ce nombre dépasse 128 et que le message synchronisation perdue s’affiche dans le fichier journal.

Gigue : affiche la gigue la plus récente (ou l’erreur estimée) en millisecondes.

• La gigue associée à une référence temporelle indique l’amplitude de la variance, ou dispersion, du signal. Différentes références de synchronisation ont des quantités différentes de gigue. Plus une référence de synchronisation est précise, plus la valeur de gigue est faible

Pour définir l’heure avec le serveur NTP, exécutez la commande suivante avec l’adresse IP du serveur NTP.

ntpdate 10.60.9.97