ІДПА: Розуміння команд протоколу мережевого часу

Перевірте, чи настроєно протокол мережевого часу (NTP) у системах IDPA, виконавши наведену нижче команду. Рядок «Час увімкнено в мережі» показує, увімкнено чи вимкнено NTP. У рядку "NTP synchronized" показано, чи синхронізовано NTP. 

timedatectl status 
acm-4400-crk-2:~ # timedatectl status
      Local time: Tue 2024-02-06 15:33:39 GMT
  Universal time: Tue 2024-02-06 15:33:39 UTC
        RTC time: Tue 2024-02-06 15:33:39
       Time zone: America/Danmarkshavn (GMT, +0000)
 Network time on: yes
NTP synchronized: yes
 RTC in local TZ: no

Наведена нижче команда надає вам відомості про налаштування серверів часу. Він також показує зміщення від NTP-сервера та локального сервера. 

ntpq 
acm-4400-crk-2:~ # ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*10.60.9.97      10.104.0.254     2 u  628 1024  377    0.599  +22.417  41.474

ВІДДАЛЕНОГО: Локальний хост плюс однорангові хости, вказані у файлах конфігурації, з яких ваш хост бере час синхронізації.

• Символ, який може бути перед ім'ям хоста:
• * Вказує на поточне джерело синхронізації.
• # Вказує на те, що хост обраний для синхронізації, але відстань від хоста до сервера перевищує максимальне значення.
• o Вказує на те, що для синхронізації вибрано хост і використовується сигнал PPS.
• + Вказує на те, що хост в остаточному виборі синхронізації встановлений.
• x Вказує, що хост є визначеним помилковим тікером алгоритмом перетину.
• . Вказує на те, що хост вибрано з кінця списку кандидатів
• - Вказує на хост, відкинутий алгоритмом кластеризації.
• Порожнє вказує на те, що хост відкинуто через високий рівень страту та/або невдалі перевірки на здоровий глузд.

REFID - Поточне джерело синхронізації для віддаленого хоста

STRATUM - Рівень страту віддаленого хоста

• NTP використовує концепцію «шару» для опису того, скільки NTP «відскакує» від машини з авторитетного джерела часу. Часовий сервер "stratum 1" зазвичай має безпосередньо підключене авторитетне джерело часу (наприклад, радіо або атомний годинник, або джерело часу GPS), часовий сервер "stratum 2" отримує свій час по NTP від часового сервера "stratum 1" і так далі. 

Т - Типи, які є в наявності.

• l Місцевий (наприклад, GPS-годинник)
• u Unicast (це найпоширеніший тип)
• м Мультикаст
• b Трансляція
• - Netaddr (зазвичай 0)
• WHEN - кількість секунд, що минули з моменту відповіді віддаленого хоста
• POLL - Інтервал опитування віддаленого хоста, визначений значенням "minpoll" у файлі ntp.conf
• REACH – вказує на успішність спроб дістатися до сервера
  • Це 8-бітний регістр зсуву з найновішим зондом у положенні 2^0.
  • Значення 001 вказує на те, що було дано відповідь на останнє зондування.
  • Значення 357 вказує на те, що на один зонд не було отримано відповіді.
  • Значення 377 вказує на те, що всі нещодавні дослідження були отримані відповіді.

DELAY - (час проходження в обидві сторони) вказує час (в мілісекундах), витрачений пакетом відповіді на запит, відправлений сервером.

OFFSET - Вказує різницю в часі (в мілісекундах) між годинником сервера і годинником клієнта.

• Коли це число перевищить 128, і повідомлення про втрату синхронізації з'явиться в лог-файлі.

Тремтіння - показує останнє тремтіння (або передбачувану помилку) в мілісекундах.

• Тремтіння, пов'язане з відліком часу, вказує на величину дисперсії або дисперсії сигналу. Різні часові референси мають різну величину тремтіння. Чим точніший орієнтир часу, тим нижче значення тремтіння

Щоб встановити час із сервером NTP, запустіть наведену нижче команду з IP сервера NTP.

ntpdate 10.60.9.97