Configuring NTP Authentication As o

Configuring NTP Authentication
As of now, we have time synchronization working between R1 and an external NTP server and between R1 and R2. Our security policy, however, dictates (hypothetically, of course) that NTP traffic between hosts inside our network must be authenticated. (For additional security, we would use authentication for requests between R1 and the external NTP server as well.)
It is important to note that configuring authentication doesn’t require clients to use authentication — it merely enables them to do so. Our NTP servers will still answer requests that are not authenticated, so we’ll want to use access lists to control access as well (coming in the next lab).
Our first step in turning on authentication is to enable it on R1. Recall from above that we’re going to use the key “ThereIsTimeForEverything” (bonus points for the first person to leave a comment below telling me who that quote is from!):

ผลลัพธ์ (ไทย) 1:

การกำหนดค่าการรับรองความถูกต้องของ NTP ณ ตอนนี้ เรามีการซิงโครไนส์เวลาระหว่าง R1 กับเซิร์ฟเวอร์ NTP ภายนอกและ ระหว่าง R1 และ R2 นโยบายความปลอดภัยของเรา อย่างไรก็ตาม บอก (hypothetically ของหลักสูตร) ว่า NTP จราจรระหว่างโฮสต์ภายในเครือข่ายของเราต้องสามารถตรวจสอบ (สำหรับรักษาความปลอดภัยเพิ่มเติม เราจะใช้สำหรับคำขอระหว่าง R1 และเซิร์ฟเวอร์ NTP ภายนอกด้วย) สิ่งสำคัญคือต้องทราบว่า การกำหนดค่าการรับรองความถูกต้องไม่จำเป็นต้องใช้การรับรองความถูกต้องซึ่งเพียงทำให้การทำงาน เซิร์ฟเวอร์ NTP ของเราจะยังคงตอบสนองคำขอที่จะไม่รับรองความถูกต้อง ดังนั้นเราจะต้องการใช้รายการเข้าถึงตัวควบคุมเช่น (มาในถัดไป) ขั้นตอนแรกของเราในการเปิดการรับรองความถูกต้องคือการ เปิดใช้งานบน R1 เรียกคืนจากข้างต้นว่า เรากำลังจะใช้คีย์ "ThereIsTimeForEverything" (คะแนนโบนัสสำหรับการแสดงความคิดเห็นด้านล่างฉันบอกผู้ที่เสนอราคา):

ผลลัพธ์ (ไทย) 2:

การกำหนดค่าการตรวจสอบ NTP
ณ ตอนนี้เรามีการปรับเวลาการทำงานระหว่าง R1 และเซิร์ฟเวอร์ NTP ภายนอกและระหว่าง R1 และ R2 นโยบายความปลอดภัยของเรา แต่คำสั่ง (สมมุติฐานของหลักสูตร) ​​ว่าการจราจร NTP ระหว่างโฮสต์ภายในเครือข่ายของเราต้องได้รับการรับรองความถูกต้อง (สำหรับการรักษาความปลอดภัยที่เพิ่มขึ้นเราจะใช้การตรวจสอบสำหรับการร้องขอระหว่าง R1 และเซิร์ฟเวอร์ NTP ภายนอกเช่นกัน.)
มันเป็นสิ่งสำคัญที่จะทราบว่าการกำหนดค่าการตรวจสอบไม่จำเป็นต้องมีลูกค้าที่จะใช้การตรวจสอบ - มันเป็นเพียงการช่วยให้พวกเขาจะทำเช่นนั้น เซิร์ฟเวอร์ NTP ของเราจะยังคงตอบการร้องขอที่ไม่ได้รับรองความถูกต้องดังนั้นเราจะต้องการใช้รายการเข้าถึงการควบคุมการเข้าถึงเช่นกัน (ที่มาในห้องปฏิบัติการต่อไป).
ขั้นตอนแรกของเราในการเปิดการตรวจสอบคือการเปิดใช้งานบน R1 การเรียกคืนจากด้านบนที่เรากำลังจะใช้คีย์ "ThereIsTimeForEverything" (คะแนนโบนัสสำหรับคนแรกที่แสดงความคิดเห็นด้านล่างบอกฉันที่อ้างว่ามาจาก!):

ผลลัพธ์ (ไทย) 3:

การกำหนดค่า
ตรวจสอบ NTP ตอนนี้เรามีการปรับเวลาการทำงานระหว่าง R1 และภายนอก NTP Server และระหว่าง R1 กับ R2 . นโยบายความปลอดภัยของเราอย่างไรก็ตาม สั่งการ ( สมมติว่าของหลักสูตร ) ที่ NTP การจราจรระหว่างโฮสต์ภายในเครือข่ายของเราจะต้องผ่านการตรวจสอบ ( สำหรับการรักษาความปลอดภัยเพิ่มเติม เราจะใช้การตรวจสอบการร้องขอระหว่าง R1 และภายนอก NTP Server เช่นกัน . )
มันเป็นสิ่งสำคัญที่จะทราบว่าไม่ต้องมีการตรวจสอบลูกค้าที่จะใช้การตรวจสอบ - มันเพียงช่วยให้พวกเขาทำเช่นนั้น เซิร์ฟเวอร์ NTP ของเราก็จะตอบการร้องขอที่ไม่ได้รับรอง ดังนั้น เราจะต้องใช้รายการการเข้าถึงการควบคุมการเข้าถึงเช่นกัน ( ที่มาในแล็บต่อไป )
ขั้นตอนแรกของเราในการเปิดการตรวจสอบการเปิดใช้งานบน R1 .เรียกคืนจากข้างต้นที่เรากำลังจะใช้คีย์ " thereistimeforeverything " ( คะแนนโบนัสสำหรับคนแรกที่ได้แสดงความคิดเห็นด้านล่างบอกผู้ที่อ้างเป็น ! ) :