Configure and verify NTP as a clien

Configure and verify NTP as a client
Configure and verify NTP as a client
“Time is inherently important to the function of routers and networks. It provides the only frame of reference between all devices on the network. This makes synchronized time extremely important. Without synchronized time, accurately correlating information between devices becomes difficult, if not impossible. When it comes to security, if you cannot successfully compare logs between each of your routers and all your network servers, you will find it very hard to develop a reliable picture of an incident. Finally, even if you are able to put the pieces together, unsynchronized times, especially between log files, may give an attacker with a good attorney enough wiggle room to escape prosecution.” –Thomas Akin, in Hardening Cisco Routers.
NTP provides us (the network, systems, and security guys) with an easy way to ensure that all of our network devices have the same time. In smaller networks, this is desirable; in large networks, it is a must. In this lab, we’ll configure one Cisco router as both a client (synchronizing time from hosts on the Internet) and server (providing time synchronization to other internal devices).
The physical topology looks like this:
For our demonstration, R1 will be both an NTP client and NTP server while R2 will only be an NTP client. Because we will be synchronizing R1′s time with a host on the Internet, R1 will need connectivity to the Internet for this demonstration; R2 will not. R1′s actual connectivity to the Internet is irrelevant and out of the scope of this demonstration.
• R1 will synchronize time against nist.netservicesgroup.com (64.113.32.5).
• R2 will synchronize time against R1 (172.16.12.1).
• NTP synchronization between R1 and R2 will be authenticated, using a key of “ThereIsTimeForEverything“.

ผลลัพธ์ (ไทย) 1:

กำหนดค่า และตรวจสอบแบบไคลเอ็นต์ NTP กำหนดค่า และตรวจสอบแบบไคลเอ็นต์ NTP "เวลามีความสำคัญต่อการทำงานของเราเตอร์และเครือข่าย มีการอ้างอิงของเฟรมเดียวระหว่างอุปกรณ์ทั้งหมดบนเครือข่าย เช่นนี้ทำให้เวลาให้ตรงกันสำคัญมาก โดยไม่มีการซิงโครไนส์เวลา กำลังรวบรวมข้อมูลระหว่างอุปกรณ์ได้อย่างถูกต้องกลายเป็นยาก ถ้าไม่ไปไม่ได้ เมื่อมาถึงความปลอดภัย ถ้าคุณไม่สามารถเปรียบเทียบบันทึกระหว่างแต่ละเราเตอร์ของคุณและเซิร์ฟเวอร์เครือข่ายของคุณเรียบร้อยแล้ว คุณจะพบมันยากมากที่จะพัฒนารูปที่เชื่อถือได้ของเหตุการณ์ สุดท้าย แม้ว่าคุณจะต้องวางชิ้นกัน รนัสครั้งที่ โดยเฉพาะอย่างยิ่งระหว่างแฟ้มบันทึก อาจให้ผู้โจมตีที่สามารถทนายความดีพอ wiggle หนีการดำเนินคดี" – Thomas Akin ในเราเตอร์ Cisco ที่เข้มงวดกว่านี้ NTP ให้เรา (เครือข่าย ระบบ และความปลอดภัยของผู้ชาย) วิธีง่ายเพื่อให้แน่ใจว่า อุปกรณ์เครือข่ายของเราทั้งหมดมีเวลาเดียวกัน ในเครือข่ายขนาดเล็ก นี้เป็นปรารถนา ในเครือข่ายขนาดใหญ่ จะต้อง ในห้องปฏิบัติการนี้ เราจะกำหนดค่าเราเตอร์ Cisco หนึ่ง (ซิงโครไนส์เวลาจากโฮสต์บนอินเทอร์เน็ต) ไคลเอ็นต์และเซิร์ฟเวอร์บริการซิงโครไนส์เวลากับอุปกรณ์อื่น ๆ ภายใน) โทโพโลยีทางกายภาพมีลักษณะดังนี้: สำหรับการสาธิตของเรา R1 จะได้ไคลเอ็นต์ NTP และเซิร์ฟเวอร์ NTP ในขณะที่ R2 จะไม่มีการไคลเอ็นต์ NTP เนื่องจากเราจะถูกซิงโครไนซ์เวลา R1′s กับโฮสต์บนอินเทอร์เน็ต R1 จะต้องเชื่อมต่อกับอินเทอร์เน็ตสำหรับการสาธิตนี้ R2 จะไม่ R1′s เชื่อมต่อจริงอินเทอร์เน็ตมีความเกี่ยวข้อง และอยู่ นอกขอบเขตของการสาธิตนี้ • R1 จะตรงเวลากับ (64.113.32.5) ใน nist.netservicesgroup.com • R2 จะซิงโครไนส์เวลากับ R1 (172.16.12.1) • NTP ระหว่าง R1 R2 จะถูกรับรองความถูกต้อง ใช้คีย์ของ "ThereIsTimeForEverything"

ผลลัพธ์ (ไทย) 2:

การกำหนดค่าและตรวจสอบ NTP
เป็นลูกค้ากำหนดค่าและตรวจสอบNTP เป็นลูกค้า
"เวลาเป็นสิ่งสำคัญโดยเนื้อแท้กับการทำงานของเราเตอร์และเครือข่าย มันมีเพียงกรอบของการอ้างอิงระหว่างอุปกรณ์ทั้งหมดบนเครือข่าย นี้จะทำให้เวลาที่ตรงกันที่สำคัญอย่างยิ่ง โดยไม่ต้องมีเวลาที่ตรงกันอย่างถูกต้องมีความสัมพันธ์ข้อมูลระหว่างอุปกรณ์กลายเป็นเรื่องยากหากไม่เป็นไปไม่ได้ เมื่อมันมาถึงการรักษาความปลอดภัยถ้าคุณไม่สามารถประสบความสำเร็จในการบันทึกเปรียบเทียบระหว่างกันของเราเตอร์ของคุณและทุกเซิร์ฟเวอร์เครือข่ายของคุณคุณจะพบว่ามันยากมากที่จะพัฒนาภาพที่เชื่อถือได้ของเหตุการณ์ที่เกิดขึ้น ในที่สุดแม้ว่าคุณจะสามารถที่จะนำชิ้นส่วนเข้าด้วยกันครั้งหมู่โดยเฉพาะอย่างยิ่งระหว่างไฟล์บันทึกอาจทำให้ผู้โจมตีกับทนายความที่ดีพอห้องเลื้อยที่จะหลบหนีการดำเนินคดี. "-Thomas คล้ายในการแข็งตัวของซิสโก้เราเตอร์.
NTP ให้เรา ( เครือข่ายระบบและการรักษาความปลอดภัยคน) มีวิธีที่ง่ายเพื่อให้แน่ใจว่าทั้งหมดของอุปกรณ์เครือข่ายของเรามีเวลาเดียวกัน ในเครือข่ายขนาดเล็กนี้เป็นที่น่าพอใจ; ในระบบเครือข่ายขนาดใหญ่ก็คือต้อง ในห้องปฏิบัติการนี้เราจะตั้งค่าเราเตอร์ Cisco หนึ่งเป็นทั้งลูกค้า (เวลาตรงกันจากโฮสต์บนอินเทอร์เน็ต) และเซิร์ฟเวอร์ (ให้เวลาที่ตรงกันกับอุปกรณ์ภายในอื่น ๆ ).
โทโพโลยีทางกายภาพลักษณะเช่นนี้สำหรับการสาธิตของเรา R1 จะเป็น ทั้งลูกค้าและเซิร์ฟเวอร์ NTP NTP ในขณะที่ R2 จะเป็นลูกค้า NTP
เพราะเราจะได้รับการอัพเดทครั้ง R1 กับโฮสต์บนอินเทอร์เน็ต, R1 จะต้องเชื่อมต่อกับอินเทอร์เน็ตสำหรับการสาธิตนี้; R2 จะไม่ การเชื่อมต่อที่เกิดขึ้นจริงของ R1 กับอินเทอร์เน็ตและไม่เกี่ยวข้องออกจากขอบเขตของการสาธิตนี้.
• R1 จะปรับเวลากับ nist.netservicesgroup.com (64.113.32.5).
• R2 จะปรับเวลากับ R1 (172.16.12.1).
• ประสาน NTP ระหว่าง R1 และ R2 จะได้รับการรับรองความถูกต้องโดยใช้คีย์ของ "ThereIsTimeForEverything"

ผลลัพธ์ (ไทย) 3:

การตั้งค่าและตรวจสอบ NTP เป็นลูกค้า
กำหนดค่าและตรวจสอบ NTP เป็นลูกค้า
" เวลาเป็นอย่างโดยเนื้อแท้สำคัญฟังก์ชันเราเตอร์และเครือข่าย มันมีกรอบของการอ้างอิงระหว่างอุปกรณ์ทั้งหมดบนเครือข่าย ทำให้ตรงเวลา สำคัญมาก โดยประสานเวลาที่ถูกต้อง รวมทั้งข้อมูลระหว่างอุปกรณ์ได้ยากหากไม่เป็นไปไม่ได้เมื่อมันมาเพื่อความปลอดภัย ถ้าคุณไม่สามารถประสบความสำเร็จเปรียบเทียบบันทึกระหว่างแต่ละเราเตอร์ของคุณและเซิร์ฟเวอร์เครือข่ายทั้งหมดของคุณ คุณจะพบว่ามันยากมากที่จะพัฒนาภาพที่เชื่อถือได้ของเหตุการณ์ ในที่สุด แม้ว่าคุณจะสามารถวางชิ้นด้วยกัน unsynchronized ครั้ง โดยเฉพาะอย่างยิ่งระหว่างล็อกไฟล์ , อาจทำให้ผู้โจมตีกับทนายความที่ดีพอ wiggle เพื่อหนีคดี" - โทมัสเหมือนกัน ในเราเตอร์การแข็งตัว
NTP ให้เรา ( เครือข่าย ระบบรักษาความปลอดภัย และพวก ) ด้วยวิธีที่ง่ายเพื่อให้แน่ใจว่าทั้งหมดของอุปกรณ์เครือข่ายของเรามีเวลาเดียวกัน ในเครือข่ายขนาดเล็กนี้เป็นที่พึงปรารถนา ในเครือข่ายขนาดใหญ่ ก็ต้องเป็น ในห้องทดลองนี้เราจะกำหนดค่าหนึ่ง Cisco เราเตอร์เป็นทั้งลูกค้า ( ตรงกันเวลาจากโฮสต์บนอินเทอร์เน็ต ) และเซิร์ฟเวอร์ ( ให้เวลาที่ตรงกันกับอุปกรณ์ภายในอื่น ๆ )
โครงสร้างทางกายภาพลักษณะเช่นนี้ :
สำหรับการสาธิตของเรา จะทั้ง R1 และ R2 เซิร์ฟเวอร์ NTP NTP ลูกค้า ขณะที่จะเป็น NTP ลูกค้า เพราะเราจะตรงกัน R1 ’เวลากับโฮสต์บนอินเทอร์เน็ตR1 จะต้องมีการเชื่อมต่อกับอินเทอร์เน็ตสำหรับการสาธิต ; R2 จะไม่ R1 ’จริงการเชื่อมต่ออินเตอร์เน็ตไม่เกี่ยวข้องและออกจากขอบเขตของการแสดงนี้
- R1 จะประสานเวลากับ nist.netservicesgroup.com ( 64.113.32.5 )
- R2 จะประสานเวลากับ R1 ( 172.16.12.1 )
บริการ NTP ประสานระหว่าง R1 กับ R2 จะเป็นของแท้ใช้กุญแจของ " thereistimeforeverything "