NTP Server

Network Time Protocol (NTP) adalah sebuah protokol untuk sinkronisasi jam sistem komputer lebih dari paket-switched, data variabel-latency jaringan. NTP menggunakan port UDP 123 sebagai lapisan transport-nya. Hal ini dirancang khusus untuk melawan pengaruh latency variabel (Jitter).

Menggunakan NTP merupakan cara terbaik untuk menjaga jam sistem Anda ditetapkan dengan benar. Ia bekerja dengan menghubungi sejumlah server di seluruh dunia, meminta mereka untuk waktu dan kemudian menghitung waktu setempat apa yang benar adalah dari respons mereka.

Instal NTP server di Debian

# Apt-get install ntp ntpdate ntp-server

Ini akan menginstal semua paket yang dibutuhkan untuk NTP

Konfigurasi NTP Server

Dengan konfigurasi default file utama terletak di /etc/ntp.conf
file konfigurasi default seperti di bawah ini

# /Etc/ntp.conf, konfigurasi untuk ntpd

driftfile /var/lib/ntp/ntp.drift
statsdir /var/log/ntpstats/

statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable

# You do need to talk to an NTP server or two (or three).
#server ntp.your-provider.example

# pool.ntp.org maps to more than 300 low-stratum NTP servers.
# Your server will pick a different set every time it starts up.
# *** Please consider joining the pool! ***
# *** ***
server 0.debian.pool.ntp.org iburst
server 1.debian.pool.ntp.org iburst
server 2.debian.pool.ntp.org iburst
server 3.debian.pool.ntp.org iburst

# By default, exchange time with everybody, but don't allow configuration.
# See /usr/share/doc/ntp-doc/html/accopt.html for details.
restrict -4 default kod notrap nomodify nopeer noquery
restrict -6 default kod notrap nomodify nopeer noquery

# Local users may interrogate the ntp server more closely.
restrict 127.0.0.1
restrict ::1

# Clients from this (example!) subnet have unlimited access,
# but only if cryptographically authenticated
#restrict 192.168.123.0 mask 255.255.255.0 notrust

# If you want to provide time to your local subnet, change the next line.
# (Again, the address is an example only.)
#broadcast 192.168.123.255

# If you want to listen to time broadcasts on your local subnet,
# de-comment the next lines. Please do this only if you trust everybody
# on the network!
#disable auth
#broadcastclient

Contoh Konfigurasi

Anda harus menambah jumlah server ke daftar server. Default Debian adalah pool.ntp.org yang bekerja namun tidak selalu luar biasa akurat karena tidak akan mencoba untuk menggunakan server waktu dekat Anda. Jika Anda ingin lebih akurasi menggunakan server waktu, baik di benua Anda (misalnya europe.pool.ntp.org) atau negara Anda (misalnya uk.pool.ntp.org) salah satu servers.The negara setempat jumlah optimal dari server untuk mendengarkan adalah tiga tetapi dua juga akan memberikan akurasi yang baik. Jika ISP Anda menjalankan server waktu bagi Anda yang pantas termasuk dalam daftar server anda seperti yang sering akan lebih akurat dibandingkan dengan server disatukan dan akan membantu menjaga beban itu di kolam.

Saya menggunakan dua server berikut untuk konfigurasi saya

server ntp0.pipex.net

server ntp1.pipex.net

Membatasi jenis akses yang memungkinkan server tersebut. Dalam contoh ini server tidak diperkenankan untuk mengubah konfigurasi run-time atau query Anda NTP server Linux.

membatasi otherntp.server.org topeng 255.255.255.255 nomodify noquery notrap

membatasi topeng ntp.research.gov 255.255.255.255 nomodify notrap noquery

255.255.255.255 topeng pernyataan benar-benar sebuah subnet mask membatasi akses ke alamat IP tunggal dari server NTP remote.

Jika server ini juga akan menyediakan waktu untuk komputer lainnya, seperti PC, server dan perangkat lain Linux networking, maka Anda harus mendefinisikan jaringan yang server NTP ini akan menerima permintaan sinkronisasi. Anda melakukannya dengan membatasi diubah pernyataan menghapus kata kunci noquery untuk memungkinkan jaringan dengan permintaan Anda server NTP. Sintaksnya adalah:

membatasi 192.168.1.0 mask 255.255.255.0 nomodify notrap

Dalam hal ini laporan topeng telah diperluas untuk mencakup semua 255 kemungkinan alamat IP pada jaringan lokal.

Kami juga ingin memastikan bahwa localhost (universal alamat IP yang digunakan untuk mengacu ke server Linux itu sendiri) memiliki akses penuh kata kunci tanpa membatasi

membatasi 127.0.0.1

Simpan berkas dan keluar

Sekarang Anda perlu menjalankan perintah ntpdate terhadap server Anda

# Ntpdate ntp0.pipex.net

restart NTP untuk pengaturan ini akan diterapkan dengan menggunakan perintah berikut

# /Etc/init.d/ntp restart

Sumber : http://www.debianadmin.com/ntp-server-and-client-configuration-in-debian.html