સુરક્ષિત NTS પ્રોટોકોલ માટે સમર્થન સાથે NTP સર્વર્સ NTPsec 1.2.0 અને Chrony 4.0 નું પ્રકાશન

IETF (ઇન્ટરનેટ એન્જિનિયરિંગ ટાસ્ક ફોર્સ) સમિતિ, જે ઇન્ટરનેટ પ્રોટોકોલ અને આર્કિટેક્ચર વિકસાવે છે, પૂર્ણ NTS (નેટવર્ક ટાઈમ સિક્યુરિટી) પ્રોટોકોલ માટે RFC ની રચના અને ઓળખકર્તા હેઠળ સંકળાયેલ સ્પષ્ટીકરણ પ્રકાશિત આરએફસી 8915. RFC ને "પ્રપોઝ્ડ સ્ટાન્ડર્ડ" નો દરજ્જો મળ્યો, જે પછી RFC ને ડ્રાફ્ટ સ્ટાન્ડર્ડ (ડ્રાફ્ટ સ્ટાન્ડર્ડ) નો દરજ્જો આપવાનું કામ શરૂ થશે, જેનો વાસ્તવમાં અર્થ થાય છે પ્રોટોકોલનું સંપૂર્ણ સ્થિરીકરણ અને બધી ટિપ્પણીઓને ધ્યાનમાં લઈને.

NTSનું માનકીકરણ એ સમય સુમેળ સેવાઓની સુરક્ષાને બહેતર બનાવવા અને વપરાશકર્તાઓને NTP સર્વર કે જેની સાથે ક્લાયંટ કનેક્ટ કરે છે તેનું અનુકરણ કરતા હુમલાઓથી રક્ષણ કરવા માટે એક મહત્વપૂર્ણ પગલું છે. ખોટો સમય સેટ કરવાની હુમલાખોરોની હેરફેરનો ઉપયોગ અન્ય સમય-જાગૃત પ્રોટોકોલ, જેમ કે TLSની સુરક્ષા સાથે સમાધાન કરવા માટે થઈ શકે છે. ઉદાહરણ તરીકે, સમય બદલવાથી TLS પ્રમાણપત્રોની માન્યતા વિશેના ડેટાનું ખોટું અર્થઘટન થઈ શકે છે. અત્યાર સુધી, NTP અને કોમ્યુનિકેશન ચેનલોના સપ્રમાણ એનક્રિપ્શન એ બાંયધરી આપવાનું શક્ય બનાવ્યું નથી કે ક્લાયન્ટ લક્ષ્ય સાથે ક્રિયાપ્રતિક્રિયા કરે છે અને સ્પુફ NTP સર્વર નથી, અને કી ઓથેન્ટિકેશન વ્યાપક બન્યું નથી કારણ કે તે ગોઠવવા માટે ખૂબ જટિલ છે.

NTS પબ્લિક કી ઈન્ફ્રાસ્ટ્રક્ચર (PKI) ના ઘટકોનો ઉપયોગ કરે છે અને NTP (નેટવર્ક ટાઈમ પ્રોટોકોલ) નો ઉપયોગ કરીને ક્લાયંટ-સર્વર ક્રિયાપ્રતિક્રિયાઓને ક્રિપ્ટોગ્રાફિક રીતે સુરક્ષિત કરવા માટે TLS અને AEAD (ઓથેન્ટિકેટેડ એન્ક્રિપ્શન વિથ એસોસિયેટેડ ડેટા) એન્ક્રિપ્શનનો ઉપયોગ કરવાની મંજૂરી આપે છે. NTSમાં બે અલગ-અલગ પ્રોટોકોલનો સમાવેશ થાય છે: NTS-KE (TLS પર પ્રારંભિક પ્રમાણીકરણ અને કી વાટાઘાટો સંભાળવા માટે NTS કી સ્થાપના) અને NTS-EF (NTS એક્સ્ટેંશન ફીલ્ડ્સ, સમય સુમેળ સત્રના એનક્રિપ્શન અને પ્રમાણીકરણ માટે જવાબદાર). NTS NTP પેકેટોમાં ઘણા વિસ્તૃત ક્ષેત્રો ઉમેરે છે અને કૂકી મિકેનિઝમનો ઉપયોગ કરીને તમામ રાજ્ય માહિતીને ફક્ત ક્લાયન્ટ બાજુ પર સંગ્રહિત કરે છે. નેટવર્ક પોર્ટ 4460 NTS પ્રોટોકોલ દ્વારા કનેક્શનની પ્રક્રિયા કરવા માટે ફાળવવામાં આવે છે.

પ્રમાણિત NTS ના પ્રથમ અમલીકરણો તાજેતરમાં પ્રકાશિત થયેલા પ્રકાશનોમાં પ્રસ્તાવિત છે NTPsec 1.2.0 и ક્રોની 4.0. ક્રોની સ્વતંત્ર NTP ક્લાયંટ અને સર્વર અમલીકરણ પૂરું પાડે છે જેનો ઉપયોગ વિવિધ Linux વિતરણોમાં સમય સુમેળ કરવા માટે થાય છે, જેમાં Fedora, Ubuntu, SUSE/openSUSE, અને RHEL/CentOS. NTPsec વિકાસ કરે છે એરિક એસ. રેમન્ડના નેતૃત્વ હેઠળ અને NTPv4 પ્રોટોકોલ (NTP ક્લાસિક 4.3.34) ના સંદર્ભ અમલીકરણનો એક કાંટો છે, જે સુરક્ષાને સુધારવા માટે કોડ બેઝને ફરીથી કામ કરવા પર ધ્યાન કેન્દ્રિત કરે છે (અપ્રચલિત કોડ સાફ કરવામાં આવ્યો છે, હુમલો અટકાવવાની પદ્ધતિઓ અને મેમરી અને સ્ટ્રિંગ્સ સાથે કામ કરવા માટે સુરક્ષિત કાર્યો).

સોર્સ: opennet.ru