NTPsec 1.2.2 NTP рд╕рд░реНрд╡реНрд╣рд░ рд░рд┐рд▓реАрдЭ

рд╡рд┐рдХрд╛рд╕рд╛рдЪреНрдпрд╛ рджреАрдб рд╡рд░реНрд╖рд╛рдирдВрддрд░, NTPsec 1.2.2 рдЕрдЪреВрдХ рд╡реЗрд│ рд╕рд┐рдВрдХреНрд░реЛрдирд╛рдЗрдЭреЗрд╢рди рдкреНрд░рдгрд╛рд▓реАрдЪреЗ рдкреНрд░рдХрд╛рд╢рди рдкреНрд░рдХрд╛рд╢рд┐рдд рдХреЗрд▓реЗ рдЧреЗрд▓реЗ рдЖрд╣реЗ, рдЬреЗ NTPv4 рдкреНрд░реЛрдЯреЛрдХреЙрд▓ (NTP рдХреНрд▓рд╛рд╕рд┐рдХ 4.3.34) рдЪреНрдпрд╛ рд╕рдВрджрд░реНрдн рдЕрдВрдорд▓рдмрдЬрд╛рд╡рдгреАрдЪрд╛ рдПрдХ рдХрд╛рдЯрд╛ рдЖрд╣реЗ, рдЬреЛ рдХреЛрдбрдЪреЗ рдкреБрдирд░реНрдХрд╛рд░реНрдп рдХрд░рдгреНрдпрд╛рд╡рд░ рдХреЗрдВрджреНрд░рд┐рдд рдЖрд╣реЗ. рд╕реБрд░рдХреНрд╖рд╛ рд╕реБрдзрд╛рд░рдгреНрдпрд╛рд╕рд╛рдареА рдЖрдзрд╛рд░ (рдЕрдкреНрд░рдЪрд▓рд┐рдд рдХреЛрдб рд╕рд╛рдл рдХреЗрд▓рд╛ рдЧреЗрд▓рд╛ рдЖрд╣реЗ, рдЖрдХреНрд░рдордг рдкреНрд░рддрд┐рдмрдВрдз рдкрджреНрдзрддреА рдЖрдгрд┐ рдореЗрдорд░реА рдЖрдгрд┐ рд╕реНрдЯреНрд░рд┐рдВрдЧрд╕рд╣ рдХрд╛рд░реНрдп рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рд╕реБрд░рдХреНрд╖рд┐рдд рдХрд╛рд░реНрдпреЗ). рдореВрд│ NTP рдХреНрд▓рд╛рд╕рд┐рдХрдЪреЗ рдХрд╛рд╣реА рд╡рд┐рдХрд╛рд╕рдХ, Hewlett Packard рдЖрдгрд┐ Akamai Technologies рдордзреАрд▓ рдЕрднрд┐рдпрдВрддреЗ, рддрд╕реЗрдЪ GPSD рдЖрдгрд┐ RTEMS рдкреНрд░рдХрд▓реНрдкрд╛рдВрдЪреНрдпрд╛ рд╕рд╣рднрд╛рдЧрд╛рдиреЗ рдПрд░рд┐рдХ рдПрд╕. рд░реЗрдордВрдб рдпрд╛рдВрдЪреНрдпрд╛ рдиреЗрддреГрддреНрд╡рд╛рдЦрд╛рд▓реА рд╣рд╛ рдкреНрд░рдХрд▓реНрдк рд╡рд┐рдХрд╕рд┐рдд рдХреЗрд▓рд╛ рдЬрд╛рдд рдЖрд╣реЗ. NTPsec рд╕реНрддреНрд░реЛрдд рдХреЛрдб BSD, MIT рдЖрдгрд┐ NTP рдкрд░рд╡рд╛рдиреНрдпрд╛рдВрддрд░реНрдЧрдд рд╡рд┐рддрд░рд┐рдд рдХреЗрд▓рд╛ рдЬрд╛рддреЛ.

рдирд╡реАрди рдЖрд╡реГрддреНрддреАрдордзреАрд▓ рдмрджрд▓рд╛рдВрдкреИрдХреА:

  • NTPv1 рдкреНрд░реЛрдЯреЛрдХреЙрд▓рд╕рд╛рдареА рд╕рдорд░реНрдерди рдкреБрдирд░реНрд╕рдВрдЪрдпрд┐рдд рдХреЗрд▓реЗ рдЧреЗрд▓реЗ рдЖрд╣реЗ рдЖрдгрд┐ рддреНрдпрд╛рдЪреА рдЕрдВрдорд▓рдмрдЬрд╛рд╡рдгреА рд╕рд╛рдл рдХреЗрд▓реА рдЧреЗрд▓реА рдЖрд╣реЗ. NTPv1 рдЯреНрд░реЕрдлрд┐рдХрдЪреА рдорд╛рд╣рд┐рддреА тАЬntpq sysstatsтАЭ рдХрдорд╛рдВрдбрдЪреНрдпрд╛ рдЖрдЙрдЯрдкреБрдЯрдордзреНрдпреЗ рдЬреЛрдбрд▓реА рдЧреЗрд▓реА рдЖрд╣реЗ рдЖрдгрд┐ NTPv1 рд╕рд╛рдареА рдХрд╛рдЙрдВрдЯрд░ sysstats рд▓реЙрдЧрдордзреНрдпреЗ рдЬреЛрдбрд▓реЗ рдЧреЗрд▓реЗ рдЖрд╣реЗрдд.
  • NTS (рдиреЗрдЯрд╡рд░реНрдХ рдЯрд╛рдЗрдо рд╕рд┐рдХреНрдпреБрд░рд┐рдЯреА) рдкреНрд░реЛрдЯреЛрдХреЙрд▓рдЪреНрдпрд╛ рдЕрдВрдорд▓рдмрдЬрд╛рд╡рдгреАрдиреЗ рд╣реЛрд╕реНрдЯ рдиреЗрдо рдорд╛рд╕реНрдХ рд╡рд╛рдкрд░рдгреНрдпрд╛рдЪреА рдХреНрд╖рдорддрд╛ рдЬреЛрдбрд▓реА рдЖрд╣реЗ, рдЙрджрд╛рд╣рд░рдгрд╛рд░реНрде, *.example.com. NTS рд╕рд░реНрд╡реНрд╣рд░ 10 рджрд┐рд╡рд╕рд╛рдВрд╕рд╛рдареА рдХреБрдХреА рдХреАрдЬрдЪреЗ рд╕реНрдЯреЛрд░реЗрдЬ рдкреНрд░рджрд╛рди рдХрд░рддреЗ, рдЬреЗ рдХреНрд▓рд╛рдпрдВрдЯрд▓рд╛ рджрд┐рд╡рд╕рд╛рддреВрди рдПрдХрджрд╛ рдкреНрд░рд╡реЗрд╢ рдХрд░рдгрд╛рд░реНтАНрдпрд╛рдВрдирд╛ NTS-KE (NTS Key Establishment) рди рд╡рд╛рдкрд░рддрд╛ рдХреБрдХреАрдЬ рдЕрджреНрдпрдпрд╛рд╡рдд рдареЗрд╡рдгреНрдпрд╛рдЪреА рдкрд░рд╡рд╛рдирдЧреА рджреЗрддреЗ.
  • rawstats рд╕реЛрдбрд▓реЗрд▓реНрдпрд╛ рдкреЕрдХреЗрдЯрдЪреЗ рд▓реЙрдЧрд┐рдВрдЧ рдкреНрд░рджрд╛рди рдХрд░рддреЗ.
  • рдмрд┐рд▓реНрдб рд╕рд┐рд╕реНрдЯрдордордзреНрдпреЗ рдкрд╛рдпрдерди 2.6 рд╕рд╛рдареА рд╕рдорд░реНрдерди рдкреБрдирд░реНрд╕рдВрдЪрдпрд┐рдд рдХреЗрд▓реЗ рдЧреЗрд▓реЗ рдЖрд╣реЗ.
  • OpenSSL 3.0 рдЖрдгрд┐ LibreSSL рд╕рд╛рдареА рд╕рдорд░реНрдерди рдЬреЛрдбрд▓реЗ.
  • рдлреНрд░реАрдмреАрдПрд╕рдбреА рд╡реЗрд│реЗрдЪреА рдорд╛рд╣рд┐рддреА рдкреБрдирд░реНрдкреНрд░рд╛рдкреНрдд рдХрд░рддрд╛рдирд╛ рдиреЕрдиреЛрд╕реЗрдХрдВрдж-рд╕реНрддрд░реАрдп рдЕрдЪреВрдХрддрд╛ рдкреНрд░рджрд╛рди рдХрд░рддреЗ.

рд╕реНрддреНрд░реЛрдд: opennet.ru

рдПрдХ рдЯрд┐рдкреНрдкрдгреА рдЬреЛрдбрд╛