सुरक्षित NTS प्रोटोकॉलसाठी समर्थनासह NTPsec 1.2.0 आणि Chrony 4.0 NTP सर्व्हरचे प्रकाशन

IETF (इंटरनेट अभियांत्रिकी टास्क फोर्स) समिती, जी इंटरनेटचे प्रोटोकॉल आणि आर्किटेक्चर विकसित करते, पूर्ण NTS (नेटवर्क टाइम सिक्युरिटी) प्रोटोकॉलसाठी RFC ची निर्मिती आणि अभिज्ञापक अंतर्गत संबंधित तपशील प्रकाशित केले आरएफसी 8915. RFC ला "प्रस्तावित मानक" चा दर्जा प्राप्त झाला, त्यानंतर RFC ला मसुदा मानक (ड्राफ्ट स्टँडर्ड) चा दर्जा देण्यावर काम सुरू होईल, ज्याचा अर्थ प्रोटोकॉलचे संपूर्ण स्थिरीकरण आणि केलेल्या सर्व टिप्पण्या विचारात घेणे असा आहे.

NTS चे मानकीकरण हे वेळ समक्रमण सेवांची सुरक्षा सुधारण्यासाठी आणि क्लायंट कनेक्ट केलेल्या NTP सर्व्हरचे अनुकरण करणार्‍या हल्ल्यांपासून वापरकर्त्यांचे संरक्षण करण्यासाठी एक महत्त्वपूर्ण पाऊल आहे. चुकीची वेळ सेट करण्याच्या दुर्भावनापूर्ण हाताळणीचा वापर TLS सारख्या इतर वेळ-जागरूक प्रोटोकॉलच्या सुरक्षिततेशी तडजोड करण्यासाठी केला जाऊ शकतो. उदाहरणार्थ, वेळ बदलल्याने TLS प्रमाणपत्रांच्या वैधतेबद्दल डेटाचा चुकीचा अर्थ लावला जाऊ शकतो. आतापर्यंत, एनटीपी आणि कम्युनिकेशन चॅनेलच्या सिमेट्रिक एन्क्रिप्शनमुळे क्लायंट लक्ष्याशी संवाद साधतो याची हमी देणे शक्य झाले नाही आणि स्पूफ केलेले NTP सर्व्हर नाही आणि की ऑथेंटिकेशनला लोकप्रियता मिळाली नाही कारण ते कॉन्फिगर करणे खूप क्लिष्ट आहे.

NTS पब्लिक की इन्फ्रास्ट्रक्चर (PKI) घटकांचा वापर करते आणि NTP (नेटवर्क टाइम प्रोटोकॉल) वर क्लायंट-सर्व्हर संप्रेषणे क्रिप्टोग्राफिकरित्या सुरक्षित करण्यासाठी TLS आणि असोसिएटेड डेटा (AEAD) एन्क्रिप्शनसह ऑथेंटिकेटेड एन्क्रिप्शन वापरण्याची परवानगी देते. NTS मध्ये दोन स्वतंत्र प्रोटोकॉल समाविष्ट आहेत: NTS-KE (TLS वर प्रारंभिक प्रमाणीकरण आणि की निगोशिएशन हाताळण्यासाठी NTS की स्थापना) आणि NTS-EF (NTS विस्तार फील्ड, वेळ सिंक्रोनाइझेशन सत्राच्या एन्क्रिप्शन आणि प्रमाणीकरणासाठी जबाबदार). एनटीएस एनटीपी पॅकेटमध्ये अनेक विस्तारित फील्ड जोडते आणि कुकी पासिंग यंत्रणा वापरून सर्व राज्य माहिती केवळ क्लायंटच्या बाजूला संग्रहित करते. नेटवर्क पोर्ट 4460 एनटीएस प्रोटोकॉलद्वारे कनेक्शनवर प्रक्रिया करण्यासाठी वाटप केले गेले आहे.

प्रमाणित NTS ची पहिली अंमलबजावणी अलीकडे प्रकाशित झालेल्या अंकांमध्ये प्रस्तावित आहे NTPsec 1.2.0 и Chrony 4.0. क्रोनी NTP क्लायंट आणि सर्व्हरची स्वतंत्र अंमलबजावणी प्रदान करते ज्याचा वापर Fedora, Ubuntu, SUSE/openSUSE, आणि RHEL/CentOS सह विविध Linux वितरणांमध्ये अचूक वेळ समक्रमित करण्यासाठी केला जातो. NTPsec विकसित होते एरिक एस. रेमंड यांच्या नेतृत्वात आणि संदर्भ NTPv4 प्रोटोकॉल अंमलबजावणीचा एक काटा आहे (NTP क्लासिक 4.3.34. मेमरी आणि स्ट्रिंग).

स्त्रोत: opennet.ru