NTP: SERVICIO CONFIABLE DE SINCRONIZACION DE TIEMPO EN NUESTRO AMBIENTE.
ES IMPORTANTE LOS EQUIPOS ESTEN SINCRONIZANDO SU RELOJ DE UNA MANERA
CENTRALIZADA A UN SERVIDOR NTP,
SIRVE PARA MANTENER LOS RELOJES DE DISPOSITVOS ACTUALIZADOS, MAS AYA DE SABER SI
SON LAS 2PM,3PM.. NOS AYUDA A TENER SEGUIMIENTO CORRECTO EN LOS LOGS(DONDE SE
VE EL HISTORIAL DE ACONTENCIMIENTOS QUE HAN AFECTADO A UN
S.I(PROG,SERVER,APLICACIÓN,ETC)
POR EJEMPLO SI PASA UN INCIDENTE SI HAY ALGUN PATRON, HAY ANALIZAR K ESTA
AFECTANDO NUESTRO AMBIENTE, EL HECHO DE TENER EL RELOJ DE TODOS NUESTROS
DISPOSITIVOS ACTUALIZADOS, NOS VA FACILICITAR. SI DETECTO UNA CAIDA EN EL PUERTO, SE
VE EN EL LOG A TAL HORA. QUE SUCEDE, EN ESTE CASO SE FUE LA LUZ, DE ESTE TAMAÑANO
DE IMPORTANCIA DE TENER UN SERVICIO DE TIEMPO ACTULIAZADO, ADEMAS DE SER UN PRE-
REQUISITO PARA OTROS SERVICIOS MAS GRANDES COMO CLUSTERS ES MUY IMPORTANTE
SERVICIOS DE REPLICA, BASE DE DATOs ..ES INDESPENSABLE.
ARQUITECTURA:
SERVIDOR SE VA SINCRONIZAR CON UN PEER EN INTERNTET.
- Para dispositivos de red como routers, switches o firewalls, esto es muy importante
para asegurar que la información de registro y las marcas de tiempo tengan la hora y la
fecha precisas.
¿Cuáles son las principales ventajas de NTP para las empresas?
Los principales beneficios de la implementación de un servidor NTP dentro de su negocio
incluyen:
• La sincronización de tiempo precisa de los dispositivos en cuestión de
milisegundos de cada otro
• La sincronización de tiempo a través de múltiples zonas horarias
Imagínate la escena - Red de ordenadores de toda su compañía ha sido hackeado, no hay
tiempo exacto sistema de registro para identificar exactamente cuando el hack se llevó a
cabo. Toda la mano de obra disponible está ocupado tratando de averiguar el preciso
momento se produjo esta violación de seguridad. Todos los tiempos especificados son
diferentes, la empresa está perdiendo un tiempo valioso y dinero tratar el tema.
¿Cómo podría el tema haberse evitado? Un firewall sincronizada tiempo y activación del
software anti-virus. A veces designados, precisa en milisegundos, un servidor NTP podría
activar el software anti-virus que escanear inmediatamente toda la red informática, la
comprobación de cualquier intento de cargar software malicioso que podría afectar a su
negocio.
Software NTP se considera especialmente importante en los sectores financieros
globales. La bolsa de valores, por ejemplo, se basa en gran medida en los servidores de
tiempo NTP debido a la frecuencia con la que las tasas de cambio y los precios cambian
cada segundo.
La configuración del tiempo del sistema es de gran importancia en
una red. Los relojes del sistema sincronizados proporcionan un
marco de referencia entre todos los dispositivos de la red. La
sincronización del tiempo de la red es fundamental, ya que cada
aspecto de la administración, la seguridad, la planificación y la
depuración de una red implica determinar cuándo se producen los
eventos. Sin relojes sincronizados, es imposible correlacionar con
precisión los archivos de registro entre los dispositivos cuando se
realiza un seguimiento de las infracciones de seguridad o el uso de
la red.
El tiempo sincronizado también reduce la confusión en los sistemas
de archivos compartidos, ya que es importante que los tiempos de
modificación sean consistentes, independientemente de la máquina
en la que residan los sistemas de archivos. Los switches Cisco Small
Business admiten el protocolo simple de tiempo de red (SNTP) y,
cuando se activa, el switch sincroniza dinámicamente el tiempo del
dispositivo con el tiempo de un servidor SNTP.
Puede administrar la configuración de fecha y hora del sistema en el
switch mediante la configuración automática, como SNTP, o los
métodos de configuración manual. El switch funciona solamente
como cliente SNTP y no puede proporcionar servicios de tiempo a
otros dispositivos.
OTRO VIDEO:
NTP:CUANDO SE TIENE UNA INFRA DE TI, ES FUNDAMENTAL
TENER UNA BASE DE TIEMPO COMUN, QUE EXISTA ALGUIEN
QUE SINCRONIZE TODO LOS TIEMPOS DE TODA LA INFRA.
PORQUE CUANDO HAIGA UN INCIDENTE DE SEGURIDAD O
CUANDO HAY PROBLEMA TECNICO, SE HA CAIDO O HAY UN
DESPERFECTO. RECONSTRUIR LO QUE HA SUCEDIDO,
NECESITO QUE SABER QUE ESTE EVENTO DEL SERV A LLEGO
ANTES DEL ROU B QUE EL SW X QUE LA BD , ENTONCES SE
NECESITA MANEJAR ESTOS DISITINTOS EVENGO LOG, NO
SOLO ALMACENAR DE MANERA LOCAL, QUE CADA
DISPOSITIVOS CRITIOCS EXPORTEN LOS LOGS HACIA UN
SERVIDOR EXTERNO, CUANDO UN INTRUSO TOMA POSICION
DE UN DISPOSITICO, LO PRIMERO ES BORRAR LAS
HUELLAS,PERO SE FUE EXPORTAN A UN CENTRALIZADOR DE
LOGS, LOS LOG LOCAL PODRA BORRAR PERO NO BORRAR
DEL SERVIDOR, EXCEPTO QUE SIGA AVANZANDO EN LA RED.
SI TODO ESTA SINCRONIZADO, TODOS LOS EENTOS VAN A
ESTAR CRONOLOGICAMENTE SECUENCIALES, FACILITA LA
TAREA…
SIN NTP, ES MUY DIFICIAL RECONSTRUIR A LA RAIZ
DELPROBLEMA.
