首 頁 關于我們 亚慱体育注册 解決方案 服務與下載 重要客戶 新聞中心 聯系我們

新聞中心

EWS CENTER

行業要聞
位置:首頁 | 新聞中心 | 行業要聞

NTP的MD5加密-泰福特ntp 時間服務器

時間:2017-07-12發布者:泰福特瀏覽次數:2759次

   NTP的MD5是一種驗證機制,如果NTP服務器啟用MD5,不強制要求客戶配置MD5驗證,客戶端發送MD5驗證包,時間同步服務器回復MD5的NTP數據包;客戶端不發送MD5驗證數據包,服務器回復不含MD5的數據包。使用MD5的必須客戶端和時間服務器同時使用同一套MD5驗證碼,且必須指定使用那個MD5的值。如果客戶端有keys而服務器沒有,會導致客戶端沒法校正時間。HJ210系列服務器NTP服務支持MD5加密,通過服務器和客戶端驗證密碼,以達到授權驗證,防止惡意攻擊。

一、服務器配置

亚慱体育注册NTP-SERVER:/#./ntp-keygen –M

NTP-SERVER:/#cp ntpkey_MD5key_NTP-SERVER.xxxxxxxxxx /etc/ntp/keys

配置服務器NTP配置文件/etc/ntp.conf添加以下內容

enable auth

亚慱体育注册trustedkey 1 2 3 4 5 6 7 8 9 10 (根據需要添加Key值,用空格隔開)

亚慱体育注册keys/etc/ntp/keys

NTP-SERVER:/#service ntpd restart

二、客戶端配置生效

2.1通過ftp下載/etc/ntp/keys文件到客戶端目錄,如/etc/ntp/

亚慱体育注册2.2 配置客戶端配置文件ntp.conf添加以下內容,重新啟動客戶端ntp服務程序

server 10.0.0.25 minpoll 4 maxpoll 5 key 4//設置key值

enable auth

亚慱体育注册trustedkey 1 2 3 4//根據需要添加Key值,用空格隔開,必須包含第一步使用的key

亚慱体育注册keys /etc/ntp/keys

2.3 重新啟動ntp進程

NTP-SERVER:/#service ntpd restart

亚慱体育注册一般在實施過程中為方便實施,通過ntp-keygen生產密鑰后,是直接修改MD5的密鑰。或者登錄到客戶端,直接在key值中粘貼密鑰。

亚慱体育注册三、客戶端的驗證

亚慱体育注册客戶端可以通過ntpdate調用key值來驗證,

亚慱体育注册ntpdate -d -a 123 -k /etc/ntp.keys x.x.x.x

加MD5的ntp通信抓包

銷售熱線
010-62422086
亚慱体育注册18519396502