13. Časovna sinhronizacija - NTP/chrony

13.1 Zakaj je čas omrežna infrastruktura

Napačen čas povzroča: - težave s certifikati, - težave z domensko prijavo, - napačne dnevnike, - težave pri forenziki, - težave pri replikaciji.

13.2 Kaj rešuje NTP

NTP omogoča, da imajo sistemi usklajen čas. To je bistveno za: - Kerberos, - TLS, - dnevnike, - cron opravila, - pravilno analizo incidentov.

13.3 Dobre prakse

• imej jasen vir časa,
• za večja okolja uporabi hierarhijo virov,
• ne dovoli, da vsak strežnik išče čas po svoje,
• spremljaj odstopanja,
• čas obravnavaj kot del infrastrukture, ne kot kozmetično nastavitev.

13.4 Pogosti problemi

• napačna časovna cona,
• strežniki imajo različen čas,
• certifikat "še ne velja" ali "je že potekel",
• domenska prijava ne deluje zaradi časovnega odstopanja,
• dnevniki med sistemi niso primerljivi.

---