Šta je NTP protokol

NTP (Network Time Protocol) je mrežni protokol za sinhronizaciju vremena između uređaja u mreži. Koristi UDP port 123 i omogućava da svi serveri, računari, ruteri, switch-evi, firewall uređaji i aplikacije imaju tačno i usklađeno vreme.

Najvažnije primene:

• logovi i audit
• Active Directory / Kerberos autentikacija
• VPN i sertifikati
• SIEM i monitoring sistemi
• backup sistemi
• VoIP i video nadzor
• baze podataka i transakcije

Bez pravilnog vremena često dolazi do:

• problema sa loginom
• pogrešnih logova
• neuspešnog VPN-a
• problema sa sertifikatima
• loše korelacije događaja u SIEM-u

NTP arhitektura u firmi

Za firmu sa više servera i mrežnih uređaja preporučuje se hijerarhijska NTP arhitektura.

Standardna enterprise arhitektura

Preporučena NTP hijerarhija

Stratum nivoi

NTP koristi stratum nivoe:

U firmama se uglavnom koristi:

• internet NTP → stratum 1/2
• interni NTP server → stratum 2/3
• klijenti → stratum 3/4

Enterprise preporuka

Za tvoju infrastrukturu

Pošto koristiš:

• MikroTik CCR
• Aruba Networks 1930 switch-eve
• Zabbix
• Grafana
• Ansible

preporuka je:

1. Primarni NTP server

Najbolje:

• Windows Domain Controller
• ili Linux VM (chrony)

Primer:

• Ubuntu Server + chrony
• ili Windows Server NTP role

2. Sekundarni NTP server

Redundansa:

• drugi DC
• ili druga Linux VM

3. Svi uređaji koriste interne NTP servere

Nikada:

300 računara → direktno Internet NTP

300 računara → interni NTP → Internet

• manje opterećenje
• stabilnost
• sigurnost
• centralna kontrola

Preporučena mrežna segmentacija

VLAN primer

NTP server obično ide u:

VLAN 10 ili VLAN 30

Primer NTP arhitekture za hotel

                      ISP
                        |
            [Firewall/UTM]                       |
        MikroTik CCR Core
                       |
       ————————-
      |                     |                      |
Aruba             Serveri             WiFi
         Switch + NTP CAPsMAN

                          |
              ———————
          |                               |
DC1/NTP1                 DC2/NTP2

0.pool.ntp.org
1.pool.ntp.org
2.pool.ntp.org
3.pool.ntp.org

sudo apt update
sudo apt install chrony -y

sudo nano /etc/chrony/chrony.conf

pool rs.pool.ntp.org iburst

allow 10.0.0.0/8
allow 172.16.0.0/12
allow 192.168.0.0/16

sudo systemctl restart chrony

chronyc sources
chronyc tracking

/system/ntp/client
set enabled=yes

/system/ntp/client/servers
add address=10.10.10.10
add address=10.10.10.11

/system/ntp/server
set enabled=yes

Option 42 = 10.10.10.10,10.10.10.11