Archivo para la categoría 'servidor de tiempo'

La vulnerabilidad del GPS

Miércoles, Marzo 3rd, 2010

Un aumento en 'ataques' de GPS ha estado causando cierta preocupación entre la comunidad científica. El GPS, si bien es un sistema altamente confiable y preciso de transmisión de tiempo y de información, se basa en señales muy débiles que se ven obstaculizadas por la interferencia de la Tierra.

Tanto la interferencia no intencional como la proveniente de estaciones de radio pirata o el 'bloqueo' deliberado deliberado por parte de delincuentes todavía es raro, pero a medida que la tecnología que puede obstaculizar las señales de GPS se vuelve más fácilmente disponible, se espera que la situación empeore.

Y aunque los efectos de la falla de la señal del sistema GPS pueden tener resultados obvios para las personas que lo utilizan para la navegación (terminar en el lugar equivocado o perderse) podría tener repercusiones más serias y profundas para las tecnologías que dependen del GPS por tiempo señales.

Como muchas tecnologías ahora confían en Señales de temporización GPS desde redes telefónicas, Internet, banca y semáforos e incluso nuestra red eléctrica, cualquier falla de señal, sin importar cuán brevemente, podría causar problemas graves.

El principal problema con la señal del GPS es que es muy débil y como proviene de satélites que se encuentran en el espacio, se puede hacer muy poco para aumentar la señal, por lo que cualquier frecuencia similar que se transmita en un área local puede ahogar fácilmente el GPS.

Sin embargo, el GPS no es el único método preciso y seguro de recibir el tiempo de una fuente de reloj atómico. Muchos laboratorios nacionales de física de todo el mundo transmiten señales de reloj atómico a través de ondas de radio (generalmente de onda larga). En los Estados Unidos, estas señales son transmitidas por NIST (Instituto Nacional de Estándares y Tiempo (conocido como WWVB) mientras que en el Reino Unido, su señal de MSF es transmitida por NPL (Laboratorio Nacional de Física).

Servidores de tiempo dual que pueden recibir ambas señales están disponibles y son una apuesta más segura para cualquier compañía de alta tecnología que no pueda arriesgarse a perder una señal de tiempo.

Problemas Comunes en Sincronización de Tiempo

Domingo, enero 24, 2010

La sincronización del tiempo es esencial en las redes informáticas modernas, especialmente con la cantidad de transacciones sensibles al tiempo realizadas a través de Internet en estos días. Sin una sincronización adecuada, los sistemas informáticos:

  • Ser vulnerable a ataques maliciosos
  • Susceptible a la pérdida de datos
  • No se pueden realizar transacciones sensibles al tiempo
  • Difícil de depurar

Afortunadamente, asegurar que una red informática esté sincronizada con precisión es relativamente sencillo. Existen diferentes métodos para sincronizar una red con el UTC de escala de tiempo global (Tiempo Universal Coordinado) pero ocasionalmente surgen algunos problemas comunes.

Mi servidor de tiempo dedicado no puede recibir una señal

Servidores de tiempo NTP dedicados reciba el tiempo desde transmisiones de onda larga o redes de GPS. Si usa un GPS NTP servidor luego, una antena de GPS debe ubicarse en un techo para obtener una vista clara del cielo. Sin embargo, un receptor de radio NTP no necesita una antena montada en el techo aunque la señal puede ser vulnerable a la interferencia y se debe alcanzar el ángulo correcto hacia el transmisor.

Estoy usando un servidor de tiempo público en Internet, pero mis dispositivos no están sincronizados.

Como los servidores de tiempo públicos pueden ser utilizados por cualquier persona, pueden recibir altos niveles de tráfico. Esto puede causar problemas con el ancho de banda y significa que sus solicitudes de tiempo no pueden pasar. Público NTP servidores también puede ser víctima de ataques DDoS y algunos incidentes de alto perfil de Vandalismo NTP se han producido.

Los servidores de hora de Internet también son dispositivos 2 de estrato, en otras palabras, ellos mismos tienen que conectarse a un servidor horario para recibir la hora correcta y, debido a esto, algunas referencias de tiempo en línea son muy imprecisas.

* NB: los servidores de hora de Internet también son incapaces de ser autenticados para permitir NTP establecer si la fuente de tiempo proviene de donde dice ser, combinado con el problema de asegurar que el firewall esté abierto para recibir las solicitudes de tiempo, puede significar que los servidores de hora de Internet presentan un riesgo claro para la seguridad.

El tiempo en mi computadora parece estar apagado por un segundo a la hora UTC estándar

Debe verificar si se ha agregado un segundo intercalar reciente a UTC. Los segundos intercalares se agregan una o dos veces al año para garantizar que el UTC y la rotación de la Tierra coincidan. Algunos servidores de tiempo experimentan dificultades para realizar el ajuste del segundo intercalar.

Relojes radio controlados Relojes atómicos en onda corta

Sábado, diciembre 26th, 2009

Los relojes atómicos son una maravilla en comparación con otras formas de cronometradores. Se necesitarían más de 100,000 años para que un reloj atómico pierda un segundo en el tiempo, lo cual es asombroso, especialmente cuando lo comparas con relojes digitales y mecánicos que pueden derivar tanto en un día.

Pero relojes atómicos no son piezas prácticas de equipo para tener en la oficina o el hogar. Son voluminosos, costosos y requieren condiciones de laboratorio para funcionar de manera efectiva. Pero hacer uso de un reloj atómico es bastante sencillo, especialmente cuando los guardianes del tiempo atómico les gusta NIST (Instituto Nacional de Estándares y Tiempo) y NPL (National Physical Laboratory) transmiten el tiempo tal como lo cuentan sus relojes atómicos en la radio de onda corta.

NIST transmite su señal, conocida como WWVB desde Boulder, Colorado, y se transmite a una frecuencia extremadamente baja (60,000 Hz). Las ondas de radio de la estación WWVB pueden abarcar todos los Estados Unidos continentales y gran parte de Canadá y América Central.

La señal NPL se transmite en Cumbria en el Reino Unido y se transmite a lo largo de frecuencias similares. Esta señal, conocida como MSF, está disponible en casi todo el Reino Unido y sistemas similares están disponibles en otros países como Alemania, Japón y Suiza.

Los relojes atómicos controlados por radio reciben estas señales de onda larga y se corrigen de acuerdo con cualquier deriva que detecte el reloj. Las redes de computadoras también aprovechan estas señales de relojes atómicos y usan el protocolo NTP (Protocolo de tiempo de red) y dedicado Servidores de tiempo NTP para sincronizar cientos y miles de computadoras diferentes.

Los relojes atómicos son la clave para la sincronización de redes

Domingo, diciembre 20th, 2009

La obtención del tiempo correcto para la sincronización de la red solo es posible gracias a los relojes atómicos. Comparado con los dispositivos de sincronización estándar y reloj atómico es millones de veces más preciso con los últimos diseños que brindan un tiempo preciso dentro de un segundo en un año 100,000.

Los relojes atómicos usan la resonancia inmutable de los átomos durante diferentes estados de energía para medir el tiempo, proporcionando una marca atómica que ocurre casi 9 mil millones de veces por segundo en el caso del átomo de cesio. De hecho, la resonancia del cesio es ahora la definición oficial de un segundo que ha sido adoptado por el Sistema Internacional de Unidad (SI).

Los relojes atómicos son los relojes de base utilizados para el tiempo internacional, UTC (Tiempo Universal Coordinado). Y también proporcionan la base para NTP servidores sincronizar redes informáticas y tecnologías sensibles al tiempo, como las utilizadas por el control del tráfico aéreo y otras aplicaciones de alto nivel sensibles al tiempo.

Encontrar una fuente de reloj atómico de UTC es un procedimiento simple. Particularmente con la presencia de fuentes de tiempo en línea como las proporcionadas por Microsoft y el Instituto Nacional de Estándares y Tiempo (windows.time.com y nist.time.gov).

Sin embargo, estos NTP servidores son lo que se conoce como dispositivos Stratum 2 que significa que están conectados a otro dispositivo que a su vez obtiene el tiempo de un reloj atómico (en otras palabras, una fuente de UTC de segunda mano).

Si bien la precisión de estos servidores 2 de estrato es incuestionable, puede verse afectada por la distancia del cliente de los servidores horarios, también están fuera del firewall, lo que significa que cualquier comunicación con un servidor horario en línea requiere un UDP abierto (Protocolo de datagramas de usuario) puerto para permitir la comunicación.

Esto puede causar vulnerabilidades en la red y no se usa por este motivo en ningún sistema que requiera seguridad completa. Un método más seguro (y confiable) para recibir UTC es usar un NTP servidor de tiempo. Estos dispositivos de sincronización de tiempo reciben el tiempo directamente de los relojes atómicos, ya sea transmitiendo en onda larga por lugares como NIST o NPL (Laboratorio Nacional de Física - Reino Unido). Alternativamente, UTC puede derivarse de la señal de GPS emitida por la constelación de satélites en la red GPS (Sistema de Posicionamiento Global).

Protocolo de tiempo de red para cuando el tiempo importa

Lunes por, de diciembre de 14th, 2009

Existe cierta ironía de que la computadora que se encuentra en su escritorio y que puede haber costado tanto como el salario mensual tenga un reloj a bordo que sea menos preciso que un reloj de pulsera barato comprado en una gasolinera o una estación de servicio.

El problema no es que las computadoras se fabriquen especialmente con componentes económicos de temporización, sino que cualquier cronometraje serio en una PC se puede lograr sin osciladores costosos o avanzados.

Los osciladores de temporización incorporados en la mayoría de las PC son, de hecho, solo una copia de seguridad para mantener sincronizado el reloj de la computadora cuando la PC está apagada o cuando la información de temporización de la red no está disponible.

A pesar de estos relojes incorporados inadecuados, el tiempo en una red de PC se puede lograr con una precisión de milisegundos y una red que se sincroniza con la escala de tiempo global UTC (Tiempo universal coordinado) no debe derivar en absoluto.

La razón por la cual este alto nivel de precisión y sincronicidad se puede lograr sin costosos osciladores es que las computadoras pueden usar el Protocolo de temporización de red (NTP) para encontrar y mantener la hora exacta.

NTP es un algoritmo que distribuye una única fuente de tiempo; esto puede ser generado por el reloj interno de una PC, aunque esto vería que todas las máquinas de la red flotan mientras el reloj se desplaza. Una solución mucho mejor es usar NTP para distribuir una fuente de tiempo estable y precisa, y más preferiblemente para redes que realizan negocios en Internet, una fuente de UTC.

El método más simple para recibir UTC, que es mantenido por una constelación de relojes atómicos en todo el mundo, es usar un dedicado servidor de tiempo NTP. Los servidores NTP usan señales satelitales GPS (Sistema de Posicionamiento Global) o transmisiones de radio de onda larga (generalmente transmitidas por laboratorios nacionales de física como NPL o NIST).

Una vez recibido el Servidor NTP distribuye la fuente de temporización a través de la red y constantemente comprueba la deriva de cada máquina (en esencia, la máquina en red se pone en contacto con el servidor como cliente y la información se intercambia a través de TCP / IP).

Esto hace que los relojes de a bordo de las computadoras se vuelvan obsoletos, aunque cuando las máquinas se inician inicialmente, o si ha habido un retraso en el contacto con la computadora. Servidor NTP (si está inactivo o hay una falla temporal), el reloj integrado se usa para mantener el tiempo hasta que se pueda volver a lograr la sincronización completa.

Time Servers e Internet

Sábado, diciembre 12th, 2009

El tiempo es cada vez más crucial para los sistemas informáticos. Ahora es casi inaudito que una red informática funcione sin sincronización con UTC (Tiempo Universal Coordinado). E incluso las máquinas individuales utilizadas en el hogar ahora están equipadas con sincronización automática. La última versión de Windows, por ejemplo, Windows 7, se conecta automáticamente a una fuente de sincronización (aunque esta aplicación se puede desactivar manualmente accediendo a las preferencias de hora y fecha).

La inclusión de estas herramientas de sincronización automática en los últimos sistemas operativos es una indicación de cuán importante se ha vuelto la información de tiempo y cuando se consideran los tipos de aplicaciones y transacciones que ahora se realizan en Internet, no es sorprendente.

La banca por Internet, las reservas en línea, las subastas por Internet e incluso el correo electrónico pueden depender de la hora exacta. Las computadoras usan marcas de tiempo como el único punto de referencia que tienen que identificar cuándo y si se ha producido una transacción. Los errores en la información de tiempo pueden causar errores y problemas incalculables, particularmente con la depuración.

Internet está lleno de servidores de tiempo sin embargo, con más de mil fuentes de tiempo disponibles para la sincronización en línea; la precisión y la utilidad de estas fuentes en línea de tiempo UTC sí varían y dejar un TCP / IP abierto en el firewall para permitir que la información de temporización pueda dejar un sistema vulnerable.

Para los sistemas de red donde el tiempo no solo es crucial, sino que la seguridad también es una cuestión primordial, Internet no es una fuente preferida para recibir información UTC y se requiere una fuente externa.

Conectar una red NTP a una fuente externa de tiempo UTC es relativamente sencillo si red servidor de tiempo es usado. Estos dispositivos que a menudo se conocen como NTP servidores, use los relojes atómicos a bordo del GPS (Sistema de Posicionamiento Global) satélites o transmisiones de onda larga transmitidas por lugares tales como NIST or NPL.

Sincronización de tiempo de protocolo de tiempo de red facilitada

Miércoles, noviembre 18th, 2009

Uno de los aspectos más importantes de las redes es mantener todos los dispositivos sincronizados con la hora correcta. Incorrecto tiempo de red y la falta de sincronización puede causar estragos en los procesos del sistema y puede provocar errores incalculables y problemas de depuración.

Y si no se garantiza que los dispositivos se revisen continuamente para evitar la deriva, también puede conducir a que una red sincronizada se desincronice lentamente y conduzca a los tipos de problemas antes mencionados.

Sin embargo, garantizar que una red no solo tenga la hora correcta sino que ese tiempo no se desplace se logra utilizando el protocolo de tiempo NTP.

Network Time Protocol (NTP) no es el único protocolo de sincronización de tiempo, pero es con mucho el más utilizado. Es un protocolo de fuente abierta, pero se actualiza continuamente por una gran comunidad de cronometradores de Internet.

NTP se basa en un algoritmo que puede calcular el tiempo correcto y más preciso a partir de una variedad de fuentes. NTP permite que una red de centenares y miles de máquinas utilice una única fuente de tiempo y puede mantener cada una de ellas con precisión en ese momento dentro de unos pocos milisegundos.

La forma más fácil de sincronizar una red con NTP es usar un NTP servidor de tiempo, También conocido como red servidor de tiempo.

Los servidores NTP utilizan una fuente de tiempo externa, ya sea desde la red GPS (Sistema de Posicionamiento Global), o desde transmisiones de laboratorios nacionales de física tales como NIST en los Estados Unidos o NPL en el Reino Unido.

Estas señales de tiempo son generadas por relojes atómicos que son muchas veces más precisos que los relojes en computadoras y servidores. NTP distribuirá esta hora de reloj atómico a todos los dispositivos en una red, luego seguirá revisando cada dispositivo para asegurarse de que no haya variaciones y corrigiendo el dispositivo, si es que existe.

Siete razones por las que su red necesita un servidor de tiempo

Miércoles, octubre 14th, 2009

Servidores de tiempo, a menudo llamados Servidores de tiempo NTP después de que el protocolo (Network Time Protocol) utilizado para distribuir el tiempo sea una parte cada vez más importante de cualquier red informática. los Servidor NTP recibe una señal de tiempo de una fuente precisa (como un reloj atómico) y luego la distribuye a todos los dispositivos de la red.

Sin embargo, a pesar de la creciente importancia de estos tiempo de sincronización dispositivos, muchos administradores de red aún no logran sincronizar con precisión sus redes y pueden dejar vulnerable a todo su sistema informático.

Aquí hay siete razones por las cuales un servidor de tiempo NTP es un equipo crucial para su red:

• Seguridad: los servidores NTP usan una fuente de tiempo externa y no dependen de un puerto de firewall abierto. Un servidor no sincronizado también será vulnerable a usuarios maliciosos que pueden aprovechar las diferencias de tiempo.

• Registro de errores: no sincronizar adecuadamente una red informática puede significar que es casi imposible rastrear errores o ataques maliciosos, especialmente si los tiempos en los archivos de registro de máquinas diferentes no coinciden.

• Protección legal: no poder demostrar el tiempo puede tener implicaciones legales si alguien ha cometido fraude u otra actividad ilegal en contra de su compañía.

• Exactitud: Servidores de hora NTP asegúrese de que todas las computadoras en red se sincronicen automáticamente a la hora exacta en toda la red para que todos en su empresa puedan tener acceso a la hora exacta.

• Armonía global: se ha desarrollado una escala de tiempo mundial conocida como UTC (Tiempo universal coordinado) para garantizar que los sistemas en todo el mundo puedan ejecutarse exactamente al mismo tiempo. Al utilizar un servidor NTP, no solo todos los dispositivos de su red se sincronizarán juntos, sino que su red se sincronizará con cualquier otra red en la Tierra que esté conectada a UTC.

• Control: con un Servidor NTP usted tiene el control de la configuración. Puede permitir cambios automáticos cada primavera y otoño para el horario de verano o configurar la hora del servidor para que se bloquee solo a la hora UTC, o bien, cualquier zona horaria que elija.

• Actualización automática de tiempo. No se requiere intervención del usuario, un servidor de tiempo NTP representará los segundos intercalares y las zonas horarias asegurando la sincronización sin problemas.

La vida sin el reloj atómico

Sábado, octubre 10, 2009

Cuando consideramos los inventos más importantes de los últimos años de 100, muy pocas personas pensarán en una reloj atómico. De hecho, si le pides a alguien que presente un top ten de inventos e innovaciones, es dudoso que el reloj atómico figure en absoluto.

Probablemente no sea difícil imaginar lo que la gente considera como los inventos que más cambian la vida: Internet, teléfonos móviles, sistemas de navegación por satélite, reproductores de medios, etc.

Sin embargo, casi todas estas tecnologías se basan en un tiempo preciso y preciso y no funcionarían sin él. Los relojes atómicos se encuentran en el corazón de muchas de las innovaciones, tecnologías y aplicaciones modernas asociadas a ellos.

Tomemos Internet como ejemplo. Internet es, en su forma más simple, una red global de computadoras, y esta red abarca zonas horarias y países. Ahora considere algunas de las cosas que usamos en Internet para: subastas en línea, banca por Internet o reserva de asientos, por ejemplo. Estas transacciones no podrían ser posibles con tiempo y sincronización precisos y precisos.

Imagine reservar un asiento en una aerolínea en 10am y luego otro cliente intenta reservar el mismo asiento después de usted en una computadora con un reloj más lento. La computadora solo tiene tiempo para continuar, por lo que considerará que la persona que hizo la reserva después de usted fue el primer cliente porque así lo indica el reloj. Esta es la razón por la cual cualquier red de Internet que requiere transacciones sensibles al tiempo está conectada a un Servidor NTP para recibir y distribuir un señal de tiempo del reloj atómico.

Y para otras tecnologías, el reloj atómico es aún más crucial. La navegación por satélite (GPS) es un buen ejemplo. El GPS (Sistema de Posicionamiento Global) funciona triangulando las señales del reloj atómico de los satélites. Debido a la alta velocidad de las ondas de radio, una inexactitud del segundo 1 podría ver un dispositivo de navegación por satélite en 100,000 km.

Otras tecnologías también desde las redes de telefonía móvil hasta los sistemas de control de tráfico aéreo son completamente confiables en los relojes atómicos, lo que demuestra lo infravalorado que es esta tecnología.

Mantener su red segura Una guía para principiantes

Miércoles, septiembre 30th, 2009

Seguridad de la red es de vital importancia para la mayoría de los sistemas comerciales. Si bien los virus de correo electrónico y los ataques de denegación de servicio (ataque DoS) pueden causarnos dolores de cabeza en nuestros sistemas hogareños, para las empresas, este tipo de ataques pueden paralizar una red por días, costando a las empresas cientos de millones cada año en ingresos perdidos.

Mantener una red segura para evitar este tipo de ataque malicioso suele ser de suma importancia para los administradores de red, y aunque la mayoría invierte mucho en algunas formas de medidas de seguridad, a menudo quedan expuestas vulnerabilidades inadvertidamente.

Los cortafuegos son el mejor lugar para comenzar cuando intenta desarrollar una red segura. Se puede implementar un firewall en hardware o software, o más comúnmente una combinación de ambos. Los cortafuegos se utilizan para evitar que usuarios no autorizados accedan a redes privadas conectadas a Internet, especialmente intranets locales. Todo el tráfico que ingresa o sale de la intranet pasa a través del firewall, que examina cada mensaje y bloquea aquellos que no cumplen con los criterios especificados.

Software antivirus funciona de dos maneras En primer lugar, actúa de manera similar a un firewall bloqueando todo lo que se identifica en su base de datos como posiblemente malicioso (virus, troyanos, spyware, etc.). En segundo lugar, el software antivirus se utiliza para detectar y eliminar malware existente en una red o estación de trabajo.

Uno de los aspectos más olvidados de la seguridad de la red es la sincronización de tiempo. Los administradores de red no se dan cuenta de la importancia de la sincronización entre todos los dispositivos en una red. No sincronizar una red suele ser un problema de seguridad común. Los usuarios maliciosos no solo aprovechan las computadoras que se ejecutan en diferentes momentos, pero si una red es atacada, la identificación y rectificación del problema puede ser casi imposible si cada dispositivo se ejecuta en un momento diferente.

Incluso cuando un administrador de red conoce la importancia de la sincronización de tiempo, a menudo cometen un error de seguridad común cuando intentan sincronizar su red. En lugar de invertir en un servidor de tiempo dedicado que recibe una fuente segura de UTC (Tiempo Universal Coordinado) externamente desde su red usando reloj atómico fuentes como el GPS, algunos administradores de red optan por usar un acceso directo y usar una fuente de tiempo de Internet.

Hay dos problemas de seguridad importantes en el uso de Internet como hora del servidor. En primer lugar, para permitir el código de tiempo a través de la red, debe dejarse abierto un puerto UDP (123) en el firewall. Esto puede ser aprovechado por usuarios maliciosos que pueden usar este puerto abierto como una entrada a la red. En segundo lugar, la medida de seguridad incorporada utilizada por el protocolo de tiempo NTP, conocido como autenticación, no funciona en Internet, lo que significa que NTP no tiene garantía de que la señal de tiempo provenga de donde se supone que debe hacerlo.

Para garantizar que su red sea segura, ¿no es hora de que invierta en un dedicado servidor de tiempo NTP?