Sincronización de secretos de red
publicado por Stuart on 20th octubre, 2009
El objetivo de cualquier administrador que esté configurando una red informática es una operación eficiente y libre de errores. Garantizar el correcto funcionamiento y el paso de los datos sin errores o la pérdida de conexiones es un requisito previo para cualquier sistema de red que funcione correctamente.
Hay algunas cosas fundamentales que se pueden llevar a cabo para minimizar el riesgo de encontrar problemas más adelante. Un servidor de red decente es imprescindible, como lo es un enrutador eficiente, pero hay una pieza de tecnología que a menudo se pasa por alto en las redes informáticas: el red servidor de tiempo.
La importancia de tiempo correcto de la red informática solo se vuelve aparente cuando algo sale mal. Cuando ocurre un error (y sin una sincronización de tiempo adecuada es una cuestión de cuándo no) puede ser casi imposible determinar qué causó en y dónde. Imagínense todos los registros de errores en las diferentes máquinas, todas con marcas de tiempo que indican una hora diferente, averiguar dónde y cuándo ocurrió el error puede ser casi imposible, y eso es incluso antes de que pueda arreglarlo.
Afortunadamente, la mayoría de los administradores de red aprecian el valor de la sincronización y la mayoría aseguran que la red reciba una señal horaria a través de Internet. Sin embargo, muchos administradores desconocen las vulnerabilidades que esto puede causar en toda la red.
Al usar un servidor de tiempo en línea, un puerto UDP (123) necesita mantenerse abierto, lo que puede ser una puerta abierta para programas y usuarios maliciosos. Además, no hay autenticación de la línea hora del servidor por lo que la señal podría ser secuestrada o simplemente ser inexacta.
A servidor de tiempo de red dedicada ejecutando el protocolo NTP (Network Time Protocol) operará externamente a la red y recibirá el tiempo de una fuente de reloj atómico directamente (a través de radio o GPS) haciendo NTP servidores, seguro, preciso y confiable.
Este post fue escrito por Stuart
