Настройка синхронизации времени по протоколам NTP и PTP

Синхронизация времени узлов с установленными компонентами Kaspersky Industrial CyberSecurity for Networks должна выполняться с общим источником времени, который используют устройства промышленной сети. Для синхронизации вы можете использовать стандартные протоколы Network Time Protocol (NTP) и Precision Time Protocol (PTP).

На узле Сервера требуется настроить синхронизацию времени при любом способе установки этого компонента (как после централизованной установки, так и после локальной).

На узлах с установленными сенсорами настраивать синхронизацию времени требуется в следующих случаях:

если при централизованной установке Kaspersky Industrial CyberSecurity for Networks не включена автоматическая синхронизация времени между Сервером и сенсорами;
если установка сенсора выполнена локально с помощью скрипта kics4net-install.sh.

Действия по настройке синхронизации различаются в зависимости от версии операционной системы и протокола.

Настройка синхронизации времени по протоколу NTP в CentOS
1. Откройте консоль операционной системы.
2. Проверьте статус стандартного сервиса синхронизации времени chrony. Для этого введите команду:
  systemctl status chronyd
3. Если сервис не найден, введите следующие команды для добавления пакета и работы сервиса:
  sudo dnf install chrony
  sudo systemctl enable chronyd
  sudo systemctl start chronyd
4. Откройте файл конфигурации сервиса. Для этого введите команду:
  sudo mcedit /etc/chrony.conf
5. Укажите NTP-серверы, которые будут использоваться для синхронизации времени. Для указания сервера достаточно добавить строку вида:
  server <имя или IP-адрес сервера> iburst
6. Сохраните и закройте файл конфигурации.
7. Перезапустите сервис. Для этого введите команду:
  sudo systemctl restart chronyd
8. Проверьте наличие указанных NTP-серверов в списке источников синхронизации. Для этого введите команду:
  chronyc sources
Настройка синхронизации времени по протоколу PTP в CentOS
1. Откройте консоль операционной системы.
2. Проверьте наличие установленного пакета linuxptp. Для этого введите команду:
  dnf list installed
3. Если пакет linuxptp не установлен, введите следующие команды для добавления пакета и работы сервиса синхронизации времени ptp4l:
  sudo dnf install linuxptp
  sudo systemctl enable ptp4l
  sudo systemctl start ptp4l
4. Откройте файл конфигурации сервиса. Для этого введите команду:
  sudo mcedit /etc/ptp4l.conf
5. Для параметра slaveOnly укажите значение 1.
6. Сохраните и закройте файл конфигурации.
7. Откройте файл общих параметров для сервиса. Для этого введите команду:
  sudo mcedit /etc/sysconfig/ptp4l
8. В строке OPTIONS укажите параметры в виде:
  OPTIONS="-f <файл конфигурации> -i <имя интерфейса> -S -s"
  
  где:
  - -f <файл конфигурации> – полный путь и имя файла конфигурации по умолчанию.
  - -i <имя интерфейса> – имя сетевого интерфейса, который используется для синхронизации времени.
  - -S – включает использование программных меток времени. Вы можете пропустить этот параметр, если хотите использовать аппаратные метки времени. При этом оборудование должно поддерживать такую возможность.
  - -s – включает подчиненный режим синхронизации времени.
  Пример строки OPTIONS:
  
  OPTIONS="-f /etc/ptp4l.conf -i eth0 -S -s"
9. Сохраните и закройте файл общих параметров.
10. В межсетевом экране разрешите использование портов 319 и 320 для протокола UDP. Для этого введите следующие команды:
  sudo firewall-cmd --permanent --add-port=319/udp
  sudo firewall-cmd --permanent --add-port=320/udp
11. Перезапустите сервис межсетевого экрана. Для этого введите команду:
  sudo systemctl restart firewalld
12. Перезапустите сервис синхронизации времени. Для этого введите команду:
  sudo systemctl restart ptp4l
Настройка синхронизации времени по протоколу NTP в Astra Linux
1. Откройте системное окно настройки Дата и время с помощью пиктограммы часов в нижнем правом углу экрана.
2. Перейдите на закладку Синхронизация.
3. Укажите NTP-сервер, который будет использоваться для синхронизации времени.
4. Нажмите на кнопку Применить.
5. При запросе пароля введите пароль пользователя, который может исполнять команды с root-правами.

В начало