Настройка синхронизации времени по протоколам NTP и PTP

Развернуть все | Свернуть все

Синхронизация времени узлов с установленными компонентами Kaspersky Industrial CyberSecurity for Networks должна выполняться с общим источником времени, который используют устройства промышленной сети. Для синхронизации вы можете использовать стандартные протоколы Network Time Protocol (NTP) и Precision Time Protocol (PTP).

В версии Kaspersky Industrial CyberSecurity for Networks 3.0 настраивать синхронизацию времени на узлах с установленными сенсорами требуется только в том случае, если на Сервере не включена автоматическая синхронизация времени между Сервером и сенсорами. Если автоматическая синхронизация включена, вам нужно настроить синхронизацию с общим источником времени только на компьютере, который выполняет функции Сервера.

Действия по настройке синхронизации различаются в зависимости от версии операционной системы и протокола.

• Настройка синхронизации времени по протоколу NTP в CentOS 8

  Чтобы настроить синхронизацию времени по протоколу NTP, выполните следующие действия:

  1. Откройте консоль операционной системы.
  2. Проверьте статус стандартного сервиса синхронизации времени chrony. Для этого введите команду:

     systemctl status chronyd

  3. Если сервис не найден, введите следующие команды для добавления пакета и работы сервиса:

     sudo dnf install chrony
sudo systemctl enable chronyd
sudo systemctl start chronyd

  4. Откройте файл конфигурации сервиса. Для этого введите команду:

     sudo mcedit /etc/chrony.conf

  5. Укажите NTP-серверы, которые будут использоваться для синхронизации времени. Для указания сервера достаточно добавить строку вида:

     server <имя или IP-адрес сервера> iburst

  6. Сохраните и закройте файл конфигурации.
  7. Перезапустите сервис. Для этого введите команду:

     sudo systemctl restart chronyd

  8. Проверьте наличие указанных NTP-серверов в списке источников синхронизации. Для этого введите команду:

     chronyc sources

• Настройка синхронизации времени по протоколу PTP в CentOS 8

  Чтобы настроить синхронизацию времени по протоколу PTP, выполните следующие действия:

  1. Откройте консоль операционной системы.
  2. Проверьте наличие установленного пакета linuxptp. Для этого введите команду:

     dnf list installed

  3. Если пакет linuxptp не установлен, введите следующие команды для добавления пакета и работы сервиса синхронизации времени ptp4l:

     sudo dnf install linuxptp
sudo systemctl enable ptp4l
sudo systemctl start ptp4l

  4. Откройте файл конфигурации сервиса. Для этого введите команду:

     sudo mcedit /etc/ptp4l.conf

  5. Для параметра slaveOnly укажите значение 1.
  6. Сохраните и закройте файл конфигурации.
  7. Откройте файл общих параметров для сервиса. Для этого введите команду:

     sudo mcedit /etc/sysconfig/ptp4l

  8. В строке OPTIONS укажите параметры в виде:

     OPTIONS="-f <файл конфигурации> -i <имя интерфейса> -S -s"

     где:

     • -f <файл конфигурации> – полный путь и имя файла конфигурации по умолчанию.
     • -i <имя интерфейса> – имя сетевого интерфейса, который используется для синхронизации времени.
     • -S – включает использование программных меток времени. Вы можете пропустить этот параметр, если хотите использовать аппаратные метки времени. При этом оборудование должно поддерживать такую возможность.
     • -s – включает подчиненный режим синхронизации времени.

     Пример строки OPTIONS:

     OPTIONS="-f /etc/ptp4l.conf -i eth0 -S -s"

  9. Сохраните и закройте файл общих параметров.
  10. В межсетевом экране разрешите использование портов 319 и 320. Для этого введите следующие команды:

      sudo firewall-cmd --permanent --add-port=319/udp
sudo firewall-cmd --permanent --add-port=320/udp

  11. Перезапустите сервис межсетевого экрана. Для этого введите команду:

      sudo systemctl restart firewalld

  12. Перезапустите сервис синхронизации времени. Для этого введите команду:

      sudo systemctl restart ptp4l

• Настройка синхронизации времени по протоколу NTP в Astra Linux

  Чтобы настроить синхронизацию времени по протоколу NTP, выполните следующие действия:

  1. Откройте системное окно настройки Дата и время с помощью пиктограммы часов в нижнем правом углу экрана.
  2. Перейдите на закладку Синхронизация.
  3. Укажите NTP-сервер, который будет использоваться для синхронизации времени.
  4. Нажмите на кнопку Применить.
  5. При запросе пароля введите пароль пользователя, который может исполнять команды с root-правами.

В начало