Differences

This shows you the differences between two versions of the page.

--- tssltd:настройка_ntp_клиента [2022/11/21 15:18] – i.sharapov
+++ tssltd:настройка_ntp_клиента [2024/06/05 15:10] (current) – i.sharapov
@@ Line 1: / Line 1: @@
 [[tssltd:общие_настройки|Вернуться к оглавлению]]
-=== Настройка NTP клиента ===
+==== Настройка времени через консоль ====
 <WRAP indent>
-Для задания часового пояса на устройстве МКСЗ Diamond VPN/FW необходимо в главном меню выбрать пункт «**Системные настройки – Настройки времени**» в поле «**Выберите временную зону**» необходимо выбрать временную зону (Рисунок - 1).
-{{:tssltd:ntp_1.png?800|}}\\
+Для настройки времени через консоль необходимо подключиться к устройству МКСЗ Diamond VPN/FW по протоколу **ssh**. Проверить текущие настройки времени можно с помощью команды «**date**»:
-Рисунок 1 – Задание часового пояса
+<code>
+# date
+Wed Sep  6 20:43:45 MSK 2017
+</code>
-Для сохранения настроек необходимо нажать на кнопку «Сохранить».
+Для задания новых настроек времени необходимо выполнить команду «**date --set "[месяц] [день] [часы]:[минуты]:[секунды] [год]"**»:
+<code>
+# date --set "Jan 31 11:57:20 2024"
+Wed Jan 31 11:57:20 MSK 2024
+</code>
-{{:tssltd:ntp_2.png?800|}}\\
+Для сохранения настроек необходимо выполнить команду «**hwclock -uw**».
-Рисунок 2 – Сохранение часового пояса
-Для задания NTP клиента для синхронизации времени необходимо в главном меню выбрать пункт «**Системные настройки – Настройки времени**», в таблице «**Настройки Времени**» необходимо установить флаг «**Включить NTP**». После установления флага появится возможность добавить адрес NTP сервера. В поле «**Адрес сервера**» необходимо задать сетевой адерс NTP сервера или его доменное имя. Для сохранения настроек необходимо нажать на кнопку «Сохранить».
+</WRAP>
-{{:tssltd:ntp_3.png?800|}}\\
+==== Настройка NTP клиента ====
-Рисунок 3 – Сохранение NTP сервера
+<WRAP indent>
+<WRAP center round important 100%>
+Перед настройкой NTP-клиента необходимо убедиться, что разница между текущим временем и временем на устройстве минимальна.
+</WRAP>
+Для задания часового пояса на устройстве МКСЗ Diamond VPN/FW необходимо в главном меню выбрать пункт «**Системные настройки – Настройки времени**» в поле «**Выберите временную зону**» необходимо выбрать временную зону (__//изобр. 6.k.1//__).
+<WRAP center round box 100%>
+{{ :tssltd:ntp1.png | Задание часового пояса }}
+__//Изобр. 6.k.1. Задание часового пояса//__
+</WRAP>
+Для сохранения настроек необходимо нажать на кнопку «**Сохранить**» (__//изобр. 6.k.2//__).
+<WRAP center round box 100%>
+{{ :tssltd:ntp2.png | Сохранение часового пояса }}
+__//Изобр. 6.k.2. Сохранение часового пояса//__
+</WRAP>
+Для задания NTP клиента для синхронизации времени необходимо в главном меню выбрать пункт «**Системные настройки – Настройки времени**», в таблице «**Настройки Времени**» необходимо установить флаг «**Включить NTP**». После установления флага появится возможность добавить адрес NTP сервера. В поле «**Адрес сервера**» необходимо задать сетевой адрес NTP сервера или его доменное имя. Для сохранения настроек необходимо нажать на кнопку «**Сохранить**» (__//изобр. 6.k.3//__).
+<WRAP center round box 100%>
+{{ :tssltd:ntp3.png | Сохранение NTP сервера }}
+__//Изобр. 6.k.3. Сохранение NTP сервера//__
+</WRAP>
+Для добавления дополнительного NTP сервера необходимо нажать на кнопку «**Добавить NTP сервер**», для удаления NTP сервера необходимо выбрать нужный NTP сервер и нажать на кнопку «**Удалить**» (__//изобр. 6.k.4//__).
+<WRAP center round box 100%>
+{{ :tssltd:ntp4.png | Задание нескольких NTP серверов }}
+__//Изобр. 6.k.4. Задание нескольких NTP серверов//__
+</WRAP>
+После сохранения настроек для просмотра точного времени необходимо в главном меню выбрать пункт «**Статус - Системная информация**», в таблице «**Системная информация**» в поле «**Время на устройстве**» отображается текущее время, в поле «**Местное время**» отображается время согласно текущему времени на рабочей станции (__//изобр. 6.k.5//__).
+<WRAP center round box 100%>
+{{ :tssltd:ntp5.png Просмотр точного времени на устройстве | }}
+__//Изобр. 6.k.5. Просмотр точного времени на устройстве//__
+</WRAP>
+Для просмотра информации о текущих настройках NTP клиента необходимо в консоли выполнить команду «**ntpq -p**».
+<code>
+# ntpq -p
+     remote           refid      st t when poll reach   delay   offset  jitter
+==============================================================================
+.168.101.1   .INIT.          16 u    -   64    0    0.000    0.000   0.000
+.147.254.227  89.109.251.24    2 u    5   64    1   24.155  2204.77   0.008
+</code>
+Дополнительные команды, которые можно использовать для отображения статистики работы протокола NTP «**ntpq -c sysinfo**» и «**ntpq -c lpeers**».
+<code>
+# ntpq -c sysinfo
+associd=0 status=0618 leap_none, sync_ntp, 1 event, no_sys_peer,
+system peer:        88.147.254.227 (host227-n1.hsdn.org):123
+system peer mode:   client
+leap indicator:     00
+stratum:            3
+log2 precision:     -22
+root delay:         48.434
+root dispersion:    58.593
+reference ID:       88.147.254.227
+reference time:     ea0ad37e.4241f6b6  Wed, Jun  5 2024 12:07:26.258
+system jitter:      0.720869
+clock jitter:       0.321
+clock wander:       0.014
+broadcast delay:    -50.000
+symm. auth. delay:  0.000
+</code>
+<code>
+# ntpq -c lpeers
+     remote           refid      st t when poll reach   delay   offset  jitter
+==============================================================================
+.180.48.111   .INIT.          16 u    - 1024    0    0.000    0.000   0.000
++172.17.34.25    91.206.16.3      2 u  386 1024  377    0.323   -0.143   0.331
+*88.147.254.227  89.109.251.24    2 u  126 1024  373   25.591    0.452   0.259
+</code>
-Для добавления дополнительного NTP сервера необходимо нажать на кнопку «**Добавить NTP сервер**», для удаления NTP сервера необходимо выбрать нужный NTP сервер и нажать на кнопку «**Удалить**».
-{{:tssltd:ntp_4.png?800|}}\\
-Рисунок 4 – Задание нескольких NTP серверов
- подключиться к устройству по протоколу ssh. Файл с конфигурацией NTP клиента находится в папке «/media/storage/overlay/ntp». Чтобы перейти в папку с настройками необходимо выполнить команду «cd /media/storage/overlay/ntp» (см. рисунок 2). Файл с конфигурацией называется ntp.conf.
+В случае необходимости можно перезапустить NTP клиента с помощью команды «**/etc/init.d/S49ntp restart**»
-{{ :tssltd:2n.png |}}
-Рисунок 2 – Выполнение команды «cd /media/storage/overlay/ntp».
-Для редактирования файла с конфигурацией необходимо выполнить команду «nano ntp.conf» (см. рисунок 3). В файле по умолчанию заданы несколько серверов для синхронизации времени. Администратор может использовать существующие сервера для синхронизации даты и времени, либо использовать свои сервера.
+<code>
+# /etc/init.d/S49ntp restart
-{{ :tssltd:3n.png |}}
+Restarting ntpd:
-Рисунок 3 – Выполнение команды «nano ntp.conf»
+Stopping ntpd: OK
+Starting ntpd: OK
+</code>
-Для задания локального сервера NTP необходимо задать его ip-адрес или доменное имя. После задания адреса NTP сервера необходимо сохранить изменения.
+<WRAP round help> Устройство МКСЗ Diamond VPN/FW может работать только в режиме NTP клиента. В случае задания NTP клиента в формате доменного имени, на устройстве должен быть настроен DNS сервер.
-Для сохранения настроек необходимо нажать комбинацию клавиш «Ctrl + X», на вопрос о сохранении изменения ответь «Yes» и нажать на клавишу «Enter». Проверить, что настройки сохранены можно с помощью команды «cat ntp.conf».
+</WRAP>
 </WRAP>
 [[tssltd:общие_настройки|Вернуться к оглавлению]]