NTP server: ofisga aniq vaqt nima uchun kerak va uni qanday sozlash

Vaqt sinxronizatsiyasi ko‘zga ko‘rinmaydigan, lekin muhim infratuzilma qismi. U ishlayotganda hech kim uni eslamaydi. Soatlar farq qila boshlaganda esa g‘alati muammolar paydo bo‘ladi: foydalanuvchi tizimga kira olmaydi, jurnallardagi hodisalar tartibi chalkashadi, kamera yozuvidagi vaqt haqiqatga mos kelmaydi.

Nima uchun aniq vaqt muhim

• Domen autentifikatsiyasi — Active Directory’da Kerberos protokoli kompyuter va server soatlari orasidagi farqqa cheklov qo‘yadi; standart sozlamada ruxsat etilgan farq bir necha daqiqa. Undan oshsa, foydalanuvchi kira olmaydi
• Jurnallar va tergov — xavfsizlik hodisasini tahlil qilishda turli serverlardagi yozuvlarni vaqt bo‘yicha solishtirish kerak
• Hisob tizimlari — hujjat sanasi va vaqti to‘g‘ri bo‘lishi kerak
• Sertifikatlar — noto‘g‘ri vaqt sertifikatni hali kuchga kirmagan yoki muddati o‘tgan deb ko‘rsatadi va xavfsiz ulanishlar uziladi
• Videokuzatuv va kirish tizimlari — yozuvlar dalil sifatida ishlatilganda vaqt aniq bo‘lishi kerak

NTP qanday ishlaydi

NTP (Network Time Protocol) — tarmoq orqali vaqtni sinxronlash protokoli. U UDP protokolining 123-portidan foydalanadi. Vaqt manbalari ierarxiyaga ega: eng yuqorida aniq soatlar — atom soatlari yoki GPS qabul qiluvchilar — ularga ulangan serverlar, keyin ulardan vaqt oladigan serverlar va hokazo. Mijoz bir nechta serverdan vaqt so‘rab, tarmoq kechikishini hisobga oladi va soatni asta-sekin to‘g‘rilaydi.

Ofis uchun tipik sxema

1. Ofisda bitta yoki ikkita ichki vaqt serveri
2. Ular tashqi ishonchli manbalardan — ommaviy NTP serverlar to‘plamidan yoki provayder serveridan — vaqt oladi
3. Barcha ichki kompyuterlar, serverlar va qurilmalar ichki serverdan vaqt oladi

Bu tashqi ulanishlar sonini kamaytiradi va barcha qurilmalar bir xil manbaga tayanishini ta’minlaydi.

Windows domenida

Active Directory domenida vaqt ierarxiyasi avtomatik: kompyuterlar domen kontrollerlaridan, ular esa domenning asosiy kontrolleridan (PDC emulyatori rolini bajaruvchi server) vaqt oladi. Muhim qadam — aynan shu serverni tashqi ishonchli manbaga sozlash. Agar u virtual mashina bo‘lsa, virtualizatsiya platformasining vaqt sinxronizatsiyasi bilan to‘qnashuv bo‘lmasligini tekshiring.

Linux va tarmoq qurilmalari

Linux serverlarda chrony yoki shunga o‘xshash xizmat ishlatiladi. Marshrutizatorlar, kommutatorlar, kameralar, videoregistratorlar va kirish nazorati qurilmalarida ham NTP server manzilini ko‘rsatish imkoniyati bor — ularni ham ichki serverga yo‘naltiring.

Vaqt zonasi

Sinxronlash UTC bo‘yicha amalga oshadi, ko‘rsatish esa mahalliy vaqt zonasida. Barcha qurilmalarda vaqt zonasi to‘g‘ri belgilanganini tekshiring — O‘zbekiston uchun Toshkent vaqti. Ba’zi qurilmalarda zona noto‘g‘ri bo‘lsa, soat sinxronlangan bo‘lsa ham ekranda boshqa vaqt ko‘rinadi.

Tipik muammolar

• Xavfsizlik devori UDP 123-portni bloklaydi
• Bir nechta manba turli vaqt beradi va qurilma ular orasida sakraydi
• Virtual mashinalarda soat siljiydi
• Qurilma zavod sozlamasida tashqi serverga ulanadi, internetga chiqishi esa yopiq

Monitoring

Asosiy serverlar vaqtining manbadan farqini kuzatib boring va farq ma’lum chegaradan oshsa ogohlantirish oling. Bu oddiy tekshiruv ko‘p tushunarsiz nosozliklarning oldini oladi.