[resolu] [debian etch] serveur ntp

serveur ntp [resolu] [debian etch] - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 16-11-2007 à 14:33:39    

Je n'arrive pas à creer un serveur ntp sur mon reseau et du coup, j'ai plusieurs serveurs ayant des heures differents (decalage de qq minutes à plusieurs heures).
Mais dans un premier temps, je souhaite déjà tester ntpdate sur mon serveur firewall (qui sert de passerelle à mon reseau).
Mais ça ne fonctionne pas.

Code :
  1. # ntpdate ntp1.jussieu.fr
  2. 16 Nov 14:26:30 ntpdate[7674]: no server suitable for synchronization found
  3. brehat:~/brehat# ntpdate 0.fr.pool.ntp.org
  4. 16 Nov 14:26:48 ntpdate[7675]: no server suitable for synchronization found
  5. # ping -c2 ntp1.jussieu.fr
  6. PING horlogegps.reseau.jussieu.fr (134.157.254.19) 56(84) bytes of data.
  7. 64 bytes from horlogegps.reseau.jussieu.fr (134.157.254.19): icmp_seq=1 ttl=54 time=14.1 ms
  8. 64 bytes from horlogegps.reseau.jussieu.fr (134.157.254.19): icmp_seq=2 ttl=54 time=14.0 ms


 
packages :

Code :
  1. # dpkg -l | grep ntp
  2. ii  ntp                               4.2.2.p4+dfsg-2                 Network Time Protocol daemon and utility pro
  3. ii  ntpdate                           4.2.2.p4+dfsg-2                 client for setting system time from NTP serv


 
Merci


Message édité par bioinfo_djib le 21-11-2007 à 11:00:35
Reply

Marsh Posté le 16-11-2007 à 14:33:39   

Reply

Marsh Posté le 16-11-2007 à 15:29:00    

pas d'idée?

Reply

Marsh Posté le 16-11-2007 à 15:55:37    

-d pour voir, problème de stratum je sens


Message édité par Taz le 16-11-2007 à 15:55:47
Reply

Marsh Posté le 16-11-2007 à 16:12:31    

voici un exemple :

Code :
  1. ntpdate -d ntp.univ-rennes1.fr
  2. 16 Nov 16:11:49 ntpdate[3224]: ntpdate 4.2.2p4@1.1585-o Sun Mar  4 13:21:36 UTC 2007 (1)
  3. transmit(129.20.251.1)
  4. transmit(129.20.251.1)
  5. transmit(129.20.251.1)
  6. transmit(129.20.251.1)
  7. transmit(129.20.251.1)
  8. 129.20.251.1: Server dropped: no data
  9. server 129.20.251.1, port 123
  10. stratum 0, precision 0, leap 00, trust 000
  11. refid [129.20.251.1], delay 0.00000, dispersion 64.00000
  12. transmitted 4, in filter 4
  13. reference time:    00000000.00000000  Thu, Feb  7 2036  7:28:16.000
  14. originate timestamp: 00000000.00000000  Thu, Feb  7 2036  7:28:16.000
  15. transmit timestamp:  cae831b8.2da176dd  Fri, Nov 16 2007 16:11:52.178
  16. filter delay:  0.00000  0.00000  0.00000  0.00000
  17.          0.00000  0.00000  0.00000  0.00000
  18. filter offset: 0.000000 0.000000 0.000000 0.000000
  19.          0.000000 0.000000 0.000000 0.000000
  20. delay 0.00000, dispersion 64.00000
  21. offset 0.000000
  22. 16 Nov 16:11:53 ntpdate[3224]: no server suitable for synchronization found


Quoi faire?

Reply

Marsh Posté le 16-11-2007 à 16:59:01    

chez moi celui de jussieu marche mais pas celui de l'université de rennes.
Essaye avec le serveur ntp de ton FAI.
Et il faut que le port 123 soit ouvert

Reply

Marsh Posté le 19-11-2007 à 15:51:55    

le port 123 est pourtant ouvert

Reply

Marsh Posté le 20-11-2007 à 09:04:25    

-u

Reply

Marsh Posté le 21-11-2007 à 10:59:30    

Bon j'ai du nouveau, et c'est plutôt positif.
Alors toute mes manip était ok.
en fait, mes firewall était ok, mais le soucis venait de la FAC qui nous bloqué l'accés aux ntp exterieur. Donc ils nous ont ouvert et c'est ok.
Donc pour ceux qui aurait des soucis, voici ce que j'ai fait.
Sur tous mes serveurs linux j'ai installé ntp et ntpdate (pas besoin pour redhat).
Ensuite, je stoppe le service ntp.  
Sur mon serveur firewall TOTO, j'ouvre le fichier /etc/ntp.conf et met en premiere :
server ntp.univ-lyon1.fr
etc
 
ensuite ntpdate ntp.univ-lyon1.fr et je redemarre le service ntp.
 
Idem pour les serveur DHCP (DHCP1 par exemple), je mets plutot server TOTO et pour les autres je mets server DHCP1.
 
Voilou.
Donc c'est ok maintenant. Sans oublier de ne pas boquer le port 123 viia son firewall interne.
 
Sinon dernière question[: Vu que ces serveurs ne sont pas censés redémarrer tous les jours, comment gérer les changements d'horaire? faut il faire un cron sur chaque serveur (et là ça devient lourd à faire) ou sur les serveurs dhcp et firewall? Ou y a t il une façon plus propre de gérer cela, car si je ne me trompe pas, c'est au redemarrage des services ntp que la synchronisation de l'heure se fait non?

Reply

Marsh Posté le 21-11-2007 à 11:13:20    

bioinfo_djib a écrit :

Sinon dernière question[: Vu que ces serveurs ne sont pas censés redémarrer tous les jours, comment gérer les changements d'horaire? faut il faire un cron sur chaque serveur (et là ça devient lourd à faire) ou sur les serveurs dhcp et firewall? Ou y a t il une façon plus propre de gérer cela, car si je ne me trompe pas, c'est au redemarrage des services ntp que la synchronisation de l'heure se fait non?

Tu n'as rien à faire : tout va très bien se passer tout seul.
 
Le démon ntp synchronise l'heure très régulièrement (il évalue sa fréquence de synchronisation en fonction de la dérive d'horloge qu'il constate) donc il n'y a jamais besoin de le redémarrer. De toutes façons, pour un changement d'heure, il s'agit juste d'un problème de fuseau horaire et non pas de synchronisation, donc ça n'est pas géré par le démon ntp.


---------------
TriScale innov
Reply

Marsh Posté le 21-11-2007 à 11:40:56    

ok, merci pour ta réponse franceso


Message édité par bioinfo_djib le 21-11-2007 à 11:41:11
Reply

Marsh Posté le 21-11-2007 à 11:40:56   

Reply

Marsh Posté le 21-11-2007 à 14:14:09    

la libc gère les changements d'heure et tout très bien et depuis toujours. pas besoin de ntp pour ça.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed