Порт ntp сервера windows

howto:ntp_server_activation

Network Time Protocol, или NTP – это протокол сетевого времени, который используется для синхронизации времени на компьютерах и других устройствах в сети. Он позволяет устройствам получать точное время от так называемых временных серверов и синхронизироваться с ними.

NTP особенно важен в компьютерных сетях и серверах, где точность времени имеет большое значение. 

• Как работает NTP
• Задачи синхронизации
• Чем отличается SNTP от NTP
• Инструкция по настройке NTP-сервера Linux (Ubuntu)
  • Установка NTP-сервера
  • Настройка NTP-сервера в Ubuntu
  • Настройка синхронизации клиентов с NTP-сервером
  • Дополнительные настройки
• Настройка NTP-сервера Windows Server
   

Как работает NTP

Протокол NTP работает на основе иерархии временных серверов, где более высокоуровневые серверы синхронизируются с точными источниками времени (например, атомными часами). Они предоставляют эту информацию более низкоуровневым устройствам в сети. А уже эти устройства, в свою очередь, могут предоставлять свои временные данные другим.

Задачи синхронизации

Для чего применяется NTP? Протокол NTP играет ключевую роль в обеспечении согласованности времени в сети, обеспечивая точность синхронизации до наносекунд. Он позволяет устанавливать единое время для начала и завершения процессов в сети, что имеет ряд важных применений:

• Синхронизация позволяет устройствам и приложениям оперировать данными в режиме реального времени с единым временным референсом.
• Синхронизация времени необходима для правильного проведения транзакций, работы с сертификатами и подписью электронных документов. В таких ситуациях она обеспечивает точность и последовательность операций.
• Синхронизация позволяет более эффективно расследовать внутренние инциденты и контролировать нарушения безопасности в компьютерной сети.
• Благодаря синхронизации гарантируется точность информации о времени в системных логах. Она обеспечивает правильную хронологию событий для анализа и мониторинга ошибок.
• Протокол NTP позволяет сохранять сверхточные временные метки. 

Чем отличается SNTP от NTP

SNTP (Simple Network Time Protocol) и NTP (Network Time Protocol) действительно имеют схожий формат сетевых пакетов, а потому представляют собой два взаимодействующих протокола для синхронизации времени в компьютерных сетях.

Но все-таки у них есть некоторые отличия:

Инструкция по настройке NTP-сервера Linux (Ubuntu)

Установка NTP-сервера

1. Обновите пакеты репозитория:

sudo apt-get update

Картинка с сайта: help.sweb.ru

Важно! Перед выполнением следующей команды удостоверьтесь, что вы авторизованы в системе для выполнения команд с sudo. 

1. Установите NTP-сервер с помощью команды:

sudo apt-get install ntp

Если вас попросят подтвердить установку, нажмите «y». 

Картинка с сайта: help.sweb.ru

1. Убедитесь, что NTP корректно установился. Для этого пропишите:

systemctl status ntp

Вывод должен содержать номер версии и информацию о времени установки: 

Картинка с сайта: help.sweb.ru

Если установка прошла успешно, переходите к следующим шагам.

Настройка NTP-сервера в Ubuntu

1. Откройте файл конфигурации NTP:

sudo nano /etc/ntp.conf

Как правило, сервер будет указывать корректное время, но мы все равно рекомендуем вам переключиться на ближайший пул серверов. Так вы сможете избежать возможных ошибок. 

1. Внесите необходимые изменения в файл конфигурации, указав российские сервера времени. По умолчанию у вас на экране будут отображаться такая информация:

Картинка с сайта: help.sweb.ru

Перед выделенными серверами поставьте символ «#», а в конце добавьте четыре российских сервера. Например:

server 0.ru.pool.ntp.org
server 1.ru.pool.ntp.org
server 2.ru.pool.ntp.org
server 3.ru.pool.ntp.org

1. Сохраните изменения, зажав Ctrl+O, затем нажмите Enter.
2. Затем закройте редактор с помощью сочетания клавиш Ctrl+X.
3. Перезапустите NTP-сервер:

sudo service ntp restart

1. Теперь проверьте, успешно ли применились настройки. Для этого пропишите:

sudo service ntp status

В выводе вы должны увидеть надпись «Active (running)». 

Картинка с сайта: help.sweb.ru

1. Далее необходимо открыть доступ через UFW и порт 123. Введите:

sudo ufw allow from any to any port 123 proto udp 

Теперь ваш NTP-сервер установлен и сконфигурирован на сервере Ubuntu. Вы можете продолжить настройку, добавляя или изменяя сервера времени в файле конфигурации по мере необходимости.

Настройка синхронизации клиентов с NTP-сервером

1. Установите инструмент для проверки сетевой конфигурации NTP:

sudo apt-get install ntpdate

Картинка с сайта: help.sweb.ru

1. Для внесения дальнейших изменений потребуется отредактировать файл «hosts»:

sudo nano /etc/hosts

1. Добавьте соответствующую строку с IP-адресом вашего NTP-сервера и хостом:

<IP-адрес> ntp-server

1. Сохраните изменения, нажав Ctrl+X, а затем – Y.
2. Теперь необходимо проверить синхронизацию клиента с сервером. Для этого пропишите: 

sudo ntpdate ntp-server

Это позволит вам убедиться в наличии синхронизации между системой сервера и клиента. Обратите внимание на вывод, который будет отображать смещение времени. 

1. Отключите службу timesyncd. Хотя она и синхронизирует время локальной сети, вам она не потребуется:

sudo timedatectl set-ntp off

1. Затем введите:

sudo apt-get install ntp

Этой командой вы установите NTP на системе клиента. 

1. Откройте файл конфигурации «ntp.conf»:

sudo nano /etc/ntp.conf

1. Добавьте строку, которая укажет на предпочтение сервера. Кроме того, опция iburst в ней повысит точность синхронизации:

server NTP-server-host prefer iburst

1. Сохраните изменения, нажав Ctrl+X, а затем – Y.
2. Перезапустите сервер, чтобы применить все изменения:

sudo service ntp restart

1. Проверьте очередь синхронизации:

ntpq -ps

Эта команда позволит вам убедиться, что ваш NTP-сервер указан как источник в очереди синхронизации времени.

Дополнительные настройки

С основными настройками мы закончили. Теперь продолжим знакомиться уже с продвинутыми настройками в файле конфигурации «ntp.conf». 

В данном случае мы рассмотрим использование предпочитаемого сервера и настройки безопасности с использованием директив «restrict». 

Как настроить предпочитаемый сервер

Для того чтобы задать предпочитаемый сервер в конфигурационном файле NTP, нужно воспользоваться директивой «prefer». Она указывает на то, что выбранный сервер должен в первую очередь использоваться для синхронизации.

Например, вы можете использовать ее с одним из ранее заданных серверов:

server 1.ru.pool.ntp.org prefer

Кроме того, указывать можно не только отдельные серверы, но и целые пулы. Разница будет лишь в синтаксисе – вместо опции «server» нужно указать «pool».

Как указать настройки безопасности

С помощью утилиты restrict вы можете управлять доступом к NTP-серверу и обеспечивать безопасность синхронизации времени. 

Рассмотрим пример таких настроек:

restrict default kod notrap nomodify nopeer noquery

Здесь:

• «default» указывает, что эти ограничения по умолчанию применяются ко всем серверам и клиентам.
• «kod» используется для отправки протокола безопасности «kiss of death». Он отправляется серверам, которые отправляют слишком много запросов.
• «notrap» запрещает принимать управляющие команды.
• «nomodify» запрещает команды, которые могут повлиять на состояние сервера.
• «nopeer» запрещает синхронизацию с хостами.
• «noquery» запрещает выполнение запросов.

Обязательно перезапустите NTP-сервер после внесения изменений в конфигурационный файл:

sudo service ntp restart

Настройка NTP-сервера Windows Server

Важно! Не забудьте на всякий случай создать резервную копию реестра перед внесением изменений. 

Компания SpaceWeb не предоставляет услугу Windows Server, информация по настройке предоставляется как справочная.

1. Прежде чем приступить к настройке, убедитесь, что служба W32Time уже запущена. Мы можем сделать это, изменив запись в реестре:

HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpServer

1. Далее найдите параметр «Enabled» и установите ему значение 1:

0x00000001 (1)

1. Затем в командной строке выполните следующую команду для перезапуска службы:

net stop w32time && net start w32time

1. Убедитесь, что служба W32Time включена:

w32tm /query /configuration

В выводе обратите внимание на блок «NtpServer <Local>». Значение «Enabled» должно быть равно 1, как мы и указали ранее. 

1. Проверьте, что UDP-порт 123 открыт в файерволе для корректного обслуживания клиентов. 

Вы знаете, какой порт NTP по умолчанию? 123/UDP. Именно поэтому мы проверяем, открыт ли он. 

1. Вновь откройте реестр и найдите:

HKLM\System\CurrentControlSet\services\W32Time\Parameters

В этой ветке нас интересует параметр «Type». Установите ему одно из следующих значений в зависимости от требуемого режима синхронизации:

• «NoSync» – синхронизация не требуется. 
• «NTP» – нужна синхронизация с внешними серверами NTP, определенными в реестре.
• «NT5DS» – требуется синхронизация в соответствии с иерархией доменов. 
• «AllSync» – необходима синхронизация со всеми доступными серверами.

1. Вернитесь в реестр и настройте значения в ветке «NtpServer». Добавьте сервера, обратив внимание на параметр в конце:

• «0x1», SpecialInterval. Это стандартный режим, мы рекомендуем вам выбрать именно его.
• «0x2», UseAsFallbackOnly. Позволяет использовать сервер в качестве резервного.
• «0x4», SymmetricActive. Это основной режим для NTP-серверов.
• «0x8», Client. Используется, если есть проблемы с синхронизацией.

1. Наконец, в ветке «W32Time\TimeProviders\NtpClient» найдите параметр «SpecialPollInterval» и установите требуемое значение (в секундах).
2. После внесения изменений перезапустите службу W32Time:

net stop w32time && net start w32time

Теперь у вас должен есть настроенный NTP-сервер на Windows Server. 

Заключение

В этой статье мы рассмотрели, как настроить NTP на сервере Ubuntu и Windows. 

If you manage an organization’s IT infrastructure, configuring NTP is essential to ensure proper and accurate time synchronization, which enables event logging, network security, and other computer operations. In this post, we will discuss how to configure an NTP Server on a Windows Server.

Network Time Protocol (NTP) is a highly scalable internet protocol that helps determine the most accurate time information and synchronizes the time settings on a computer system. 

In order to configure NTP Server on Windows Server, you can use the Windows Registry or PowerShell.

1] Configure the NTP Server using Registry Editor

First, we will see how you can configure the NTP Server with the Registry Editor. We are going to configure the Windows Registry, which is a hierarchical database used to set up your computer’s settings. To do so, you can follow the steps mentioned below.

• Take a backup of your registry.
• Then, we will enable NtpServer using the registry key and configure Win32Time’s AnnounceFlags.
• Next up, we need to restart the NTP Server.
• Finally, we will open the appropriate UDP port in Firewall.

To open the Registry Editor, we can open Run, type “regedit”, and click on Ok. Once the UAC prompts, click on Yes to continue. Now, we will take a backup of the registry that will be used if you want to revert back to the previous state in case something goes wrong. To do so, in Registry Editor, go to File > Import, go to the location where you want to store the import, and save it.

Картинка с сайта: www.thewindowsclub.com

After taking the import, navigate to the following location in the Registry Editor.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer

Look for the value called Enabled, double-click on it, and set its Value data to 1. This will enable the NTP protocol on your server.

Картинка с сайта: www.thewindowsclub.com

Once done, we need to go to the following location.

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config

You need to look for AnnounceFlags, double-click on it, and set its Value data to 5.

Next, we need to restart the NTP Server, which can be done just by restarting the Time service. So, hit Win + S, search for Services, and open the utility. Now, scroll down and search for Windows Time service, right-click on it, and select Restart. Wait for the service to restart and we can move to our final step.

Картинка с сайта: www.thewindowsclub.com

Finally, we are going to open the UDP Port 123 as it is used for the Network Time Protocol (NTP). To do so, you can follow the steps mentioned below.

• Open Run by Win + R, type “wf.msc”, and hit Enter to open the Windows Defender Firewall with Advanced Security utility.
• Click on Inbound Rules > New Rule.
• Select Port and click on Next.
• Next up, you need to select the UDP checkbox and in the Specific local port field, enter 123; click on Next.
• Select Allow the connection and click on Next.
• You need to select the profile where this rule is supposed to be applied; Domain, Private, or Public. Click on Next.
• Give a name of your choice along with the description and click on Next.

This will open the UDP Port 123 which will allow the NTP traffic to pass.

That’s how you can configure an NTP Server on a Windows Server.

2] Configure the NTP Server using PowerShell

Картинка с сайта: www.thewindowsclub.com

The aforementioned method allows you to configure the NTP server using the GUI, but we have a CLI-based method as well. Here, we require you to open PowerShell on your machine and then run the following commands.

• In order to enable the Registry key for NTP Server, you need to run the following command.

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\w32time\TimeProviders\NtpServer" -Name "Enabled" -Value 1

• Next up, we need to make AnnounceFlags value 5 by running the command mentioned below.

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\services\W32Time\Config" -Name "AnnounceFlags" -Value 5

• To restart the Time service, run – Restart-Service w32Time.
• Now, we need to configure the Firewall, for that, run the following commands.

New-NetFirewallRule ` -Name "Allow NTP" ` -DisplayName "NTP Server Port" ` -Description 'Allow NTP Server Port' ` -Profile Any ` -Direction Inbound ` -Action Allow ` -Protocol UDP ` -Program Any ` -LocalAddress Any ` -LocalPort 123

Now, you have configured an NTP Server.

Read: Change Internet Time Update interval in Windows

How to configure NTP server in Windows Server?

To configure the NTP Server in Windows Server, you must enable the related registry key. Also, you need to configure the AnnounceFlags registry value under W32Time. Once done, we need to restart the Time service and configure the UDP port to allow NTP traffic. To do all this, we recommend you follow the steps mentioned above.

Read: NTP client shows incorrect Time on Windows

How do I setup my own NTP server?

On Windows, setting up the NTP Server is actually pretty simple, all you need to do is configure the registry settings, and once that is done, you can reboot the Windows Time service and then configure the UDP port settings, as mentioned in this post above.

Also Read: Add or change Time Server in Windows.

Tutorial Configure NTP Server in Windows Server 2019. It is important to have accurate timing on all clients and servers. If time is not accurate on computers, serious network problems will occur. Fortunately, Windows has taken this into account. The service Network Time Protocol (NTP) has been around since Windows XP and Windows Server 2003. Also, most Unix and Linux versions of the NTP service supported the first version.

In this article, we will teach you how to configure the NTP server in windows server 2019.

You can Choose your perfect Windows VPS Server Packages from eldernode.

A) Open the Registry Editor

1. Click on the start menu and search for the Run.

2. Type Regedit and hit Enter. A window will open as shown below.

3. In the window that opens, select HKEY_LOCAL_MACHINE.

4. Follow the path below to reach the NtpServer option.

 SYSTEM>CurrentControlSet>Services>W32Time>TimeProviders>NtpServer  

5. On the right page, double-click Enabled.

In the Value data section, change the value from 0 to 1 and click ok.

6. Continue the path below until you reach the config option.

 Computer>HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>W32Time>Config.  

From the page on the right, double-click AnnounceFlags and change its value to 5 and click ok.

The following options explain the information about AnnounceFlags:

0x00 Not a time server

0x01 Always time server

0x02 Automatic time server

0x04 Always reliable time server

0x08 Automatic reliable time server

default value for domain members and stand-alone clients and servers is 10.

B) Restart NTPServer

1. Open the Services by searching in start menu or hitting on the windows key.

2. In the window that opens, select the windows time option. Then right-click on it and select Restart.

C) Open UDP port 123 in Firewall

You can follow the Learn how to open a port on a Windows firewall.

Note that this port is UDP and not TCP.

Dear user, we hope you would enjoy this tutorial, you can ask questions about this training in the comments section, or to solve other problems in the field of Eldernode training, refer to the Ask page section and raise your problem in it as soon as possible. Make time for other users and experts to answer your questions.

Goodluck.