Туннель во времени. Выводим данные с компьютера через Network Time Protocol

Туннель во времени. Выводим данные с компьютера через Network Time Protocol

Пару месяцев назад я гулял по загнивающей Германии, где по каждому удобному и не очень поводу строят туннель. И тут мне пришла идея: а не сделать ли свой туннель? В качестве протокола я выбрал NTP — его использование не требует специальных привилегий, системы защиты не видят в нем никаких проблем, ведь там по определению быть ничего не может, кроме текущего времени, а его формат простой как палка, что позволяет нам использовать его без необходимости закапываться в документацию.

Этот трюк могут использовать и вирусописатели — для вывода данных из зараженных систем, причем незаметно для стандартных средств защиты.

Как в России передаются сигналы точного времени

В России подведомственная Росстандарту Государственная служба времени, частоты и определения параметров вращения Земли (ГСВЧ) передает информацию о точном московском времени, календарной дате и эталонных сигналах времени (ЭСЧВ). Для этого используются средства навигационной спутниковой системы ГЛОНАСС, спутниковые средства связи, радиосвязь (включая специализированные радиостанции), радиовещания и телевидения.

Соответствующая информация формируется на базе национальной шкалы времени, которая, в соответствии с рекомендациями Консультативного комитета по времени и частоте, является национальной реализацией шкалы Всемирного координационного времени (UTC). В свою очередь, UTC формируется на основании рекомендаций Международного союза электросвязи (ITU), определяющего, в частности, процедуру введения «скачущей» секунды.

Передача сигналов частоты и времени осуществляется с помощью технических средств ГСВЧ. Сеть ГСВЧ состоит из специализированных радиостанций с позывными РБУ и РТЗ в диапазоне длинных волн, специализированных радиостанций с позывным РВМ в диапазоне коротких волн, средств передачи ЭСЧВ через радиостанции связи сверхдлинного диапазона и радионавигационных станций длинных волн в диапазоне Минобороны, навигационной сети ГЛОНАСС и средств передачи точного времени через сеть интернет. Передаваемые сигналы синхронизированы с точным временем, формируемым подведомственным Росстандарту Всероссийским научно-исследовательским институтом физико-технических и радиотехнических измерений (ВНИИФТРТИ).

Специализированные радиостанции ГСВЧ с позывными РБУ (66,6 кГц), РТЗ (50 кГц) и РВМ (4996 кГц, 9996 кГц, 14966 кГц) передают в составе эталонных сигналов частоты и времени информацию о разности шкал Всемирного времени (UT1) и Всемирного координационного времени (UTC). Также специализированные радиостанции РБУ и РТЗ в структуре излучаемых сигналов передают информацию о текущих значениях времени, поправках на Всемирное время, значении года столетия, дня недели, месяца, для месяца, укороченной юлианской даты при помощи двоично-десятичного кода с проверкой на четность.

Протоколы синхронизации времени

Технически время синхронизируется довольно просто. Для этого используется специальный протокол NTP, который предназначен исключительно для настройки часов и не выполняет никаких других функций.

В протоколе содержатся правила и указания, согласно которым устройство проводит синхронизацию, при этом реальные потери составляют всего несколько миллисекунд — именно столько требуется устройству, чтобы при наличии стабильного интернет-подключения отправить запрос на сервер эталонного времени. Для облегчения нагрузки на сеть в бытовых условиях может применяться упрощённая версия протокола — SNTP. При этом расхождение с эталоном варьируется сильнее, но всё равно малозначимо для человека, так как составляет меньше секунды.

Что делать

Для устранения ошибки может потребоваться несколько действий. Рассмотрим наиболее важные шаги.

Перезагрузите оборудование

Если появляется надпись, что невозможно синхронизировать временные параметры с сервером Ростелеком, перезапустите устройства. Для начала перезагрузите приставку, а потом и само приложение. Как правило, эти действия позволяю вернуть работоспособность оборудованию и синхронизироваться с правильными данными на часах.

Задайте правильные данные

Как вариант, попробуйте синхронизировать временные параметры с сервером. Алгоритм такой:

• запустите на межсетевом экране стандартный порт NTP и установите разрешение на входящие/исходящие соединения;

• определите действующий ПДС-сервер путем записи в строке ввода команд C:>netdom /query fsmo;

• остановите работу службы Виндовс Тайм — введите команду C:>net stop w32time;

• настройте внешний временной источник, для чего введите C:> w32tm /config /syncfrom _(источник)_);

• активируйте доступ к домену — введите C:>w32tm /config /reliable:yes;

• запустите службу Виндовс Тайм — C:>net start w32time.

После выполнения указанных действий временная служба должна синхронизировать информацию с внешним источником. Для получения подробных сведений необходимо ввести в командной строке следующий набор символов — C:>w32tm /query /configuration.

Проверьте настройки приставки

Ошибка с надписью, что невозможно синхронизировать время с сервером Ростелеком, может появиться из-за отсутствия информации. Как правило, оборудование получает сведения от NTP или DHCP серверов. Если приставка ТВ Ростелеком подключена через маршрутизатор или не получает данные от DHCP, в настройках времени и даты необходимо прописать вместо «авто» работающий сервер. Для этого сделайте следующее:

• войдите в меню приставки Ростелеком и Настройки;

• выберите пункт Дата и время;
• впишите в поле Сервер времени любой из адресов, к примеру, time.windows.com или какой-то из следующих вариантов (ntp21.vniiftri.ru и ntp.mobatime.ru);
• посмотрите, какое время отобразилось справа вверху.

Учтите, что в случае сброса ТВ-приставки данные NTP-сервера также обнулятся и придется выставлять все параметры заново.

Обратитесь за помощью

Если после указанных шагов все равно появляется ошибка, что невозможно синхронизировать время с сервером Ростелеком, свяжитесь с оператором. Для этого наберите телефон горячей линии ( 8-800-510-51-08 ) или напишите на электронную почту (wink@rt.ru). Объясните специалистам провайдера суть проблемы и попросите помочь с поиском решения.

Дополнительно

Посмотр источников для синхронизации времени

Посмотреть текущее состояние синхронизации

Как установить NTP-сервер

Чтобы установить NTP-сервер в вашей системе Ubuntu, откройте терминал и выполните следующую команду:

Чтобы убедиться, что установка прошла гладко, запустите

Вывод

После этого обновите систему, используя команду ниже

После успешного обновления системы проверьте, работает ли NTP, используя команду ниже

Чтобы убедиться, что NTP работает должным образом, выполните команду ниже

Эта команда запрашивает и отображает пулы серверов NTP, к которым подключен ntpd.

Вывод

Mikrotik: настройка NTP Server и NTP Client для локальной сети

На роутерах Mikrotik есть возможность настроить NTP Server для локальной сети, чтобы хосты выполняли синхронизацию времени операционной системы непосредственно с маршрутизатора.

Для этого необходимо:

• Скачать дополнительный пакет ntp-* для Mikrotik с официального сайта и установить его;
• Настроить NTP Client;
• Настроить NTP Server.

Установка Mikrotik NTP Server

Для начала нам нужно скачать дополнительный пакет для вашей архитектуры процессора. Как определить текущую версию системы и архитектуру процессора подробно описано в статье Mikrotik обновление прошивки RouterOS и установить его.

Переходим на официальный сайт Mikrotik в раздел Software:

В данном примере я скачиваю дополнительный пакет для роутера Mikrotik hAP ac lite (архитектура MIPSBE) для версии RouterOS 6.48.

Открываем Winbox, затем переносим пакет ntp-6.48-mipsbe.npk из архива, скаченного в предыдущем шаге. Если все сделали правильно, то увидим окно:

Перезагружаем маршрутизатор Mikrotik.

Настройка NTP Client на Mikrotik

Следующим шагом откроем System => NTP Client и выполним настройку:

• Enabled – активируем клиент;
• Unicast – указываем метод передачи трафика;
• Primary NTP Server – задаем IP адрес доменного имени 0.ru.pool.ntp.org;
• Secondary NTP Server – назначаем IP адрес доменного имени 1.ru.pool.ntp.org.

ВАЖНО! Значительным минусом можно считать тот факт, что в данном клиенте нельзя указывать DNS имена серверов времени, а только их IP-адрес, при изменении которого синхронизация времени производиться не будет.

Для решения этой проблемы можно:

• Воспользоваться скриптом, который будет проверять текущие IP-адреса заданных серверов, устанавливая их значения в конфигурацию. Скачать скрипт.
• Устанавливать эти значения вручную.

Пример того, как создавать скрипты и запускать их по расписанию можно узнать из статьи: Как сохранить, перенести и восстановить настройки Mikrotik.

Настройка NTP Server на Mikrotik

Следующим шагом активируем NTP Сервер:

• System => NTP Server.

• Enabled – активируем сервер;
• Multicast, Manycast – указываем метод передачи трафика.

NTP Сервер работает на 123 порту UDP. Поэтому убедитесь, что данный порт разрешен в firewall и слушается только внутри локальной сети.

Чтобы в Mikrotik открыть 123 порт, создадим правило:

• IP => Firewall => «+»;

Разместим правило выше запрещающего:

А также рекомендуем изучить статьи:

На этом настройка NTP Сервера на роутере Mikrotik закончена. Надеюсь, данная статья была вам полезна.

Освоить MikroTik вы можете с помощью онлайн-курса «Настройка оборудования MikroTik». В курсе изучаются все темы из официальной программы MTCNA. Автор – официальный тренер MikroTik. Материал подходит и тем, кто уже давно работает с оборудованием MikroTik, и тем, кто еще не держал его в руках. В состав входят 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.