Tidstjenester og navnetjenester

NTP (Network Time Protocol) holder enhetenes klokker synkronisert på tvers av et nettverk. Enheter spør NTP-servere og justerer klokkene sine slik at de stemmer overens, med en nøyaktighet på millisekunder. NTP bruker UDP-port 123.

Det er en av de eldste internettprotokollene som fortsatt er mye brukt, og sørger stille for at alle enheter, fra rutere til servere, er enige om hva klokken er.

NTP organiserer tidskilder i strata. Stratum 0 er en svært nøyaktig referanseklokke, for eksempel en atom- eller GPS-klokke. Stratum 1-servere kobler seg direkte til den, stratum 2 synkroniserer fra stratum 1, og så videre.

Hvert nivå nedover er litt mindre presist. Nettverk synkroniserer vanligvis fra offentlige eller interne NTP-servere noen strata nedenfor, noe som er mer enn nøyaktig nok til normal bruk.

Den viktigste navnetjenesten er DNS (Domain Name System), som oversetter menneskevennlige navn som example.com til IP-adresser. Det er internettets telefonkatalog, som lar folk bruke navn i stedet for tall.

Hvert besøk på nettet, hver e-post og hver tilkobling fra en app begynner vanligvis med et DNS-oppslag. Det gjør navneoppløsning til en av de mest brukte tjenestene på ethvert nettverk.

DNS er så sentralt at når det svikter, ser store deler av nettverket ut til å være ødelagt selv om forbindelsen fungerer. Brukere kan ikke nå nettsteder med navn, e-post stopper opp og apper får tidsavbrudd – alt på grunn av et navneproblem, ikke et ruteproblem.

Det er derfor «Det er alltid DNS» er en stående vits blant nettverksingeniører: Mange mystiske driftsavbrudd skyldes til syvende og sist DNS-problemer.

Organisasjoner driver ofte sin egen interne DNS for å navngi og finne enheter som servere og skrivere på det private nettverket. Dette gjør at ansatte kan bruke lett gjenkjennelige interne navn i stedet for å huske IP-adresser.

Intern DNS integreres også med katalogtjenester, slik at datamaskiner og brukere kan finnes og autentiseres med navn. Dette er en grunnpilar i administrerte bedriftsnettverk.

Når du skriver inn et navn, spør enheten din en resolver (ofte internettilbyderen din eller en offentlig tjeneste som 8.8.8.8) om å finne den tilhørende IP-adressen. Resolveren sjekker hurtigbufferet sitt, spør deretter DNS-hierarkiet ved behov og returnerer adressen.

Enheten din kobler seg så til denne IP-adressen. Hele utvekslingen tar vanligvis noen millisekunder og skjer usynlig før nesten hver forbindelse du oppretter på internett.

Nettverk er også avhengige av flere bakgrunnstjenester:

• DHCP (Dynamic Host Configuration Protocol) deler ut IP-innstillinger automatisk.
• NTP synkroniserer klokkeslett.
• DNS løser opp navn.

Til sammen utgjør disse tre det stillferdige grunnlaget som gjør et nettverk brukbart. Når én av dem svikter, merker brukerne det umiddelbart, selv om årsaken er usynlig.

Kjernetjenester er attraktive mål for angrep. DNS-spoofing kan omdirigere brukere til falske nettsteder, og manipulert tid kan føre til at sikkerhetskontroller mislykkes. Forsvarstiltak omfatter DNSSEC (DNS Security Extensions) for å autentisere DNS-poster samt pålitelige og autentiserte NTP-kilder.

Fordi så mye er avhengig av disse tjenestene, er det avgjørende for et sunt og pålitelig nettverk å holde tids- og navnetjenestene nøyaktige og sikre.

NTP synkroniserer klokker (noe som er avgjørende for logger, sertifikater og autentisering) ved hjelp av et stratum-hierarki, mens DNS oversetter navn til adresser og danner grunnlaget for nesten alle forbindelser. Sammen med DHCP gjør disse bakgrunnstjenestene nettverket brukbart, og ved å sikre dem med verktøy som DNSSEC beskyttes hele nettverksgrunnlaget.

Bakgrunnstjenester gjør nettverk brukbare. NTP synkroniserer klokker (noe som er avgjørende for logger, sertifikater og autentisering) ved hjelp av et stratum-hierarki på UDP 123. DNS oversetter navn til adresser og danner grunnlaget for nesten alle forbindelser, mens DHCP deler ut innstillinger. Sikre dem med DNSSEC og pålitelige tidskilder.