Usługi czasu i nazewnictwa

Oprócz przesyłania pakietów sieci opierają się na działających w tle usługach, które zapewniają spójność i użyteczność całego środowiska. Dwie z najbardziej podstawowych to synchronizacja czasu i rozpoznawanie nazw.

Bez dokładnego czasu zawodzą dzienniki i zabezpieczenia, a bez rozpoznawania nazw użytkownicy musieliby zapamiętywać adresy IP. Te ciche usługi stanowią podstawę niemal wszystkiego, co dzieje się w sieci.

Komputery potrzebują zsynchronizowanych zegarów z wielu powodów: wpisy w dziennikach na różnych urządzeniach muszą być zgodne czasowo, aby można było analizować incydenty, certyfikaty bezpieczeństwa mają określone przedziały ważności, a systemy uwierzytelniania, takie jak Kerberos, odrzucają żądania, gdy zegary różnią się zbyt mocno.

Nawet kilkuminutowe rozbieżności zegarów mogą uniemożliwić logowanie, utrudnić diagnozowanie problemów i powodować trudne do wykrycia awarie w całej sieci.

NTP (Network Time Protocol) synchronizuje zegary urządzeń w sieci. Urządzenia odpytują serwery NTP i dostosowują swoje zegary, aby wskazywały ten sam czas, osiągając dokładność do milisekund. NTP korzysta z portu UDP 123.

Jest to jeden z najstarszych protokołów internetowych nadal intensywnie używanych. Po cichu dba o to, aby każde urządzenie — od routerów po serwery — zgadzało się co do aktualnego czasu.

NTP porządkuje źródła czasu w warstwy. Warstwa 0 to bardzo dokładny zegar referencyjny, taki jak zegar atomowy lub GPS. Serwery warstwy 1 łączą się z nim bezpośrednio, warstwa 2 synchronizuje się z warstwą 1 i tak dalej.

Każdy kolejny poziom jest nieco mniej dokładny. Sieci zwykle synchronizują czas z publicznymi lub wewnętrznymi serwerami NTP oddalonymi o kilka warstw, co w zupełności wystarcza do normalnego użytkowania.

Najważniejszą usługą nazewniczą jest DNS (Domain Name System), który tłumaczy przyjazne dla człowieka nazwy, takie jak example.com, na adresy IP. To internetowa książka telefoniczna, dzięki której można używać nazw zamiast numerów.

Każda wizyta na stronie WWW, wiadomość e-mail i połączenie aplikacji zwykle rozpoczyna się od wyszukania w DNS, dzięki czemu rozpoznawanie nazw jest jedną z najczęściej używanych usług w każdej sieci.

DNS jest tak istotny, że gdy przestaje działać, duża część sieci wydaje się niesprawna, mimo że łączność pozostaje prawidłowa. Użytkownicy nie mogą otwierać witryn po nazwie, poczta się zatrzymuje, a aplikacje przekraczają limit czasu — wszystko z powodu problemu z nazwami, a nie z trasowaniem.

Dlatego To zawsze DNS jest powracającym żartem wśród inżynierów sieci: wiele tajemniczych awarii ma źródło w problemach z DNS.

Organizacje często uruchamiają własny wewnętrzny DNS, aby nadawać nazwy urządzeniom takim jak serwery i drukarki oraz znajdować je w sieci prywatnej. Dzięki temu pracownicy mogą używać przyjaznych nazw wewnętrznych zamiast zapamiętywać adresy IP.

Wewnętrzny DNS integruje się również z usługami katalogowymi, dzięki czemu komputery i użytkownicy mogą być lokalizowani i uwierzytelniani na podstawie nazw. Jest to jeden z fundamentów zarządzanych sieci firmowych.

Po wpisaniu nazwy urządzenie pyta resolver (często dostawcę usług internetowych lub usługę publiczną, taką jak 8.8.8.8) o znalezienie odpowiadającego jej adresu IP. Resolver sprawdza swoją pamięć podręczną, a następnie w razie potrzeby odpytuje hierarchię DNS i zwraca adres.

Urządzenie łączy się następnie z tym adresem IP. Cała wymiana zwykle trwa milisekundy i odbywa się niewidocznie przed niemal każdym połączeniem nawiązywanym przez Państwa urządzenie w internecie.

Sieci korzystają również z innych usług działających w tle:

• DHCP (Dynamic Host Configuration Protocol) automatycznie przydziela ustawienia IP.
• NTP synchronizuje czas.
• DNS rozpoznaje nazwy.

Razem te trzy usługi tworzą cichy fundament użytecznej sieci. Gdy jedna z nich przestaje działać, użytkownicy natychmiast to odczuwają, nawet jeśli przyczyna pozostaje niewidoczna.

Usługi podstawowe są cennym celem ataków. Spoofing DNS może przekierować użytkowników do fałszywych witryn, a zmieniony czas może zakłócić kontrole bezpieczeństwa. Zabezpieczenia obejmują DNSSEC (rozszerzenia bezpieczeństwa DNS) do uwierzytelniania rekordów DNS oraz zaufane, uwierzytelnione źródła NTP.

Ponieważ tak wiele zależy od tych usług, utrzymywanie dokładności i bezpieczeństwa usług czasu oraz nazewnictwa ma kluczowe znaczenie dla sprawnej i godnej zaufania sieci.

NTP synchronizuje zegary (co ma kluczowe znaczenie dla dzienników, certyfikatów i uwierzytelniania), korzystając z hierarchii stratum, natomiast DNS tłumaczy nazwy na adresy i stanowi podstawę niemal każdego połączenia. Wraz z DHCP te usługi działające w tle sprawiają, że sieć nadaje się do użytku, a zabezpieczenie ich za pomocą narzędzi takich jak DNSSEC chroni całą podstawę sieci.

Sprawdź swoją wiedzę o nazewnictwie i czasie.

Usługi działające w tle sprawiają, że sieci nadają się do użytku. NTP synchronizuje zegary (co jest niezbędne dla dzienników, certyfikatów i uwierzytelniania), korzystając z hierarchii stratum przez UDP 123. DNS tłumaczy nazwy na adresy i stanowi podstawę niemal każdego połączenia, natomiast DHCP przydziela ustawienia. Należy zabezpieczyć je za pomocą DNSSEC i zaufanych źródeł czasu.