Tids- och namntjänster

NTP (Network Time Protocol) håller enheternas klockor synkroniserade i ett nätverk. Enheter frågar NTP-servrar och justerar sina klockor så att de stämmer överens, med en noggrannhet på millisekundnivå. NTP använder UDP-port 123.

Det är ett av de äldsta internetprotokollen som fortfarande används i stor omfattning och ser tyst till att alla enheter, från routrar till servrar, är överens om vad klockan är.

NTP organiserar tidskällor i strata. Stratum 0 är en mycket noggrann referensklocka, till exempel en atomklocka eller GPS-klocka. Stratum 1-servrar ansluter direkt till den, stratum 2 synkroniserar från stratum 1 och så vidare.

Varje nivå längre ned är något mindre exakt. Nätverk synkroniserar vanligtvis från offentliga eller interna NTP-servrar några strata ned, vilket är mer än tillräckligt exakt för normal användning.

Den viktigaste namntjänsten är DNS (Domain Name System), som översätter lättlästa namn som example.com till IP-adresser. Det är internets telefonkatalog och gör att människor kan använda namn i stället för siffror.

Varje webb besök, e-postmeddelande och appanslutning börjar vanligtvis med en DNS-förfrågan, vilket gör namnuppslagning till en av de mest använda tjänsterna i alla nätverk.

DNS är så centralt att en stor del av nätverket verkar vara trasigt när DNS slutar fungera, trots att anslutningen är felfri. Användare kan inte nå webbplatser med namn, e-post stannar upp och appar får timeout – allt på grund av ett namnproblem, inte ett routningsproblem.

Därför är Det är alltid DNS ett återkommande skämt bland nätverkstekniker: många mystiska avbrott visar sig bero på DNS-problem.

Organisationer driver ofta egen intern DNS för att namnge och hitta enheter som servrar och skrivare i det privata nätverket. Det gör att personalen kan använda lättlästa interna namn i stället för att komma ihåg IP-adresser.

Intern DNS integreras även med katalogtjänster, så att datorer och användare kan hittas och autentiseras med namn. Det är en grundpelare i hanterade företagsnätverk.

När ni skriver in ett namn frågar enheten en resolver (ofta internetleverantören eller en offentlig tjänst som 8.8.8.8) efter motsvarande IP-adress. Resolvern kontrollerar sitt cacheminne, frågar sedan DNS-hierarkin vid behov och returnerar adressen.

Enheten ansluter därefter till IP-adressen. Hela utbytet tar vanligtvis några millisekunder och sker omärkbart före nästan varje anslutning ni gör på internet.

Nätverk är även beroende av fler bakgrundstjänster:

• DHCP (Dynamic Host Configuration Protocol) delar automatiskt ut IP-inställningar.
• NTP synkroniserar tiden.
• DNS löser upp namn.

Tillsammans utgör dessa tre den tysta grund som gör ett nätverk användbart. När någon av dem slutar fungera märker användarna det omedelbart, även om orsaken är osynlig.

Kärntjänster är värdefulla mål för attacker. DNS-spoofing kan omdirigera användare till falska webbplatser, och manipulerad tid kan få säkerhetskontroller att sluta fungera. Skyddsåtgärder omfattar DNSSEC (DNS Security Extensions) för att autentisera DNS-poster samt betrodda och autentiserade NTP-källor.

Eftersom så mycket är beroende av dem är det avgörande för ett välfungerande och tillförlitligt nätverk att tids- och namntjänster hålls korrekta och säkra.

NTP synkroniserar klockor (vilket är avgörande för loggar, certifikat och autentisering) med hjälp av en stratum-hierarki, medan DNS översätter namn till adresser och utgör grunden för nästan alla anslutningar. Tillsammans med DHCP gör dessa bakgrundstjänster ett nätverk användbart, och genom att skydda dem med verktyg som DNSSEC skyddas hela nätverksgrunden.

Bakgrundstjänster gör nätverk användbara. NTP synkroniserar klockor (vilket är viktigt för loggar, certifikat och autentisering) med hjälp av en stratum-hierarki via UDP 123. DNS översätter namn till adresser och utgör grunden för nästan alla anslutningar, medan DHCP delar ut inställningar. Skydda dem med DNSSEC och betrodda tidskällor.