Asetussuosituksia pooliin liittyville palvelimille

support.ntp.org:in tukiosiossa on paljon hyödyllistä tietoa.

Jos haluat vain käyttää poolia, mene kuinka käytän-sivulle.

comp.protocols.time.ntp-uutisryhmä on paras paikka etsiä apua ntpd-ohjelmaan liittyen.

Alla on joitain erityisiä huomioon otettavia seikkoja jos aiot liittää palvelimesi pooliin.

Hallintakyselyt

Muuta oletusasetukseksi ns. hallintakyselyjen estäminen. Ntpd:llä tämä onnistuu lisäämällä noquery-asetus restrict-riville, esimerkiksi:

restrict default kod limited nomodify notrap nopeer noquery
restrict -6 default kod limited nomodify notrap nopeer noquery

Salliaksesi "ntpq -c pe"-tyyppiset kyselyt paikallisesti voit lisätä:

restrict 127.0.0.1
restrict -6 ::1

Käytä noin viittä palvelinta

Toimiakseen kunnolla ntpd tarvitsee vähintään kolme palvelinta joihin synkronoitua. (”Mies jolla on kello tietää paljonko se on. Mies jolla on kaksi kelloa ei voi ikinä olla varma.”)

Suosittelemme pooliin kuuluville palvelimille vähintään neljän mutta enintään seitsemän palvelimen käyttämistä.

Älä käytä *.pool.ntp.org:ia palvelimena

Ironista on, että varmistaaksesi parhaan mahdollisen palvelulaadun pooliin liitettävissä palvelimissa ei pidä käyttää *.pool.ntp.org-aliaksia.

Poolin luotettavuuden varmistamiseksi poolin ylläpitäjien tulisi valita käsin (verkkoyhteyden kannalta) hyvät paikalliset aikapalvelimet. NTP.org:in wikissä on lista julkisista palvelimista.

Käytä tavallista ntpd:tä

Suosimme ohjelmistojen monimuotoisuutta, mutta merkittävä osuus meille tulevista ”ei toimi”-kysymyksistä liittyy muihin ohjelmoistoihin kuin ntpd:hen.

Voit käyttää poolia millä tahansa NTP:tä ymmärtävällä ohjelmistolla, mutta mikäli aiot liittyä pooliin, suosittelemme käyttämään ntpd:tä.

Älä käytä LOCAL-kelloajuria

Poolin palvelimilla ei pitäisi olla LOCAL-kelloajuria konfiguroituna.

Varo PTR-DNS-kyselyitä

Jotkut palvelinylläpitäjät ovat ilmoittaneet että osa NTP-käyttäjistä (tai heidän palomuuriohjelmistonsa) tekee ns. käänteisnimipalvelukyselyitä (PTR) NTP-palvelimen IP-osoitteelle. Huomaa, että tämä voi aiheuttaa kyselymäärien kasvamisen. Ko. tietueiden TTL-arvojen kasvattaminen on suositeltavaa mikäli DNS-kyselyjen määrä on ongelma, ja yleensä auttaa pitämään kyselymäärät kohtuullisina.