¶ Задание

4. Настройте службу сетевого времени на базе сервиса chrony на маршрутизаторе ISP:

• вышестоящий сервер ntp на маршрутизаторе ISP - на выбор участника;
• стратум сервера - 5;
• в качестве клиентов ntp настройте: HQ-SRV, HQ-CLI, BR-RTR, BR-SRV;

¶ Реализация

¶ NTP сервер

Виртуальная машина ISP

Настройка NTP сервера на ISP

Открываем конфигурационный файл /etc/chrony.conf и вносим следующие изменения

# nano /etc/chrony.conf

где:
server - сервер ntp, оставляем 1 из предложенных;
iburst — отправлять несколько пакетов (повышает точность).
prefer — указывает на предпочитаемый сервер.
allow — устройства с каких подсетей имеют возможность синхронизироваться с сервером;
local stratum — указываем stratum (стратум), т.е. слой.

В параметр allow прописываем необходимые подсети; 0.0.0.0/0 – разрешаем всем

Перезагружаем chronyd

# systemctl restart chronyd

Проверяем

# chronyc sources

¶ Настройка клиентов

Офис HQ

На устройствах HQ-SRV, HQ-CLI вносим изменения в конфигурационный файл /etc/chrony.conf

# nano /etc/chrony.conf

Комментируем NTP-сервера по умолчанию и указываем в качестве NTP –сервера ISP

# server 172.16.1.1 iburst prefer

Перезагружаем chronyd

# systemctl restart chronyd

Офис BR

На устройствах BR-RTR, BR-SRV вносим изменения в конфигурационный файл /etc/chrony.conf

# nano /etc/chrony.conf

Комментируем NTP-сервера по умолчанию и указываем в качестве NTP –сервера ISP

# server 172.16.2.1 iburst prefer

Перезагружаем chronyd

# systemctl restart chronyd

¶ Проверка

Проверить на клиенте можно командой

# chronyc sources

В выводе строка с символом ^* показывает на выбранный источник

Проверить подключение клиентов к серверу NTP на ISP можно командой

# chronyc clients