mirror of
https://github.com/SantaSpeen/santaspeen.ru-blog.git
synced 2026-10-27 14:40:05 +00:00
[Lomanov] NTP configuration
This commit is contained in:
1 parent
5236c1008a
commit
93abab9bea
12 files changed
+79
-9
No files matched your search
@@ -0,0 +1,71 @@
|
||||
---
|
||||
sidebar_position: 5
|
||||
title: Настройка NTP
|
||||
---
|
||||
|
||||
Моя топология выглядит вот так:
|
||||

|
||||
|
||||
Нужно настроить NTP Сервер на:
|
||||
- L-SRV (`152.10.0.1`) - Linux Server (Debian 12)
|
||||
|
||||
Так же нужно настроить клиентов на получение времени с сервера.
|
||||
|
||||
## Настройка NTP сервера
|
||||
|
||||
Устанавливаем пакет `ntpsec`
|
||||
```bash
|
||||
sudo apt update
|
||||
sudo apt install ntpsec
|
||||
```
|
||||
|
||||
Что бы настроить пакет `ntpsec` как сервер для нашей сети, надо в конец файла конфигруации..
|
||||
```bash
|
||||
sudo nano /etc/ntpsec/ntp.conf
|
||||
```
|
||||
..добавить несколько строк:
|
||||
```conf
|
||||
restrict 152.10.0.0 mask 255.255.0.0 nomodify notrap
|
||||
```
|
||||
Этой строчкой мы разрешим все подключения из сети 152.10/16
|
||||
|
||||
Теперь перезагружаем сервер
|
||||
```bash
|
||||
sudo systemctl restart ntpsec
|
||||
```
|
||||
|
||||
## Настройка клиентов
|
||||
|
||||
### L-CLI
|
||||
|
||||
Устанавливаем пакет `ntpsec`
|
||||
```bash
|
||||
sudo apt update
|
||||
sudo apt install ntpsec
|
||||
```
|
||||
|
||||
В конфигурационном файле убираем все пулы...
|
||||
```bash
|
||||
sudo nano /etc/ntpsec/ntp.conf
|
||||
```
|
||||
... и добавляем наш сервер:
|
||||
```conf
|
||||
pool 152.10.0.1 iburst
|
||||
```
|
||||

|
||||
|
||||
### W-CLI
|
||||
|
||||
Запускаем в командной стройке от имени администратора:
|
||||
```cmd
|
||||
w32tm /config /manualpeerlist:"152.10.0.1" /syncfromflags:manual /update
|
||||
```
|
||||

|
||||
|
||||
### W-SRV
|
||||
|
||||
Запускаем в командной стройке от имени администратора:
|
||||
```cmd
|
||||
w32tm /config /manualpeerlist:"152.10.0.1" /syncfromflags:manual /update
|
||||
```
|
||||

|
||||
Binary file not shown.
|
After Width: | Height: | Size: 4.2 KiB |
Binary file not shown.
|
After Width: | Height: | Size: 43 KiB |
Binary file not shown.
|
After Width: | Height: | Size: 8.8 KiB |
@@ -1,13 +1,12 @@
|
||||
---
|
||||
sidebar_position: 2
|
||||
sidebar_position: 4
|
||||
title: Настройка BIND как Secondary для Windows DNS
|
||||
---
|
||||
|
||||
## Введение
|
||||
\<Считаем, что Windows Server и Linux машины уже стоит и готовы к работе>
|
||||
|
||||
Моя топология выглядит вот так:
|
||||

|
||||

|
||||
|
||||
Настраивать DNS будем на:
|
||||
- L-SRV (`152.10.0.1`) - Linux Server (Debian 12)
|
||||
@@ -16,23 +15,23 @@ title: Настройка BIND как Secondary для Windows DNS
|
||||
## Настройка Windows
|
||||
|
||||
Начнём с установки DNS на сервере:
|
||||

|
||||

|
||||
|
||||
Нажимаем далее, на всё соглашаемся.\
|
||||
Дальше вы должны настроить DNS под свои нужды (создать хотя бы одну прямую зону), в моём случае уже стоит домен: `khm.wsr`.
|
||||
|
||||
Для начала нужно создать А запись `ns2.khm.wsr` с IP адресом `L-SRV`: `152.10.0.1`\
|
||||

|
||||

|
||||
|
||||
Правой кнопкой мыши заходим в `свойства` DNS, заходим во вкладку `Дополнительно`, и активируем `Включить дополнительные службы BIND`.\
|
||||

|
||||

|
||||
|
||||
Теперь заходим в свойства нашей прямой зоны, во вкладке `Серверы имён` добавляем `ns2.kwm.wsr`:
|
||||

|
||||

|
||||
|
||||
Не закрывая окно заходим во вкладку `Передачи зон`, активируем `Разрешить передачу зон` на `только серверы, перечисленные на странице сервером имён`.\
|
||||
Далее нажимаем `Уведомить`, в открывшемся окне выбираем `Уведомлять серверы со страницы серверов имён`.\
|
||||

|
||||

|
||||
|
||||
**На этом с Windows пока что всё**
|
||||
|
||||
@@ -114,4 +113,4 @@ sudo systemctl restart named
|
||||
```bash
|
||||
nslookup khm.wsr 127.0.0.1
|
||||
```
|
||||

|
||||

|
||||
File renamed without changes.
File renamed without changes.
File renamed without changes.
File renamed without changes.
File renamed without changes.
File renamed without changes.
File renamed without changes.
Reference in new issue
Block a user