Cisco packet tracer dasturida sntp bilan ishlash

Xavfsizlik choralari

Katta tarmoqlarda server bir vaqtning o'zida xizmat qila olmaydigan ko'plab mijozlar bo'lishi mumkin. Ushbu turdagi stsenariylarda mijozlar va serverlar ierarxik ravishda qatlamlar deb nomlangan darajalar asosida tashkil etilgan.

2006 yilda Kanadada British Columbia Universiteti bir qilgan hisobot PTP protokol edi muvaffaqiyatsizliklar bir qator ro'yxati. Asosiy xulosa shuki, PTP protokoli uzatilayotgan xabarlarning yaxlitligi va haqiqiyligini kafolatlash to'g'risida gap ketganda kuchsiz edi. Mumkin bo'lgan beshta hujum tasvirlangan: asosiy soat tomonidan yuborilgan paketni o'zgartirish, asosiy soatni taqlid qilish, asosiy soat va mijoz o'rtasida xabar kelishini kechiktirish, mijozga eski xabarlarni yuborish va xizmatni rad etish. Hozirda ushbu xatolar so'nggi takomillashtirilgan IEEE 1588 PTP v2 versiyasi bilan hal qilindi, unda boshqa yaxshilanishlar qatorida nosimmetrik maxfiy kalit mavjud bo'lib, PTP yanada xavfsizroq protokolga aylandi.

Tavsiya etilgan echimlar:

• 
  Xabarlarni shifrlash. Ushbu o'lchov shifrlash jarayonining o'zi tomonidan yuzaga keladigan kechikishning kamchiliklariga ega. Bu yuqori aniqlik talab qilinadigan sanoat jarayonlarida zararli.
  
• 
  Port xavfsizligini amalga oshirish, shunda faqat bir necha asosiy master-soatlar mavjud.
  

O'tish tufayli elektr energiyasi tarmog'i aqlli tarmoqqa o'tmoqda, IEC 61850-9-2 yoki IEEE C37 standartlariga javob berish uchun qurilmalarda sinxronizatsiya zarurati yanada aniqroq rivojlandi . Bu avvalgi usullarni elektr podstansiyalarida IEEE 1588 PTP v2 protokoli bilan almashtirishga olib keldi.