Hallo Helga, Am Dienstag, 28. September 2004 23:02 schrieb Helga Fischer:
Nein, ich gebe ntp eien Namen wie in der named config ;) das Teil funktioniert auch, aber ich wollte das er nur auf ein Netzadresse hört ?
Scheint aber nicht zu funken .....
Aber Du hast doch Kisten mit dynamischer Adresse in Deinem Netz. Diese Clients müssen 'ihren' ntpd doch finden, dazu müssen sie entweder seinen Namen kennen oder die IP-Adresse.
das funktioniert gut, wenn man in der dhpc.conf zB. angibt option time-server ts.exeple.com bin ich auch erst letztens darüber gestolpert :), "man", natürlich sollte der Name aufgelöst werden.
Der ntpd selbst antwortet auf alle, die ihn nach der Zeit fragen, das ist sein Job, also braucht der ntpd seine feste IP.
;), das ist es ja, ich wollte dem Teil ja eine feste IP spendieren?
Wenn Du nicht möchtest, daß er Anfragen von Außen (aka Internet) beantwortet, schalte halt eine Firewall dazwischen.
auch klar, nur hat er dann ab&an Probleme sich an einen stratum 1 server zu synchronisieren ?
Ich habe in meiner Konfiguration nichts gefunden, das den ntpd irgendwie so einschränkt, daß er von alleine nur Anfragen aus einem bestimmten Netzwerksegment beanwortet und die andere Anfragen ignoriert. (Deswegen sind die Dinger auch ein gewisses Sicherheitsrisiko).
Ich muß da noch genauer Nachlesen, aber mir kommt vor, da gibt es was ? entweder mit broadcast, peer oder restrict ? Nur ist das Teil für mich etwas cryptisch auch die docu. restrict scheint ja ein "gewaltiger" Befehl zu sein ? Gruß -- MfG / Regards Günther J. Niederwimmer