NTP のプロパティー

無効な構成が入力された場合は、警告メッセージが表示され、その構成は確定されません。これは次の場合に起こります。

• マルチキャストアドレスが使用されているが、NTP 応答が見つからない。

• NTP サーバーアドレスが使用されているが、そのサーバーが NTP に正しく応答しない。

認証されていないサーバーからの NTP なりすまし攻撃を防ぐために、NTP には非公開鍵暗号化スキームが備わっています。それによって、クライアントは NTP サーバーに関連付けられた非公開鍵を使ってその ID を検証できます。これらの鍵はトラフィックの暗号化やクライアントの認証には使用されず、NTP クライアント (つまりアプライアンス) で NTP サーバーを認証するためだけに使用されます。非公開鍵を NTP サーバーに関連付けるには、最初に非公開鍵を指定する必要があります。各非公開鍵には、それに関連付けられた一意の整数を種類および鍵とともに指定します。この種類には次のいずれかを指定する必要があります。

鍵を指定したあとは、NTP サーバーを特定の非公開鍵に関連付けることができます。指定した鍵に対して、認証される NTP サーバーのクライアントとサーバーの間で鍵番号、鍵の種類、および公開鍵の値がすべて一致する必要があります。