4.2.3 ntpdのインストールと設定

ネットワーク管理を行う場合、ネットワークに所属するサーバーやクライアントの時刻を正しい時刻で同期させておく必要がある。時刻を同期する理由はいくつかあるが、最大の理由は、これにより複数サーバーでのログ出力時間の信憑性を持たせるためである。もし時刻同期が取られていなければ、複数台のサーバーからなるネットワークが不正アクセスの被害を受けた場合、各ホストのログの関連性を解析することが非常に困難になる。これ以外にもネットワーク上のホストの時刻が同期していることによって、メールの配送が正しく行われるなどの利点がある。

1) 運用方針

ネットワーク内の時刻を同期させるために使用されるプロトコルをNTP(Network Time Protocol)という。NTPは、これを使用する全てのホストの時刻を正しい時刻(UTC：協定世界時)に合わせることを目的としている。

NTPによって時刻を合わせるには、ホストの時刻を、基準時刻を持つNTPサーバーの時刻に同期させることになる(注1) 。基準時刻を持つNTPサーバーは公開サーバーとしてインターネット上に複数台設置されており、仮にこれを1次NTPサーバーとすると、それを参照する複数台の2次NTPサーバーがあり、さらに3次NTPサーバーがある(Fig. 4.2参照)。このように階層構造を用いることで、時刻同期の負荷分散が可能な仕組みをNTPは採用している。

Fig. 4.2 NTPサーバーの構成例

本モデルでは、組織内(DMZネットワーク上)にNTPサーバーを1台設置し(注2) 、そのNTPサーバーが基準時刻を持つように上位のNTPサーバーを参照し、時刻の同期を行う。また、このNTPサーバーが、組織内の他のホストからの時刻問い合わせに応じ、組織内ホストの時刻同期を図る。組織内の基準時刻NTPサーバーの運用方針は、以下のものとする。

• 特定の上位NTPサーバーを参照し、基準時刻を取得
• 組織内ホストからのみ時刻問い合わせを許可

2) ntpdのインストール

本モデルでは、NTPサーバーとしてntpdをインストールし、「1)運用方針」にしたがって設定を行う。ntpdは以下のサイトから入手可能で、ここではntpd 4.1.0を用いて解説を行う。

　　ntpd入手先：
　　　http://www.eecis.udel.edu/~ntp/

以下の手順で、入手したアーカイブを展開し、コンパイルそしてインストールを行う。なお、インストール作業はroot権限で行う必要がある。

ntpdが時刻の変動を記録するために使用するdriftファイルを作成する。

3) ntpdの設定

ntpdの起動設定と動作設定ファイル「ntp.conf」を作成する。本モデルでは「1)運用方針」にしたがってア）とイ）の設定を行う。

ア) ntpdの起動設定

システム起動時にntpdが自動的に起動されるように設定する。/etc/rc2.dディレクトリ配下に起動スクリプト「S99ntpd」を作成する。スクリプトの内容は以下のとおり。

スクリプトファイル作成後、実行権限を与えるため、以下のコマンドを実行する。

イ) ntpdの設定

ntpdの設定は、/etc/inet/ntp.confファイルで行う。デフォルト設定では、すべてのネットワークへの時刻問い合わせとすべてのネットワークからの時刻問い合わせを許可している。本モデルでは、運用方針にしたがい、Fig 4.2に示す構成でNTPサーバーの設定を実施する。また、NTPサーバーの時刻問い合わせの方針は、Table 4.13に示すとおりである。

Fig. 4.3 本モデルのNTPサーバー構成

Table 4.13 NTPサーバーの時刻問い合わせ方針

本モデルのNTPサーバーの設定ファイルの内容は以下のとおりである。

ntp.confファイルにおける上位、同位、下位のNTPサーバーとの時刻問い合わせルールの記述方法は、以下のとおりである。また、指定可能なキーワードとその解説をTable 4.14に示す。

Table 4.14 ntp.confのキーワード

キーワード「restrict」では、オプションを指定し、NTP通信の動作を設定することができる。本モデルで使用しているオプションとその解説をTable 4.15に示す。また、上記の設定ファイルで記述しているように、オプションは同一ルールに複数指定することが可能である。

Table 4.15 restrictのオプション

Copyright ©   2002 Information-technology Promotion Agency, Japan.  All rights  reserved.