Zeitabgleich wird nicht durchgeführt

[Holger Krinke]

Der Intrantor führt keinen Zeitabgleich (mehr) durch. Seit wann, kann ich leider nicht sagen, die Intrantor-Uhr geht aber rund 30 Sekunden nach.

Unter Dienste -> Zeitabgleich sind folgende Adressen hinterlegt:
0.de.pool.ntp.org
1.de.pool.ntp.org
2.de.pool.ntp.org

Version/Intranator: 4.5.3

Muß noch irgendwo irgendwetwas eingetragen/aktiviert/konfiguriert werden?

Danke im voraus und viele Grüße,

H.Krinke

[Thomas Jarosch]

Hallo Herr Krinke,

die Einstellungen sind so korrekt. Zeitabweichung über 120 Sekunden werden sofort korrigiert (Zeitsprung). Abweichungen unter 120 Sekunden werden nach und nach angepasst. Sind es mittlerweile weniger als 30 Sekunden?

Herzliche Grüsse,
Thomas Jarosch

[Holger Krinke]

Nein, immer noch rund 30 Sekunden.
Eine derart hohe Abweichung wäre mir, seit ich den Intr. als Zeitserver benutze - quasi von Anfang an - noch nie aufgefallen.

mit freundlichen Grüßen

Holger Krinke

[Gerd von Egidy]

Hallo,

ist Ihr Intranator ständig online (z.B. Standleitung oder Router vor dem Intranator) oder geht er regelmäßig offline (z.B. durch täglichen Reconnect von der Telekom)?

Spätestens wenn Sie wieder neu online gehen sollte er auf jeden Fall die Zeit wieder aktualisieren.

Herzliche Grüße,

v. Egidy

[Holger Krinke]

Morgen,

Der Intr. hat ein timeout von 240 Sek., geht also vielfach pro Tag online.

Mit freundlichen Grüßen

Holger Krinke

PS: Frage nebenbei: Durch den kurzen timeout möchte ich durch wenig online-zeit und ständig wechselnede IP möglichst wenig Angriffsfläche nach außen bieten. Die dadurch etwas längeren "Anwählzeiten" nehme ich gern in Kauf. Ist das sinnvoll, oder bin ich einfach nur paranoid?


NACHTRAG: Habe soeben festgestellt, dass die Uhrzeit jetzt wieder stimmt.
Habe allerdings gestern auch das Update auf 4.5.4 gefahren (-> Neustart)
Werde die Sache mal beobachten. Bei neuen gravierenden Abweichungen melde ich mich einfach nochmal.

Beste Grüße und erstmal vielen Dank für die Antworten

Holger Krinke

[Thomas Jarosch]

Guten Morgen Herr Krinke,

PS: Frage nebenbei: Durch den kurzen timeout möchte ich durch wenig online-zeit und ständig wechselnede IP möglichst wenig Angriffsfläche nach außen bieten. Die dadurch etwas längeren "Anwählzeiten" nehme ich gern in Kauf. Ist das sinnvoll, oder bin ich einfach nur paranoid?

Hmm, meiner Meinung nach macht es keinen grossen Unterschied, ob die Zwangstrennung alle 24h oder jede halbe Stunde auftritt. Hatte ein Angreifer theoretisch Erfolg, könnte er das System künstliche online halten. Spätestens bei einer Standleitung ist auch dieses Argument hinfällig.

Die grösste Gefahr geht meistens von den Passwörtern der Benutzer aus

NACHTRAG: Habe soeben festgestellt, dass die Uhrzeit jetzt wieder stimmt.
Habe allerdings gestern auch das Update auf 4.5.4 gefahren (-> Neustart)
Werde die Sache mal beobachten. Bei neuen gravierenden Abweichungen melde ich mich einfach nochmal.

Schön zu hören! Wie gesagt, der NTP-Server sollte das nach einer gewissen Zeit automatisch korrigieren. Ansonsten müsste man sich die Systemmeldungen beim nächsten mal genauer ansehen.

Herzliche Grüsse,
Thomas Jarosch