NTPsec - 版の履歴

Kusanaginoturugi: 関連記事を修正

2024-08-14T13:59:44Z

関連記事を修正

← 古い版		2024年8月14日 (水) 22:59時点における版
2行目:		2行目:
	[[en:NTPSec]]		[[en:NTPSec]]
	{{Related articles start}}		{{Related articles start}}
			{{Related\|ネットワークタイムプロトコルデーモン}}
	{{Related\|Network Time Protocol daemon}}
	{{Related articles end}}		{{Related articles end}}
	NTP は暗号化されていない UDP ベースのプロトコルで、攻撃に [https://www.youtube.com/watch?v=hkw9tFnJk8k 悪用] された過去があります。代替を提供するという [https://github.com/ioerror/tlsdate 試み] が [https://www.imperialviolet.org/2016/09/19/roughtime.html 何回] かありましたが、プロトコルの本質からそれは難しいものとなっています。NTP には暗号化機能がありますが、[https://translate.google.com/translate?hl=en&sl=de&u=https://www.golem.de/news/tls-gcm-gefahr-durch-doppelte-nonces-1605-121005.html&prev=search 信用] されていません。[https://ntpsec.org/ NTPSec] を使うことで [https://docs.ntpsec.org/latest/ntpsec.html 'セキュアな'] 代替が可能となっています。		NTP は暗号化されていない UDP ベースのプロトコルで、攻撃に [https://www.youtube.com/watch?v=hkw9tFnJk8k 悪用] された過去があります。代替を提供するという [https://github.com/ioerror/tlsdate 試み] が [https://www.imperialviolet.org/2016/09/19/roughtime.html 何回] かありましたが、プロトコルの本質からそれは難しいものとなっています。NTP には暗号化機能がありますが、[https://translate.google.com/translate?hl=en&sl=de&u=https://www.golem.de/news/tls-gcm-gefahr-durch-doppelte-nonces-1605-121005.html&prev=search 信用] されていません。[https://ntpsec.org/ NTPSec] を使うことで [https://docs.ntpsec.org/latest/ntpsec.html 'セキュアな'] 代替が可能となっています。

Kusanaginoturugi: Category:ネットワークタイムプロトコル

2024-08-14T13:51:14Z

Category:ネットワークタイムプロトコル

← 古い版		2024年8月14日 (水) 22:51時点における版
1行目:		1行目:
	[[Category:~~Network Time Protocol~~]]		[[Category:ネットワークタイムプロトコル]]
	[[en:NTPSec]]		[[en:NTPSec]]
	{{Related articles start}}		{{Related articles start}}

Kusanaginoturugi: /* Enable NTS */ 飜訳

2024-06-14T12:40:38Z

Enable NTS: 飜訳

← 古い版		2024年6月14日 (金) 21:40時点における版
28行目:		28行目:
	{{ic\|ntpd.service}} を[[起動]]・[[有効化]]してください。		{{ic\|ntpd.service}} を[[起動]]・[[有効化]]してください。

	== ~~Enable~~ NTS ==		== NTS を有効にする ==

	[https://www.rfc-editor.org/rfc/rfc8915.html NTS] is a ~~method for using~~ TLS/SSL ~~to authenticate NTP traffic on the net~~		[https://www.rfc-editor.org/rfc/rfc8915.html NTS] は、インターネット上の NTP トラフィックを認証するために TLS/SSL を使用する方法です。

	{{Note\|~~The~~ NTP ~~Pool and the~~ Arch NT ~~Pool~~ ~~does~~ ~~not currently support NTS.~~}}		{{Note\|NTP プールおよび Arch NT プールは現在 NTS をサポートしていません。}}

			サーバーラインの最後に {{ic\|nts}} キーワードを追加します。これは NTS を話すサーバーに対してのみ行ってください。NTS キー交換に {{ic\|4460}} 以外のポートを使用する場合は、ポート番号も指定する必要があります。
	Append the keyword {{ic\|nts}} to the end of your server lines. Do this only for servers that speak NTS. If the server uses a port other than {{ic\|4460}} for NTS key exchange, you also need to specify the port number.

			例えば：
	For example:
	{{hc\|/etc/ntp.d/use-pool\|		{{hc\|/etc/ntp.d/use-pool\|
	server time.cloudflare.com nts iburst		server time.cloudflare.com nts iburst
43行目:		43行目:
	}}		}}

	~~Here is~~ [https://gist.github.com/jauderho/2ad0d441760fc5ed69d8d4e2d6b35f8d an ~~unofficial~~ ~~list of~~ NTP ~~servers supporting NTS~~].		こちらは [https://gist.github.com/jauderho/2ad0d441760fc5ed69d8d4e2d6b35f8d 非公式の NTS をサポートする NTP サーバーのリスト] です。

			{{Warning\|インターネット上のランダムなホストを選んではいけませんが、地元の機関、他の公共機関、または既存の NTP サービスを提供している企業に NTS の追加を依頼してください。}}
	{{Warning\|You should not pick some random hosts from the Internet but ask your local authorities, other public entities, or corporations with existing NTP service to add NTS.}}

	== 参照 ==		== 参照 ==

Kusanaginoturugi: カテゴリを削除・修正

2024-04-11T11:20:29Z

カテゴリを削除・修正

← 古い版		2024年4月11日 (木) 20:20時点における版
1行目:		1行目:
	[[Category:同期]]		[[Category:Network Time Protocol]]
	[[Category:プロトコル]]
	[[Category:サーバー]]
	[[Category:セキュリティ]]
	[[en:NTPSec]]		[[en:NTPSec]]
	{{Related articles start}}		{{Related articles start}}

Kusanaginoturugi: /* 参照 */ 追加

2022-11-14T08:29:25Z

参照: 追加

← 古い版		2022年11月14日 (月) 17:29時点における版
53行目:		53行目:

	* [[Wikipedia:Network Time Protocol#NTPsec]]		* [[Wikipedia:Network Time Protocol#NTPsec]]
			* [https://docs.ntpsec.org/latest/NTS-QuickStart.html NTS-QuickStart]

Kusanaginoturugi: /* サービスの起動 */ == Enable NTS == を追加

2022-11-14T08:29:04Z

サービスの起動: == Enable NTS == を追加

← 古い版		2022年11月14日 (月) 17:29時点における版
30行目:		30行目:

	{{ic\|ntpd.service}} を[[起動]]・[[有効化]]してください。		{{ic\|ntpd.service}} を[[起動]]・[[有効化]]してください。

			== Enable NTS ==

			[https://www.rfc-editor.org/rfc/rfc8915.html NTS] is a method for using TLS/SSL to authenticate NTP traffic on the net

			{{Note\|The NTP Pool and the Arch NT Pool does not currently support NTS.}}

			Append the keyword {{ic\|nts}} to the end of your server lines. Do this only for servers that speak NTS. If the server uses a port other than {{ic\|4460}} for NTS key exchange, you also need to specify the port number.

			For example:
			{{hc\|/etc/ntp.d/use-pool\|
			server time.cloudflare.com nts iburst
			server virginia.time.system76.com nts iburst
			server nts.netnod.se:4460 nts iburst
			}}

			Here is [https://gist.github.com/jauderho/2ad0d441760fc5ed69d8d4e2d6b35f8d an unofficial list of NTP servers supporting NTS].

			{{Warning\|You should not pick some random hosts from the Internet but ask your local authorities, other public entities, or corporations with existing NTP service to add NTS.}}

	== 参照 ==		== 参照 ==

Kusakata: ページの作成:「Category:同期 Category:プロトコル Category:サーバー Category:セキュリティ en:NTPSec {{Related articles start}} {{Related|Network Time…」

2019-09-24T15:11:34Z

ページの作成:「Category:同期 Category:プロトコル Category:サーバー Category:セキュリティ en:NTPSec {{Related articles start}} {{Related|Network Time…」

新規ページ

[[Category:同期]]
[[Category:プロトコル]]
[[Category:サーバー]]
[[Category:セキュリティ]]
[[en:NTPSec]]
{{Related articles start}}
{{Related|Network Time Protocol daemon}}
{{Related articles end}}
NTP は暗号化されていない UDP ベースのプロトコルで、攻撃に [https://www.youtube.com/watch?v=hkw9tFnJk8k 悪用] された過去があります。代替を提供するという [https://github.com/ioerror/tlsdate 試み] が [https://www.imperialviolet.org/2016/09/19/roughtime.html 何回] かありましたが、プロトコルの本質からそれは難しいものとなっています。NTP には暗号化機能がありますが、[https://translate.google.com/translate?hl=en&sl=de&u=https://www.golem.de/news/tls-gcm-gefahr-durch-doppelte-nonces-1605-121005.html&prev=search 信用] されていません。[https://ntpsec.org/ NTPSec] を使うことで [https://docs.ntpsec.org/latest/ntpsec.html 'セキュアな'] 代替が可能となっています。

== インストール ==

NTPSec は {{AUR|ntpsec}} パッケージでインストールできます。

{{Note|他の NTP サービスは NTPSec によってアンインストールされます。}}

以下のコマンドで新しい GPG 鍵をキーリングにインポートする必要があります:

{{hc|$ gpg --recv-keys 5A22E330161C3978|
gpg: key 5A22E330161C3978: 6 signatures not checked due to missing keys
gpg: key 5A22E330161C3978: public key "NTPsec Contact <contact@ntpsec.org>" imported
gpg: marginals needed: 3 completes needed: 1 trust model: pgp
gpg: depth: 0 valid: 8 signed: 0 trust: 0-, 0q, 0n, 0m, 0f, 8u
gpg: next trustdb check due at 2019-12-03
gpg: Total number processed: 1
gpg: imported: 1
}}

== サービスの起動 ==

{{ic|ntpd.service}} を[[起動]]・[[有効化]]してください。

== 参照 ==

* [[Wikipedia:Network Time Protocol#NTPsec]]