Einführung in NTP und seine Vorteile

Die präzise Zeitsynchronisierung in einem Netzwerk ist von großer Bedeutung, besonders in IT-Umgebungen, in denen exakte Zeitstempel in Log-Dateien oder bei der Kommunikation zwischen verschiedenen Systemen erforderlich sind. Das Network Time Protocol (NTP) ist ein Protokoll zur Synchronisation der Uhrzeit zwischen Computern über ein Netzwerk. Es ermöglicht, dass alle Geräte im Netzwerk dieselbe Uhrzeit haben, was unter anderem zu einer besseren Koordination und Fehleranalyse beiträgt.

Ein NTP-Server sorgt dafür, dass alle verbundenen Geräte stets die korrekte Uhrzeit verwenden. Dies verhindert unter anderem Probleme bei authentifizierten Verbindungen, Fehlern bei automatisierten Aufgaben (Cron-Jobs) und kann sogar rechtliche Anforderungen erfüllen, die eine genaue Zeiterfassung voraussetzen.

Vorteile eines NTP-Servers im eigenen Netzwerk

• Präzise Zeit für alle Geräte im Netzwerk


• Verbesserte Netzwerkkoordination und Konsistenz


• Vermeidung von Fehlern durch unsynchronisierte Uhren


• Zentrale Verwaltung und Kontrolle der Zeitsynchronisation

Voraussetzungen für die Installation

In dieser Anleitung wird davon ausgegangen, dass Sie ein neues Linux-System auf Debian-Basis zur Verfügung haben. Zudem benötigen Sie root- oder sudo-Rechte auf dem System, um die notwendigen Installationen und Konfigurationen durchzuführen.

Schritt 1: System-Updates durchführen

Bevor Sie beginnen, sollten Sie sicherstellen, dass Ihr System auf dem neuesten Stand ist. Führen Sie die folgenden Befehle aus, um das System zu aktualisieren:

sudo apt update

sudo apt upgrade

Schritt 2: NTP installieren

Die Installation des NTP-Daemons ist der nächste Schritt. Verwenden Sie dafür den folgenden Befehl:

sudo apt install ntp

Dieser Befehl installiert den NTP-Dienst und startet ihn nach der Installation automatisch.

Schritt 3: NTP konfigurieren

Die Konfigurationsdatei für NTP befindet sich unter /etc/ntp.conf. Öffnen Sie die Datei mit einem Editor Ihrer Wahl:

sudo nano /etc/ntp.conf

In dieser Datei können Sie die Zeitserver festlegen, von denen Ihr NTP-Server die Zeit bezieht. Standardmäßig enthält die Datei bereits einige vorkonfigurierte Zeitserver. Sie können diese anpassen oder eigene hinzufügen. Zum Beispiel:

server 0.de.pool.ntp.org iburst

server 1.de.pool.ntp.org iburst

server 2.de.pool.ntp.org iburst

server 3.de.pool.ntp.org iburst

Die Option iburst sorgt dafür, dass die Synchronisierung bei Verbindungsaufbau beschleunigt wird.

Schritt 4: Firewall anpassen

Falls auf Ihrem System eine Firewall aktiv ist, müssen Sie den NTP-Dienst durch diese hindurch lassen. Fügen Sie dafür die entsprechende Regel hinzu:

sudo ufw allow ntp

Falls Sie eine andere Firewall verwenden, sollten Sie sicherstellen, dass der UDP-Port 123 freigegeben ist, der von NTP verwendet wird.

Schritt 5: NTP-Dienst neu starten und aktivieren

Nachdem Sie alle Konfigurationen vorgenommen haben, sollten Sie den NTP-Dienst neu starten und sicherstellen, dass er beim Systemstart automatisch geladen wird:

sudo systemctl restart ntp

sudo systemctl enable ntp

Schritt 6: NTP-Status prüfen

Sie können den Status und die Synchronisation Ihres NTP-Servers mit dem folgenden Befehl überprüfen:

ntpq -p

Dieser Befehl zeigt eine Liste der Zeitserver und deren Status an. Wenn der Server ordnungsgemäß funktioniert, sollte mindestens ein Server mit einem Sternchen (*) markiert sein, was bedeutet, dass er zur Synchronisation verwendet wird.

Schritt 7: Windows-Clients mit dem NTP-Server synchronisieren

Um einen Windows-Client mit Ihrem neu eingerichteten NTP-Server zu synchronisieren, können Sie die integrierten Zeitsynchronisationseinstellungen in Windows verwenden. Folgen Sie diesen Schritten:

1. Öffnen Sie die Systemsteuerung und navigieren Sie zu Datum und Uhrzeit.


2. Klicken Sie auf die Registerkarte Internetzeit und dann auf Einstellungen ändern....


3. Aktivieren Sie das Kontrollkästchen Mit einem Internetzeitserver synchronisieren.


4. Geben Sie in das Feld Server die IP-Adresse oder den Hostnamen Ihres NTP-Servers ein, z. B. 192.168.1.100 (ersetzen Sie dies durch die tatsächliche IP-Adresse Ihres NTP-Servers).


5. Klicken Sie auf Jetzt aktualisieren, um die Synchronisation sofort durchzuführen.


6. Bestätigen Sie mit OK, um die Änderungen zu speichern.

Alternativ können Sie auch die Kommandozeile verwenden, um den NTP-Server auf einem Windows-Client zu konfigurieren:

w32tm /config /manualpeerlist:"192.168.1.100" /syncfromflags:manual /reliable:YES /update

w32tm /resync

Ersetzen Sie 192.168.1.100 durch die IP-Adresse Ihres NTP-Servers. Der erste Befehl konfiguriert den NTP-Server, und der zweite Befehl erzwingt eine sofortige Synchronisation.

Nachdem Sie diese Schritte ausgeführt haben, wird der Windows-Client seine Uhrzeit regelmäßig mit Ihrem Linux-basierten NTP-Server synchronisieren.