[alibek]

У меня пара серверов с vniiftri уже долгое время используются, работают хорошо.

[stalker86]

+1

[alibek]

Вот мой нынешний конфиг:

# Public NTP servers
server ntp1.vniiftri.ru                 # stratum 1, RU, Moscow
server ntp2.vniiftri.ru                 # stratum 1, RU, Moscow
server ntp21.vniiftri.ru                # stratum 2, RU, Moscow
server kangaroo.lan.forstwoof.ru        # stratum 2, RU, Moscow
server ntp.letinet.ru                   # stratum 2, RU, Saint-Petersburg
server ntp.intergnet.ru                 # stratum 2, RU, Moscow
server ntp1.kangran.su                  # stratum 2, RU, Saint-Petersburg

Ну и обычно я на всякий случай добавляю еще несколько серверов из пула ntp.org.

[Saab95]

Можно на микротике поднять NTP сервер, установив на него серый IP для исключения атак из интернета.

[alibek]

Можно, но не нужно.

Raspberry в качестве выделенного сервера точного времени превосходит Mikrotik по любым параметрам.

[MESB]

Я смотрю тут пишут чаще про синхронизацию с других серверов в интернете для своего.

А банально с какого-нить gps приёмника на своём сервере чтобы не зависеть от внешних это типа не приветствуется по каким-то причинам?

Edited May 7, 2018 by MESB

[alibek]

4 минуты назад, MESB сказал:

А банально с какого-нить gps приёмника на своём сервере чтобы не зависеть от внешних это типа не приветствуется по каким-то причинам?

Ну кому нужен стратум 1, так и делают.

Мне вот не нужен, да и антенну приемника выводить из серверной наружу неудобно.

[taf_321]

3 часа назад, Saab95 сказал:

Можно на микротике поднять NTP сервер, установив на него серый IP для исключения атак из интернета.

Пробовали, работает точно так же как и все остальное у микротиков - через жопу.

[No_name]

21 час назад, sol сказал:

А чем досточтимых донов не устроили сервера ВНИИФТРИ ?

 

У меня сервер от них время берет. Мне хватает этой точности, в основном нужно для логов и радиуса.

Edited May 7, 2018 by Brainiac

[CNick]

On 5/4/2018 at 6:36 PM, fox_m said:

 

На данный момент NTP сервер настроен на Cisco роутере, от которого синхронизируются внутренние клиенты. Роутер, в свою очередь синхронизируется с публичными NTP. Неудобство в том, что если на CIsco указать доменное имя внешнего NTP, она резолвит его в ip и так записывает в конфиг. Соответственно, если ip сменится, то могут возникнуть проблемы.

 

event manager applet change-ntp-server
 event timer cron name cron1 cron-entry "*/5 * * * *"
 action 1.0 cli command "enable"
 action 1.1 cli command "configure terminal"
 action 1.2 cli command "ntp server ntp.example.com"

 

 

Problem solved :)

[alibek]

Это на каком IOS так?

[CNick]

On 5/7/2018 at 11:36 AM, MESB said:

А банально с какого-нить gps приёмника на своём сервере чтобы не зависеть от внешних это типа не приветствуется по каким-то причинам?

 

Как вариант Cisco EHWIC-4G-LTE модуль, там GPS приемник есть и он умеет время синхронизировать.

 

4 minutes ago, alibek said:

Это на каком IOS так?

Это на домашнем c800-universalk9-mz.SPA.157-3.M2.bin, но я так понимаю что подобный функционал должен быть на всех последних IOSах в не зависимости от коробки. У вас на каком железе сейчас это работает?

[sol]

19 минут назад, CNick сказал:

 

event manager applet change-ntp-server
 event timer cron name cron1 cron-entry "*/5 * * * *"
 action 1.0 cli command "enable"
 action 1.1 cli command "configure terminal"
 action 1.2 cli command "ntp server ntp.example.com"

 

[CNick]

Если честно не понял шутки :-|

[sol]

event manager applet change-ntp-server? Какое извращение!

[CNick]

1 hour ago, sol said:

event manager applet change-ntp-server? Какое извращение!

Почему это извращение? Что с этим решением не так и какие могут быть проблемы?