Neuer Zeitserver-Eintrag für den Server
hinweis
BelWü hat angekündigt, die folgenden Zeitserver abzuschalten:
- ntp2-1.belwue.de;
- ntp2-2.belwue.de;
- ntp2-3.belwue.de.
Stattdessen sollen zukünftig die nachstehenden beiden Zeitserver betrieben werden:
- ntp1.belwue.de;
- ntp2.belwue.de.
continue
Wir empfehlen Ihnen daher, den Zeitserver-Eintrag im KServer02 (Zwei-Server-Lösung) beziehungsweise GServer02 (Ein-Server-Lösung) zu überprüfen und gegebenenfalls neu zu setzen, um weiterhin eine störungsfreie Zeitsynchronisation gewährleisten zu können. Wenn Ihre Schule im BelWü-Netz ist, so käme zum Beispiel der Eintrag "ntp1.belwue.de" in Betracht.
Um jedoch weitgehend unabhängig von bestimmten Zeitservern zu sein, schlagen wir vor, die Adresse eines Zeitserver-Pools (de.pool.ntp.org) zu benutzen. Hierbei wird das Zeitsignal eines Zeitservers aus einem Pool gelesen. Auch BelWü ist mit ihren Zeitservern Mitglied in diesem Pool.
In den meisten Fällen ist für den KServer02/GServer02 der Eintrag "129.69.1.253" sowie eine feste Firewallregel im Zusammenhang mit dieser Adresse gesetzt. Die Firewallregel diente bisher zur Verbindungskontrolle und war bislang stets an den Zeitserver von BelWü gebunden.
Vorgehensweise
Damit diese Regel auch andere Zeitserver berücksichtigt, sollte sie folgendermaßen geändert werden:
- Starten Sie den iManager für KServer02/GServer02 und klicken Sie auf den Menüpunkt "NBM-Zugriffsverwaltung/Filterkonfiguration";
- Wählen Sie den Server für die Filterkonfiguration aus, den BorderManager-Server, also KSERVER02.Server.DIENSTE oder GSERVER02.Server.DIENSTE und bestätigen Sie mit OK;
- Der OK-Button führt zu einer Auswahlliste, aus der Sie "Paketweiterleitungsfilter konfigurieren" wählen. Klicken Sie nun bitte auf den WEITER-Button;
- Nach Bestätigung des WEITER-Buttons, wählen Sie "Ausnahmeliste" und klicken bitte abermals auf WEITER;
- Im Folgenden erscheint eine lange Liste mit Filterregeln. Setzen Sie bitte ein Häkchen vor die NTP-Time Regel, blättern wieder an den Seitenanfang und klicken dort auf den BEARBEITEN-Button;
- Es erscheint ein neues Fenster, in dem die eigene KServer02/GServer02-Public-IP-Adresse zu sehen ist. Hier müssen Sie nichts ändern, sondern nur mit WEITER bestätigen;
- In dem neuen Fenster, in dem bei Ihnen vermutlich der Zieladresstyp "Host" und die Ziel-IP-Adresse "129.69.1.253" gesetzt ist, ändern Sie bitte den Zieladresstyp in "Beliebige Adresse" und klicken auf den FERTIG-Button;
- Sie können den iManager jetzt schließen.
Um den Eintrag zu aktivieren, gehen Sie bitte wie folgt vor:
- Wechseln Sie bitte in die KServer02/GServer02-Konsole und geben Sie am Prompt ein:
- unload ipflt
- load ipflt
- Damit werden die Filterregeln neu gestartet;
- Starten Sie jetzt bitte den Monitor (load monitor);
- Über die Menüpunkte "Server Parameters/Time" blättern Sie zu
"TIMESYNC Time Sources" und bestätigen bitte die ENTER-Taste; - Sie gelangen zu einem Eingabefenster, in dem der bisherige Eintrag (zum Beispiel 129.69.1.253) in
de.pool.ntp.org:123;
zu ändern ist.
hinweis
Hinweis:
Vergessen Sie bei Ihrem Eintrag "de.pool.ntp.org:123;" das Semikolon am Ende bitte nicht!
continue
- Blättern Sie nun bitte oben im Fenster zu "TIMESYNC Restart Flag" und setzen Sie es auf "On";
- Der Server piepst jetzt und setzt das Flag automatisch wieder auf "Off";
- Damit ist der neue Eintrag aktiv.
