NTP: Zeitserver und Zeitsynchronisation
NTP – Network Time Protocol synchronisiert die Systemuhren aller Geräte im Netz auf eine genaue gemeinsame Zeit. Das klingt unspektakulär – ist aber kritische Infrastruktur. Ohne genaue Zeit bricht erstaunlich viel zusammen: Kerberos-Authentifizierung, TLS-Zertifikatsprüfungen, Log-Analysen und Datenbankreplikation. NTP läuft auf UDP Port 123, OSI-Schicht 7.
In Active-Directory-Umgebungen ist NTP besonders wichtig: Kerberos-Tickets werden bei mehr als 5 Minuten Zeitabweichung verweigert. Die Genauigkeit von NTP im LAN liegt bei wenigen Millisekunden – für alle IT-Zwecke völlig ausreichend.
1) Warum genaue Zeit kritisch ist
Zeitabweichungen zeigen sich erst im Problemfall – dann aber mit schwer diagnostizierbaren Fehlern. Vier Bereiche, in denen falsche Systemzeit direkt zu Ausfällen führt:
2) NTP-Stratum-Hierarchie
NTP ist hierarchisch aufgebaut. Das Stratum gibt die Qualität einer Zeitquelle an – je kleiner, desto näher an der Atomuhr und desto genauer. Stratum 0 sind Referenzuhren (Atomuhr, GPS, DCF77), keine NTP-Server – sie sind direkt mit Stratum-1-Servern verbunden.
3) NTP-Status prüfen
Mit w32tm (Windows) oder timedatectl (Linux) lässt sich der NTP-Status prüfen. Der Offset-Wert zeigt die aktuelle Abweichung – unter 100ms ist normal.