Ntp को काम करने की अनुमति देने के लिए UFW को कैसे कॉन्फ़िगर करें?

Question

मैंने कॉन्फ़िगरेशन के साथ उत्पादन सर्वरों में से एक पर UFW को सक्षम किया है: डिफ़ॉल्ट: इनकार (इनकमिंग), इनकार (आउटगोइंग) । NTP सिंक्रनाइज़ेशन के लिए, मैंने स्थापित किया है ntpऔर यह वर्तमान में चल रहा है।

क्या कोई सलाह दे सकता है कि NTP के सिंक्रोनाइज़ेशन के लिए UFW में क्या नियम जोड़ा जाना चाहिए ? मैंने कहीं पढ़ा है जिसे ntp केudp port 123 लिए खुला होना चाहिए , लेकिन जब मैं दौड़ता हूं, तो मुझे आउटपुट मिलता है:ntpq -p

     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
 propjet.latt.ne 187.253.153.32   2 u   4d 1024    0   81.243    9.054   0.000
 ec2-107-20-168- 130.207.244.240  2 u   4d 1024    0   86.669  -23.040   0.000
 utcnist2.colora .ACTS.           1 u   4d 1024    0  298.151   86.936   0.000

जो इंगित करता है कि मुझे कोई ufw नियम जोड़ने की आवश्यकता नहीं है और ntp पहले से ही काम कर रहा है?

Comments

निवर्तमान क्यों इनकार?

— AB

बस अतिरिक्त सुरक्षा के लिए। वास्तव में मेरे पास एक और सर्वर है जिसमें कुछ ट्रोजन (एस) शामिल थे और हमने इसे कुछ समय के लिए आउटगोइंग से नियंत्रित किया था।

— user2436428

बाहर जाने से इनकार करना कोई अतिरिक्त सुरक्षा नहीं है। अपने संक्रमित सिस्टम को साफ करें। वह अतिरिक्त सुरक्षा है।

— एबी

मैं दो अलग-अलग सर्वरों के बारे में बात कर रहा था! गैर-समझौता किए गए सर्वर के लिए अतिरिक्त सुरक्षा थी।

— user2436428

Answer 1

एक साधारण के साथ

sudo ufw allow ntp 

---

आप सूचीबद्ध सभी सेवाओं का उपयोग कर सकते हैं /etc/services

sudo ufw allow <service name>

Comments

धन्यवाद! लेकिन जैसा कि मैंने ntp की अनुमति के बिना अपने पोस्ट में उल्लेख किया है , मुझे अभी भी उचित प्रतिक्रिया मिल रही है ntpq -p, इसका क्या कारण हो सकता है?

— user2436428

आने वाले ट्रैफ़िक के लिए ntp की अनुमति देना मेरे मामले में पर्याप्त नहीं है। जैसा कि मैंने प्रश्न में उल्लेख किया है, डिफ़ॉल्ट आउटगोइंग ट्रैफ़िक अवरुद्ध है, इसलिए मैंने आने वाले और आउटगोइंग दोनों ट्रैफ़िक को ntp काम करने के लिए UDP 123 की अनुमति दी है।

— user2436428

अपनी टिप्पणी पढ़ें "और हमने इसे समय के लिए निवर्तमान होने से इनकार करते हुए नियंत्रित किया।"

— AB

मैं दो अलग-अलग सर्वरों के बारे में बात कर रहा था। कृपया मेरे प्रश्न और टिप्पणियों पर फिर से एक नज़र डालें। धन्यवाद

— user2436428

Answer 2

निम्नलिखित नियम-सेट के साथ, NTP-सिंक्रोनाइज़ेशन मेरे लिए पूरी तरह से काम कर रहा है:

sudo ufw allow 123/udp
sudo ufw allow out 123/udp
sudo ufw allow out 53

मैंने एनडीपी कार्य के लिए आने वाले और बाहर जाने वाले दोनों ट्रैफ़िक के लिए यूडीपी पोर्ट 123 की अनुमति दी है । इसके अतिरिक्त, मुझे NTP ट्रैफ़िक के डोमेन नाम वाले आउटगोइंग ट्रैफ़िक के लिए TCP पोर्ट 53 (DNS) खोलने की भी आवश्यकता थी /etc/ntp.conf। ।