Configuración del servidor NTP e integración con Samba AD DC
El servidor Samba AD DC actuará como servidor de tiempo, propiciando la sincronización de los relojes de los hosts y sistemas informáticos existentes en su entorno de red.
Este servicio es de vital importancia ya que una desincronización entre los hosts y el servidor AD DC conllevaría a un mal funcionamiento de los servicios.
Instalación de paquetes necesarios
apt install ntpdate ntpIntegración con Samba AD DC
Configuración del servicio NTP.
mv /etc/ntp.conf{,.org}
nano /etc/ntp.confdriftfile /var/lib/ntp/ntp.drift
logfile /var/log/ntpd.log
statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable
server 127.127.1.1
fudge 127.127.1.1 stratum 12
server ntp.tld iburst prefer
ntpsigndsocket /var/lib/samba/ntp_signd
restrict -4 default kod notrap nomodify nopeer noquery mssntp
restrict default mssntp
restrict dc.example.tld mask 255.255.255.255 nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict ::1
restrict source notrap nomodify noquery
broadcast 192.168.0.255Establecer permisos.
chgrp ntp /var/lib/samba/ntp_signd
usermod -a -G staff ntpReiniciar el servicio.
systemctl restart ntpComprobaciones
systemctl status ntp
ntpdate -vqd ntp.tld
ntpq -pComo referencia, debajo se muestra la lista de artículos de esta serie.
- Introducción
- Configuración de parámetros de red y sincronización de tiempo
- Instalación y configuración de Samba4 como AD DC
- Instalación y configuración del servidor Bind9 DNS e integración con Samba AD DC
- Instalación y configuración del servidor NTP e integración con Samba AD DC
- Creación de Unidades Organizativas, Grupos y Cuentas de Usuarios
- Instalación y configuración de Squid Proxy e integración con Samba AD DC
- Instalación y configuración de eJabberd XMPP e integración con Samba AD DC
- Instalación y configuración de Postfix, Dovecot, Roundcube Mail e integración con Samba AD DC
- Conclusiones
No comments yet