방화벽에서 Network Time Protocol 포트인123번을 열어두면은

tarak1004의 이미지

문제가 발생할수 있나요? 보안쪽으로요.

HP-UX 4대를 사용하고 있는데요 서버들간의 시간이 정확히 안맞아서

ntp를 이용하여 Time Server 와 Sync를 시킬려고 합니다.

설정을 다 마치고 적용을 시킬려고 하니깐 방화벽에서 123번 포트가

막혀있어서 작동이 안되는것 같네요.

방화벽 담당자 에게 문의를 해보니 ntp 포트는 보안관련에서는

문제가 발생한다고 하여 포트를 여는것을 좀 꺼려하더군요. :(

혹시 문제가 발생할수 있는지 해서 문의드립니다.

그럼. 수고하세요 :)

cdpark의 이미지

꽤 까다로운 관리자군요.

NTP에 보안 문제? 2001년 4월에 ntpd의 구멍이 발견되었습니다. 그 후에 발표된 버젼을 설치하면 안전합니다.

http://www.ciac.org/ciac/bulletins/l-071.shtml

우선 내부 컴퓨터들 ntpd를 패치 하시고요. 방화벽 내에 NTP 서버 한대를 설치하고, 그 컴퓨터에 대해서만 방화벽에서 123 포트를 열어달라고 하세요. 다른 컴퓨터는 그 컴퓨터와 맞추면 될테니깐요.