Q> 전세계 10여 국가에 분산되어 있는 서버들에 대한 검증된 NTP Server 설정에 대한 문의
당사는 국내 뿐만 아니라 전세계 10여 나라에 작은 공장을 운영하고 있으며, ISO/IEC 27001과 ISMS인증을 획득하여 적은 인력이지만 ISMS를 운영하고 있습니다.
정보보안 요건 중에 NTP Server설정이 있는데, 구글링 하면 bora.net, kornet 등만 언급되고 있더라고요
우리나라 뿐만 아니라 유럽 등 전세계 10여 공장에 있는 서버들의 NTP Server 설정을 위해 안전성이 검증된 관리하기 좋은 NTP Server 목록이 있을까요?
A>
[] NTP Pool Project를 추천합니다.
- NTP Pool Project는 2003년에 Forum으로 시작하여 전세계 클러스터형태로 NTP Server Pool을 구성하고 있는 거대한 NTP Server 네트워크입니다.
- 이 거대한 프로젝트는 엔지니어라면 잘알고 있는 유명한 Packet과 NetActuate 회사에서 서버호스팅과 대역폭을 제공하고 있어서 그 신뢰를 더하고 있습니다.
- 또한, 현재 전세계에 대륙별로 4,576개의 NTP Server를 여러분의 것으로 설정할 수 있기 때문에 글로벌 회사인 경우에는 그 정확도와 안전성, 관리운영의 용이성을 확보할 수 있습니다.
- 이 프로젝트에서 제시하는 특정 조건을 만족 시킬수 있다면 여러분이 가지고 있는 서버의 아주 적은 리소스(초당 5~15개의 NTP 페킷 송수신 정도)로 NTP 서버로 합류 시킬수도 있습니다.
[] NTP Pool을 이용한 NTP Server 설정 방법
- NTP Server 설정을 위한 ntp 패키지설치 등은 구글링으로 검색되는 잘 정리된 문서들을 참고하시면 됩니다.
- NTP Pool Project의 서버를 이용하는 방법을 예로들면, 우리나라에 있는 서버의 경우 아래와 같이 ntp.conf 파일에 등록하면 352개의 NTP서버를 장애 없이 사용할 수 있습니다.
server 0.asia.pool.ntp.org server 1.asia.pool.ntp.org server 2.asia.pool.ntp.org server 3.asia.pool.ntp.org
- 유럽지역에 위치한 서버의 NTP Server를 설정한다면, 아래와 같이 설정하면 2,995개의 NTP서버를 사용할 수 있습니다.
server 0.europe.pool.ntp.org server 1.europe.pool.ntp.org server 2.europe.pool.ntp.org server 3.europe.pool.ntp.org
- 이렇게 대륙에 따라 아프리카, 아시아, 유럽, 북아메리카, 남아메리카, 오세아니아의 약 4,576개의 NTP Server를 이용할수 있습니다.
- 기타 좀더 자세한 내용은 https://www.ntppool.org/ 를 참조하시기 바랍니다.
* 사업 등 관련 문의: T) 02-322-4688, F) 02-322-4646, E) info@wikisecurity.net
