در حال بارگذاری...
سرویس‌های زیرساختی شبکه؛ NTP برای هماهنگ‌سازی زمان، SNMP برای مدیریت و نظارت و LDAP برای سرویس دایرکتوری به همراه پورت‌ها و ابزارهای عملی.
اهداف این درس
در کنار پروتکل‌هایی که داده را جابه‌جا می‌کنند، گروهی از سرویس‌ها «شبکه را اداره می‌کنند»: ساعت‌ها را هماهنگ می‌کنند، تجهیزات را زیر نظر می‌گیرند و هویت کاربران را مدیریت می‌کنند. NTP، SNMP و LDAP سه ستون این مدیریت‌اند.
پروتکلی روی UDP (پورت 123) که ساعت دستگاه‌های شبکه را با یک منبع مرجع هماهنگ می‌کند تا اختلاف زمانی (Drift) بین تجهیزات به حداقل برسد.
NTP از سطوح Stratum استفاده می‌کند: Stratum 0 ساعت مرجع (GPS یا اتمی)، Stratum 1 سرورهایی که مستقیم به مرجع متصل‌اند و اعداد بزرگ‌تر برای سرورهای دورتر. اختلاف هر دستگاه با زمان مرجع را Drift می‌نامند و NTP به‌صورت پیوسته آن را اصلاح می‌کند. برای شبکه‌های عمومی از Poolهای NTP مانند pool.ntp.org استفاده می‌شود.
1ntpdate pool.ntp.orgپروتکل مدیریت شبکه روی UDP که به مدیر اجازه می‌دهد وضعیت تجهیزات (روتر، سوییچ، سرور) را بخواند، پیکربندی کند و رویدادها را به‌صورت Trap دریافت کند.
1snmpwalk -v2c -c public 192.168.1.1 .1.3.6.1.2.1.1پروتکل TCP (پورت 389 و 636 برای LDAPS) که به برنامه‌ها اجازه می‌دهد اطلاعات دایرکتوری (کاربران، گروه‌ها، دستگاه‌ها) را در یک ساختار درختی جستجو و برای احراز هویت استفاده کنند.
دایرکتوری LDAP مانند درخت سازمانی است: دامنه‌ها (DC)، واحدهای سازمانی (OU)، نام متعارف (CN) و شناسه ورودی (DN). یک درخواست نمونه مانند CN=ali, OU=Staff, DC=company, DC=com است. اکتیو دایرکتوری ویندوز بر پایه مفهوم LDAP ساخته شده است.
| سرویس | پورت | نقش اصلی | پروتکل انتقال |
|---|---|---|---|
| NTP | 123 | هماهنگ‌سازی زمان | UDP |
| SNMP | 161/162 | مدیریت و نظارت | UDP |
| LDAP | 389 | دایرکتوری و احراز هویت | TCP |
| LDAPS | 636 | دایرکتوری امن | TCP |
SNMPv1/v2c و Community
Community String در v1 و v2c به‌صورت متن ساده در شبکه می‌رود و قابل شنود است. با استفاده از SNMPv3 و تغییر Community پیش‌فرض، تجهیزات را در برابر دسترسی غیرمجاز محافظت کنید.
سناریوی عملی
در یک شبکه سازمانی، سرور NTP همه دستگاه‌ها را همگام نگه می‌دارد؛ سیستم نظارت با SNMPv3 از سوییچ‌ها آمار می‌گیرد؛ و ورود کاربران به شبکه با احراز هویت LDAP (اکتیو دایرکتوری) انجام می‌شود. خرابی هر یک یعنی اختلال در کل زیرساخت.
نکته آزمون
در آزمون Network+، پورت‌ها را با سرویس جفت کنید: 123=NTP، 161=SNMP Query، 162=SNMP Trap، 389=LDAP و 636=LDAPS. این پنج مورد بسیار پرتکرارند.
NTP: UDP 123، SNMP: UDP 161/162، LDAP: TCP 389/636.
هرچه Stratum بزرگ‌تر باشد، فاصله از منبع مرجع زمان بیشتر است.
SNMPv3 برای امنیت (رمزنگاری و احراز هویت) توصیه می‌شود.
پورت پیش‌فرض NTP چیست؟
Stratum در NTP یعنی چه؟
Stratum سطح فاصله یک سرور از منبع مرجع زمان است؛ Stratum 0 ساعت مرجع (مثل GPS) و Stratum 1 اولین سرورهای متصل به آن است. عدد بیشتر یعنی دقت کمتر.
SNMP Trap چه فرقی با پرس‌وجوی عادی دارد؟
در پرس‌وجوی عادی، مدیر از تجهیز (UDP 161) اطلاعات می‌گیرد؛ Trap پیامی است که تجهیز به‌طور فعال و بدون درخواست، روی UDP 162 برای مدیر می‌فرستد (مثلاً وقتی رویداد رخ می‌دهد).
LDAP برای چه چیزی استفاده می‌شود؟
LDAP یک سرویس دایرکتوری است که اطلاعات سازمانی (کاربران، گروه‌ها، کامپیوترها و دستگاه‌ها) را به‌صورت سلسله‌مراتبی ذخیره و برای احراز هویت و جستجو ارائه می‌کند.