থেকে iptables- র নিয়ম NTP অনুমতি কি কি? :
iptables -A INPUT -p udp --dport 123 -j ACCEPT
iptables -A OUTPUT -p udp --sport 123 -j ACCEPT
এছাড়াও, এনটিপি ওয়েবসাইট থেকে :
... এনটিপিডিকে সুবিধাপ্রাপ্ত ইউডিপি পোর্ট 123 এ সম্পূর্ণ দ্বি-নির্দেশিক অ্যাক্সেসের দরকার পড়ে ...
আমার প্রশ্ন, কেন? এনটিপির সাথে পরিচিত নয় এমন কারও কাছে এটি সম্ভাব্য সুরক্ষা গর্তের মতো বলে মনে হচ্ছে, বিশেষত যখন আমি আমার একজন ক্লায়েন্টকে তাদের ফায়ারওয়ালে সেই পোর্টটি খুলতে বলি যাতে আমার সার্ভারগুলি তাদের সময়কে সুসংগত করে রাখতে পারে। ফায়ারওয়ালে আমার এই অ্যাক্সেসের দরকার আছে তা বোঝাতে আমি কি আমার ক্লায়েন্টকে তাদের উপযুক্ত যুক্তি দিতে পারি? সাহায্য প্রশংসা করা হয়! :)
2
আপনি কি "সম্পর্কিত / প্রতিষ্ঠিত অনুমতি" সম্পর্কে অংশটি পড়েছেন? যদি এই বিধিটি উপস্থিত থাকে তবে ইউডিপি পোর্ট 123 এর জন্য কোনও সাধারণ ইনপুট নিয়মের প্রয়োজন নেই
—
ভিএমাই
এটি কি আসলেই কোনও সম্ভাব্য সুরক্ষা গর্ত? এই anoften পুনরাবৃত্তি বাক্য যে আমি অর্থহীন বলে মনে করি। 2014 এর সময়, বিশেষ সম্পত্তি সহ 1024 এরও কম বন্দরগুলিকে কমবেশি করার এবং স্পষ্টভাবে প্রয়োজনীয় নয় এমন সমস্ত ট্র্যাফিক ব্লক করার সময়। আপনি ইন্টারনেটে নির্দিষ্ট হোস্ট থেকে একটি মেশিনে একটি পোর্ট খুলছেন।
—
ডিএফসি
আমি একমত, এটি আসলে কোনও সম্ভাব্য সুরক্ষা গর্ত নয়, তবে আমি আর্থিক শিল্পে কাজ করি এবং লোকেরা "কিছু কিছু হয়ে যাওয়ার" ক্ষেত্রে ফায়ারওয়াল খোলার বিষয়ে সর্বদা নার্ভাস থাকে। এটি সর্বদা হাতের কাছে যথাযথ ন্যায়সঙ্গত হওয়া মূল্যবান, এছাড়াও আমি নিজের উত্তর সম্পর্কে কৌতূহল বোধ করি - কোনও টাইম সার্ভারে এনটিপিডি আসলে তার ক্লায়েন্টদের সাথে সময় আপডেটগুলি প্রেরণে বহির্গমন সংযোগগুলি করে না? এটি অদ্ভুত এবং বিশেষত স্কেলেবল নয় sounds
—
ডাফজে
কিছুদিন আগে আমি এটি গুগল করেছিলাম, এটি ইনকামিং সংযোগ তৈরি না করে পরিচালনা করতে পারে।
—
বারলপ
ব্যক্তি যে বলেন যে @VMai superuser.com/questions/141772/... কোন উদাহরণ দিয়েছেন, কিন্তু আমি মনে করি তিনি বিদায়ী সংযোগ, প্যাকেট তাদের মধ্যে আসছে সক্ষম করতে বোঝানো। এটি ধারণার চেয়ে পৃথক যে "এনটিপিডিকে সুবিধাপ্রাপ্ত ইউডিপি পোর্ট 123-তে সম্পূর্ণ দ্বি-নির্দেশমূলক অ্যাক্সেসের প্রয়োজন ... ..." যা আগত সংযোগ বলে মনে হচ্ছে। যদি তিনি সম্পর্কিত / প্রতিষ্ঠিত ব্যবহার করে ইনকামিং এবং আউটগোয়িংয়ের অনুমতি দিতে চান তবে তার জন্য 4 টি বিধি প্রয়োজন। আগত সংযোগগুলির জন্য 2, বহির্গামী সংযোগের জন্য 2।
—
বারলপ