Page 21 - การบริหารความมั่นคงปลอดภัยสารสนเทศ
P. 21

การ​ประยุกต์ใ​ช้​งาน​ความม​ ั่นคง​ปลอดภัย 14-11

       10)		สามารถ​ใช้​เครื่อง​ลีนุกซ์​เครื่องอ​ ื่น​ในร​ ะบบ​ทดสอบก​ ารท​ ำ�งานข​ อง server ได้​ด้วย​คำ�​สั่ง

  # ntpdate <ip address>

       โดยใ​ส่ ip address ของเ​ครื่อง NTP server
       11)		สำ�หรับเ​ครื่อง server Linux ที่เ​หลือ​ทั้งหมด​ของ​ระบบใ​ห้ท​ ำ�การ​แก้ไขค​ ่า configuration ของ โปรแกรม
ntp ให้​ร้องขอเ​วลา​จาก NTP server ดังนี้

  # vi /etc/ntp.conf

       server 192.168.1.1		 <- ip address ของ NTP server
       restrict default ignore
       restrict 127.0.0.1
       12)		กรอก ip address เครื่อง client ที่​รอ​รับ​ค่าเ​วลา​จาก server (x) ดัง​ตัวอย่าง

  restrict 192.168.1.x mask 255.255.255.255 nomodify notrap noquery
  driftfile /var/lib/ntp/drift
  :wq
	

       13)		restart บริการ​เทียบเ​วลา และก​ ำ�หนด​ให้บ​ ริการ​ทำ�งานท​ ุกเ​ครื่องเ​มื่อม​ ีก​ าร restart เครื่องค​ อมพิวเตอร์

  /etc/init.d/ntpd restart
  chkconfig ntpd on

       14)		ใช้​คำ�​สั่ง​ตรวจ​สอบ​การ​ทำ�งาน​เหมือน​กับ​การ​ตั้ง NTP server ตามต​ ัวอย่าง​ข้าง​บน​ที่​ผ่าน​มา​แล้ว​เพื่อ​ให้
แน่ใจว​ ่าม​ ี​การอ​ ้างอิงเ​วลาจ​ าก NTP server

       15)		จัดการ​กับเ​ครื่อง​ลูกข​ ่ายใ​นอ​ งค์กรห​ รือห​ น่วยง​ าน ยกต​ ัวอย่างเ​ฉพาะ​เครื่องล​ ูกข​ ่ายท​ ี่เ​ป็นร​ ะบบ​ปฏิบัติก​ าร​
ของ Microsoft Windows ในข​ ั้น​ตอนน​ ี้​ให้​ไป​แก้ไขค​ ่า Internet time ของเ​ครื่องล​ ูกข​ ่าย โดยไ​ปด​ ับเบิ้ลค​ ลิกท​ ี่ นาฬิกา​
ด้านล​ ่าง​ขวาข​ อง Task bar จะไ​ด้ห​ น้าจ​ อด​ ังแ​ สดง​ใน​ภาพท​ ี่ 14.2
   16   17   18   19   20   21   22   23   24   25   26