Page 21 - การบริหารความมั่นคงปลอดภัยสารสนเทศ
P. 21
การประยุกต์ใช้งานความม ั่นคงปลอดภัย 14-11
10) สามารถใช้เครื่องลีนุกซ์เครื่องอ ื่นในร ะบบทดสอบก ารท ำ�งานข อง server ได้ด้วยคำ�สั่ง
# ntpdate <ip address>
โดยใส่ ip address ของเครื่อง NTP server
11) สำ�หรับเครื่อง server Linux ที่เหลือทั้งหมดของระบบให้ท ำ�การแก้ไขค ่า configuration ของ โปรแกรม
ntp ให้ร้องขอเวลาจาก NTP server ดังนี้
# vi /etc/ntp.conf
server 192.168.1.1 <- ip address ของ NTP server
restrict default ignore
restrict 127.0.0.1
12) กรอก ip address เครื่อง client ที่รอรับค่าเวลาจาก server (x) ดังตัวอย่าง
restrict 192.168.1.x mask 255.255.255.255 nomodify notrap noquery
driftfile /var/lib/ntp/drift
:wq
13) restart บริการเทียบเวลา และก ำ�หนดให้บ ริการทำ�งานท ุกเครื่องเมื่อม ีก าร restart เครื่องค อมพิวเตอร์
/etc/init.d/ntpd restart
chkconfig ntpd on
14) ใช้คำ�สั่งตรวจสอบการทำ�งานเหมือนกับการตั้ง NTP server ตามต ัวอย่างข้างบนที่ผ่านมาแล้วเพื่อให้
แน่ใจว ่าม ีการอ ้างอิงเวลาจ าก NTP server
15) จัดการกับเครื่องลูกข ่ายในอ งค์กรห รือห น่วยง าน ยกต ัวอย่างเฉพาะเครื่องล ูกข ่ายท ี่เป็นร ะบบปฏิบัติก าร
ของ Microsoft Windows ในข ั้นตอนน ี้ให้ไปแก้ไขค ่า Internet time ของเครื่องล ูกข ่าย โดยไปด ับเบิ้ลค ลิกท ี่ นาฬิกา
ด้านล ่างขวาข อง Task bar จะได้ห น้าจ อด ังแ สดงในภาพท ี่ 14.2