htpdate var vaicāt laiku caur HTTP starpniekserveri
Izmantojiet htpdate starpniekservera un tikai vaicājuma opcijas, kad ir pieejams HTTP savienojums, un turiet tā laika aplēses atsevišķi no NTP pārsūtīšanas.
ntpdate runā NTP pāri UDP. Parasts HTTP CONNECT tunelis pārsūta TCP plūsmu, tāpēc HTTP starpniekservera konfigurēšana ntpdate nedod šo UDP maršrutu.
Kad pieejama tikai HTTP piekļuve, htpdate ir atsevišķs rīks, kas laiku novērtē no tīmekļa serveru atbilžu laika zīmogiem. Ja tas jau ir pieejams, izsaukums tikai vaicājumam ir:
htpdate -q -P proxy.example:8080 www.example.org
Izvēlieties atļautu starpniekserveri un atsauces serveri, kura pulkstenis ir piemērots uzdevumam. Publiskie kandidāti starpniekservera adresei ir HTTP starpniekserveru sarakstā; šis saraksts nesniedz uzticamu laika atsauci. -P izvēlas starpnieku; -q vaicā, nemainot pulksteni. Klients atbalsta arī vairākus atsauces URL.
htpdate ņem vērā problēmas, ko čaulas caurule, kas kopē vienu HTTP Date galveni, neņem vērā, tostarp vairākus avotus un nekonsekventu rezultātu filtrēšanu. Tas joprojām ir atkarīgs no atsauces serveriem, atbilžu apstrādes un tīkla laika.
Kešatmiņā saglabātā atbilde var saturēt vecāku Date vērtību. Vienkāršs HTTP laika zīmogs arī nav autentificēts laiks. Saglabājiet uzticamības un precizitātes prasības kopā ar izvietošanas lēmumu, nevis uzskatiet jebkuru pieejamu tīmekļa lapu par tīkla laika pakalpojuma aizstājēju.
Ja organizācija nodrošina iekšēju NTP pakalpojumu, šī pieejamā pakalpojuma izmantošana ir cits ceļš. Laika vaicāšana un atļauja dēmonam koriģēt sistēmas pulksteni ir atsevišķas darbības.