NTP

Network Time Protocol (« protocole d'heure réseau ») ou NTP est un protocole qui permet de synchroniser, via le réseau informatique, l'horloge locale d'ordinateurs sur une référence d'heure.

Dès le début, ce protocole fut conçu pour offrir une précision de synchronisation meilleure que la seconde. Par rapport au service « Time Protocol » qui offre un service d'heure sans proposer une infrastructure, le projet NTP propose une solution globale et universelle de synchronisation qui est utilisable dans le monde entier.

Onglet « IPS »

Version 3

En cochant cette case, vous activez l'analyse de prévention d'intrusion pour la version 3 du protocole NTP.

Version 4 En cochant cette case, vous activez l'analyse de prévention d'intrusion pour la version 4 du protocole NTP.

Taille maximale des paquets (octets)

Taille maximale pour NTP v3 Renseignez la taille maximale autorisée pour les paquets NTP v3
Taille maximale pour NTP v4 Renseignez la taille maximale autorisée pour les paquets NTP v4

Support

Désactiver la prévention d’intrusion

En cochant cette option, l'analyse du protocole NTP sera désactivée et le trafic sera autorisé si la politique de filtrage le permet.

Configuration avancée

Cette liste recense les modes et opérations NTP connus (Asymétrique actif / passif, Broadcast, Client / Serveur...) pour les deux versions du protocole (v3 et v4).

L'action (Analyser / Bloquer) appliquée à chaque mode ou action peut être modifiée à l'aide d'un double-clic dans la colonne correspondant à la version du protocole.

Liste noire NTP version 4 - Paquets Kiss of death

Cette liste permet de bloquer des commandes NTP additionnelles (DENY, RSTR, RATE...) en précisant leur nom. Il est possible d’Ajouter ou de Supprimer des éléments de cette liste en cliquant sur les boutons du même nom.