O Windows Server impede a sincronização da hora com o Rackspace NTP

by Rackspace Technology Security Team

A Rackspace identificou uma definição do Network Time Protocol (NTP) no registo de alguns dispositivos Windows Server que impede a sincronização da hora com os servidores NTP da Rackspace.

Se recebeu uma notificação porque os dispositivos da sua conta foram afectados, esta publicação irá orientá-lo sobre como resolver o problema. 

Os servidores afectados estão atualmente a sincronizar a hora localmente em vez de o fazerem com o(s) servidor(es) NTP da Rackspace pretendido(s). A sincronização da hora local não é uma prática recomendada da indústria e pode resultar em desvios de tempo inesperados.

Para restaurar o funcionamento correto da sincronização da hora, é necessário atualizar uma chave de registo NTP nos dispositivos afectados e efetuar uma nova sincronização da hora.

A correção pode ser aplicada executando os seguintes comandos a partir de uma linha de comandos do PowerShell no(s) servidor(es) afetado(s)

Nota: Certifique-se de que actualiza o comando com o servidor de hora do centro de dados adequado a partir da tabela abaixo:  ---  

w32tm /config /syncfromflags:manual /manualpeerlist: "time.ord1.rackspace.com,0x9 time2.ord1.rackspace.com,0x9" /update

  

w32tm /resync

---

Nos nossos testes, verificou-se que a alteração proposta não tem impacto na produção. No entanto, alguns clientes têm aplicações de terceiros sensíveis ao tempo; por uma questão de precaução, a Rackspace optou por não aplicar proactivamente a alteração aos dispositivos dos clientes e, em vez disso, recomenda que a alteração seja aplicada numa altura à sua escolha. O suporte da Rackspace pode ajudar a executar a alteração ad-hoc ou como uma manutenção programada.

Lista e localização do servidor NTP da Rackspace:

  • DFW time.dfw3.rackspace.com
  • DFW time2.dfw3.rackspace.com
  • ORD time.ord1.rackspace.com
  • ORD time2.ord1.rackspace.com
  • IAD time.iad3.rackspace.com
  • IAD time2.iad3.rackspace.com
  • LON time.lon3.rackspace.com
  • LON time2.lon3.rackspace.com
  • HKG time.hkg5.rackspace.com
  • HKG time2.hkg5.rackspace.com
  • SYD time.syd2.rackspace.com
  • SYD time2.syd2.rackspace.com
  • NYC time.nyc2.rackspace.com
  • NYC time2.nyc2.rackspace.com
  • SJC time.sjc3.rackspace.com
  • SJC time2.sjc3.rackspace.com
  • MCI time.mci1.rackspace.com
  • MCI time2.mci1.rackspace.com
  • SHA time.sha3.rackspace.com
  • SHA time2.sha3.rackspace.com
  • SIN time.sin3.rackspace.com
  • SIN time2.sin3.rackspace.com

 

Recursos relacionados

Entre em contacto com o Suporte da Rackspace se tiver mais perguntas ou se necessitar de mais assistência relativamente a este assunto.