為什么ntp配置md5驗(yàn)證與否都可以同步成功？

xuxic

   為了迎接18大，公司下令要求加強(qiáng)安全配置，包括ntp的md5驗(yàn)證，并給了統(tǒng)一的密碼。但在配置前就已經(jīng)是同步狀態(tài)的，配置驗(yàn)證后發(fā)現(xiàn)也可以同步成功，如果不驗(yàn)證就可以同步，那配上驗(yàn)證還有意義嗎？

   我們用的是華為的路由器和交換機(jī)，下面是ntp加驗(yàn)證的配置：
ntp-service authentication enable  
ntp-service source-interface LoopBack0
ntp-service authentication-keyid 1 authentication-mode md5 TjiwoeiEOWIE$%32KS
ntp-service reliable authentication-keyid 1  
ntp-service unicast-server X.X.X.X authentication-keyid 1
ntp-service unicast-server Y.Y.Y.Y authentication-keyid 1
   
應(yīng)該也不是驗(yàn)證未生效，在不配置ntp-service reliable authentication-keyid 1時(shí)，是同步失敗的。
一直在郁悶中。

另外還有個(gè)問(wèn)題問(wèn)下大家，ntp不配驗(yàn)證到底有什么風(fēng)險(xiǎn)，怎么搞的那么嚴(yán)重？

marsteel

debug一下ntp或者show 一下ntp的狀態(tài)
只看配置不一定能看到什么問(wèn)題

ssffzz1

一邊驗(yàn)證，另一邊不驗(yàn)證。你測(cè)試過(guò)嗎？？？？

一開始，是同步的。到驗(yàn)證失敗變成不同步需要一段時(shí)間的。

xuxic

ntp服務(wù)器沒(méi)有權(quán)限管理，有機(jī)會(huì)找?guī)着_(tái)設(shè)備搭個(gè)環(huán)境測(cè)試一下。

xuxic

cisco設(shè)備沒(méi)有配置驗(yàn)證，可以同步成功。
C4507#sh ntp status
Clock is synchronized, stratum 2, reference is 120.196.47.2
nominal freq is 250.0000 Hz, actual freq is 249.9839 Hz, precision is 2**18
reference time is D4A8D6C0.FCC20125 (17:13:36.987 BeiJing Tue Jan 22 2013)
clock offset is 7.1979 msec, root delay is 11.31 msec
root dispersion is 244.92 msec, peer dispersion is 141.10 msec
C4507#sh run | incl ntp
ntp clock-period 17180971
ntp source Loopback0
ntp server 12x.19x.4x.2
ntp server 12x.19x.4x.1

xuxic

華為設(shè)備S9312配置了驗(yàn)證，可以同步成功。
<S9312>dis ntp status
clock status: synchronized
clock stratum: 2
reference clock ID: 120.196.47.2
nominal frequency: 100.0000 Hz
actual frequency: 100.0000 Hz
clock precision: 2^17
clock offset: 131.4950 ms
root delay: 29.18 ms
root dispersion: 176.74 ms
peer dispersion: 10.94 ms
reference time: 09:24:01.308 UTC Jan 22 2013(D4A8D931.4EFAC604)
synchronization state: spike (clock will be set in 0 secs)
<S9312>dis cur | incl ntp
ntp-service authentication enable
ntp-service authentication-keyid 1 authentication-mode md5 cipher %$%$bAH!9\R+|~Xl-*SygEg|sj%$%$
ntp-service reliable authentication-keyid 1
ntp-service unicast-server 12X.19X.4X.2 authentication-keyid 1
ntp-service unicast-server 12X.19X.4X.1 authentication-keyid 1