Солярис 11 pkg сбоев обновления репозитория

Это всего лишь несколько примеров с моих собственных NTP серверов, есть много различных способов сделать это, но вот мой:

# Permit time synchronization with our time source, but do not
# permit the source to query or modify the service on this system.
restrict default kod nomodify notrap noquery
restrict -6 default kod nomodify notrap noquery
# Set nopeer when not configuring a peer node.
#restrict default kod nomodify notrap nopeer noquery
#restrict -6 default kod nomodify notrap nopeer noquery

• noquery: предотвратить сброс данных о состоянии из ntpd
• notrap: предотвратить службу ловушки управляющих сообщений
• nomodify: предотвратить все ntpq запросы, которые пытаются модифицировать server
• nopeer: предотвращает все пакеты, которые пытаются установить ассоциацию peer
• Kod: устанавливает пакет Kiss-o-death, чтобы уменьшить количество нежелательных запросов
• -6: информирует ntpd, что это заявление об ограничении для хостов IPV6 (аналогично: ping против ping6)

разрешить только доверенные сетевые хосты + localhost

restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
restrict 127.0.0.1 #This is optional depending on your local machine's requirements

Разница между запросами сервера и сервиса Peer

• ntpd с другого сервера
• ntpd сервис обменивается временем с другим peer

ntp сервером A

server 0.pool.ntp.org iburst 
server 1.pool.ntp.org iburst 
peer myntp.server.b

ntp сервером B

server 2.pool.ntp.org iburst 
server 3.pool.ntp.org iburst
peer myntp.server.a

• iburst: Когда сервер недоступен и в каждом интервале опроса посылает пакет из восьми пакетов вместо обычного. Пока сервер недоступен, интервал между пакетами составляет около 16 секунд, что позволяет завершить вызов модема. Как только сервер доступен, интервал между пакетами составляет около 2с.

Для остальных серверов Вашей сети, которые будут подключаться к Вашим ntp серверам, Вы также можете использовать опцию предпочитаемый:

server 192.168.1.125 prefer # Prefer your own NTP server over others listed

Один из примеров мультисерверной/пировочной ntp сети. Обратите внимание, что каждый ntp не имеет один и тот же список серверов . Это для лучшего использования одноранговой синхронизации. Таким образом, одноранговая синхронизация может совпадать с разными временными результатами.

1a  1b     1c  1d     1e  1f      outside
. \ / ...... \ / ...... \ / ..............
   2a ---p--- 2b ---p--- 2c        inside
  /|\        /|\        /|\
 / | \      / | \      / | \
3a 3b 3c   3e 3f 3g   3h 3i 3j

Key: 1 = stratum-1, 2 = stratum-2, 3 = stratum-3, p = peer
#Diagram + more info: http://www.ntp.org/ntpfaq/NTP-s-config-adv.htm

Больше информации: http://doc.ntp.org/4.1.1/confopt.htm

Надеюсь, это поможет.