エンドラン テクノロジーズ

• Sonoma D12 CDMAとGPSに共通する，よくある質問と回答集
  
• Sonoma D12 CDMAに関する，よくある質問と回答集
  
• Sonoma D12 GPSに関する，よくある質問と回答集
  
• Tempus LX CDMAとGPSとMeridianに関する，よくある質問と回答集
  
• Tempus LX CDMAに関する，よくある質問と回答集
  
• Tempus LX GPSに関する，よくある質問と回答集
  
• Meridian に関する，よくある質問と回答集

# cp -p /etc/ntp.conf /boot/etc/ntp.conf
# edit /boot/etc/ntp.conf
(Sonomaではviも利用できます # vi /boot/etc/ntp.conf)
# shutdown -r now

# Sonoma XXXX NTP Configuration File

# Sonoma RefClock Driver
# These lines must not be removed, even if you are operating as
# a stratum II server!!!
server 127.127.38.0 prefer <= この行は絶対に変更しないでください
fudge  127.127.38.0 flag2 1 <= この行は絶対に変更しないでください

driftfile /boot/drift <= この行は絶対に変更しないでください

# Restrict Control/Query Access and Peering to ALL
restrict default nomodify noquery nopeer <= この行は絶対に変更しないでください

# The following line will Allow queries only from this host.
# If you need to remotely query via ntpq or ntpdc,
# add lines like this for each host you want to allow
# remote queries from.  DO NOT REMOVE this line for
# the localhost.  It must be present for the internal
# status monitoring functionality of the box.
restrict localhost nomodify <= この行は絶対に変更しないでください
restrict 192.168.0.11 <= クエリを許すホストを追記
restrict 2001.268.347::123:123 <= クエリを許すホストを追記

# Authentication
keysdir /etc <= この行は絶対に変更しないでください
keys /etc/ntp.keys <= この行は絶対に変更しないでください
trustedkey 1 2 <= ntp.keysの設定に対応して変更します
# broadcast ff05::101 minpoll 4 ttl 1

#Local Clock
#server 127.127.1.0
#fudge  127.127.1.0  stratum 10

#Praecis Ce RefClock Driver
server 127.127.38.0 prefer <= この行は絶対に変更しないでください
fudge  127.127.38.0 flag2 1 <= この行は絶対に変更しないでください

driftfile /boot/drift <= この行は絶対に変更しないでください

# Restrict Control Access to ALL
restrict default nomodify noquery <= この行は絶対に変更しないでください

# The following line will Allow queries only from this host.
# If you need to remotely query via ntpq or ntpdc,
# add lines like this for each host you want to allow
# remote queries from.  DO NOT REMOVE this line for
# the localhost.  It must be present for the internal
# status monitoring functionality of the box.
restrict localhost nomodify <= この行は絶対に変更しないでください
restrict 192.168.0.0 mask 255.255.0.0 nomodify <= クエリを許すホスト
restrict 2001:xxx:xxx:: mask ffff:ffff:ffff:: nomodify <= クエリを許すホスト

# Authentication
keysdir /etc         <= autokey に関する追加項目 V2.6以降
keys /etc/ntp.keys <= この行は絶対に変更しないでください
trustedkey 1 2 <= ntp.keysの設定に対応して変更します

restrict IPアドレス [ mask ネットマスク ] [ フラグ ] [ ... ]

restrict 192.168.123.123 ignore

restrict default ignore

restrict default ignore
restrict 192.168.123.0 mask 255.255.255.0
restrict 2001:123:123:: mask ffff:ffff:ffff::

restrict default ignore
restrict 192.168.123.0 mask 255.255.255.0 nomodify
restrict 2001:123:123:: mask ffff:ffff:ffff:: nomodify

# 次の行で，すべてのアクセスを禁止
restrict default ignore
# 192.168.123.0/24のネットワーク上のクライエントは，認証が成立するとこのタイムサーバに同期できる．
# しかし，それらクライエントはこのサーバの設定を変更できない．
# また，それらクライエントにこのサーバが同期することは許可しない．
restrict 192.168.123.0 mask 255.255.255.0 notrust nomodify notrap
# 192.168.122.0/24のネットワーク上のクライエントは，無条件にこのタイムサーバに同期できる．
# しかし，それらクライエントはこのサーバの設定を変更できない．
# また，それらクライエントにこのサーバが同期することは許可しない．
restrict 192.168.122.0 mask 255.255.255.0 nomodify notrap
# IPアドレス 192.168.123.254 のタイムサーバに同期することを許すが，そのシステムが
# このタイムサーバに問い合わせを行ったり，設定を変更したりすることは許さない．認証不要．
# mask を指定しないと，初期値の mask 255.255.255.255 が適用される．
restrict 192.168.123.254 noquery nomodify notrap
# ループバックのアクセスは許可する．これも規制することは可能だが，一部の
# 管理機能を使えなくすることを意味する．
restrict 127.0.0.1

# すべてのアクセスを禁止
restrict default ignore
# 上記タイムサーバ 192.168.123.1 への同期を許可する．しかし，このクライエントシステムへの
# ntpd と ntpdc による問い合わせと設定変更は許可しない．
restrict 192.168.123.1 noquery nomodify notrap
# ループバックインターフェースからのすべてのアクセスは許可する．
# これも規制することは可能だが，一部の管理機能を使えなくすることを意味する．
restrict 127.0.0.1