Configuration réseau du serveur NTP

Choix du VLAN

• VLAN de management : le serveur NTP doit être joignable pour WinDiscovery (UDP 3030 + 5353)
• VLAN NTP pour les horloges : un VLAN dédié au trafic horloges réduit le broadcast-domain
• Trunk vers le switch core : pour les déploiements multi-VLAN

Configuration IP

• IP statique recommandée pour le serveur NTP lui-même (pas via DHCP)
• DHCP option 42 dans la configuration DHCP cliente fait en sorte que les clients reçoivent automatiquement l'IP du serveur NTP
• IPv4 et IPv6 dual-stack supportés par la série NTP100

Règles de firewall

Ports minimums ouverts DES clients VERS le serveur NTP :

• UDP 123 : protocole NTP
• UDP 67/68 : relais DHCP (si clients DHCP)

Pour le management DEPUIS le poste IT VERS le serveur NTP :

• TCP 22 ou 443 : administration SSH ou HTTPS
• UDP 161/162 : SNMP (si monitoring)
• UDP 3030, 5353 : WinDiscovery + mDNS

DNS

• A-record pour `ntp.votresociete.lan` → IP du serveur NTP (facilite la configuration cliente)
• En cas de double serveur NTP : DNS pool (round-robin) pour le failover automatique

Test WinDiscovery

Après la première installation : lancez WinDiscovery sur un laptop Windows sur le VLAN de management. Le serveur NTP doit apparaître dans les 5 secondes. S'il n'apparaît pas, vérifiez :

1. Horloge sous tension ?
2. Sur le même VLAN que le laptop ?
3. Firewall qui bloque le mDNS ?

Livraison par Daylight

Nous pouvons exécuter le test WinDiscovery à distance si vous mettez en place une session TeamViewer/AnyDesk. Cela évite beaucoup de déplacements.

Contact : Daylight bv.