Netwerk-config voor NTP server

VLAN-keuze

• Management-VLAN: NTP-server moet bereikbaar zijn voor WinDiscovery (UDP 3030 + 5353)
• NTP-VLAN voor klokken: een aparte VLAN voor klok-verkeer verkleint het broadcast-domein
• Trunk naar core-switch: voor opstellingen over meerdere VLAN's

IP-configuratie

• Statisch IP aanbevolen voor de NTP-server zelf (niet via DHCP)
• DHCP-optie 42 in de DHCP-configuratie van clients zorgt dat clients automatisch het NTP-server-IP krijgen
• IPv4- en IPv6-dualstack ondersteund door de NTP100-serie

Firewall-regels

Minimum poorten open VAN clients NAAR NTP-server:

• UDP 123: NTP-protocol
• UDP 67/68: DHCP-relay (indien DHCP-clients)

Voor beheer VANUIT een IT-werkstation NAAR de NTP-server:

• TCP 22 of 443: SSH of HTTPS-administratie
• UDP 161/162: SNMP (bij monitoring)
• UDP 3030, 5353: WinDiscovery + mDNS

DNS

• A-record voor `ntp.uwbedrijf.lan` → IP van NTP-server (vergemakkelijkt configuratie aan klantzijde)
• Bij dubbele NTP-servers: pool-style DNS (round-robin) voor automatische failover

WinDiscovery-test

Na de eerste installatie: start WinDiscovery op een Windows-laptop op het management-VLAN. NTP-server moet binnen 5 sec verschijnen. Niet verschijnen = check:

1. Klok onder stroom?
2. Op hetzelfde VLAN als de laptop?
3. Firewall blokkeert mDNS?

Aanlevering door Daylight

Wij kunnen de WinDiscovery-test op afstand uitvoeren als u een TeamViewer- of AnyDesk-sessie opzet. Voorkomt heel wat reiswerk.

Contact: Daylight bv.