Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp:prepare-ntp [2020/04/14 15:27] – angelegt Silke Meyer
+++ de:shibidp:prepare-ntp [2025/05/16 13:32] (aktuell) – Doreen Liebenau
@@ Zeile 1: / Zeile 1: @@
-===== NTP =====
+<- de:shibidp:prepare|Einrichtung der benötigten Software ^ de:shibidp:uebersicht|Überblick: Tutorial zur IdP-Inbetriebnahme ^ de:shibidp:prepare-java|Vorarbeiten: Java/OpenJDK ->
+===== IdP-Vorarbeiten: NTP oder systemd-timesyncd =====
-Wie bei allen Single-Sign-On-Diensten ist auch bei SAML/Shibboleth die Systemzeit eine extrem wichtige Komponente.
+Wie bei allen Single-Sign-On-Diensten ist auch bei SAML/Shibboleth die Systemzeit eine extrem wichtige Komponente:
-Sobald die Zeiten der beteiligten Systeme mehr als einige Sekunden unterschiedlich sind, funktionieren viele Zugriffe nicht mehr, weil sie diese als Replay-Attacken interpretiert werden.
+Sobald die Zeiten der beteiligten Systeme mehr als einige Sekunden unterschiedlich sind, funktionieren viele Zugriffe nicht mehr, weil sie als Replay-Attacken interpretiert werden.
-Sorgen Sie dafür, dass die Systemzeit auf dem IdP immer korrekt ist. Wir empfehlen die Installation eines NTP-Servers auf dem IdP-System.
+Sorgen Sie dafür, dass die Systemzeit auf dem IdP immer korrekt ist. Wir empfehlen die Installation eines NTP-Clients auf dem IdP-System. Im Beispiel heißt es NTP. Wenn Ihr System mit systemd läuft, können Sie aber auch den systemd-timesyncd verwenden/installieren.
 ==== Debian/Ubuntu ====
@@ Zeile 27: / Zeile 28: @@
 überwachen Sie den NTP-Dienst und die Systemzeit auf dem IdP-Host.
 </callout>
+{{tag>tutorial}}

tutorial