System nie synchronizuje czasu z serwerem

System niesynchronizujący czasu z serwerem wskazuje na zablokowany port UDP 123 przez zaporę lub niedostępny serwer NTP.

Jak działa synchronizacja czasu z serwerem NTP

Synchronizacja czasu polega na porównaniu zegara lokalnego komputera z czasem dostarczanym przez serwer NTP, czyli Network Time Protocol. System wysyła do serwera żądanie i otrzymuje informację pozwalającą wyznaczyć różnicę między zegarem urządzenia a zegarem referencyjnym. Przy obliczeniach uwzględniane jest także opóźnienie transmisji w sieci, ponieważ odpowiedź nie dociera do komputera natychmiast. Po udanej wymianie danych usługa czasu koryguje zegar lokalny.

W typowej konfiguracji NTP korzysta z protokołu UDP i portu 123. Sam fakt, że komputer ma dostęp do internetu, nie oznacza jeszcze, że synchronizacja będzie możliwa. Połączenie może być ograniczane przez zaporę systemową, zaporę w routerze, filtr sieci firmowej, oprogramowanie ochronne albo awarię wybranego serwera czasu. Problem może również wynikać z nieprawidłowego adresu serwera, błędnego DNS lub wyłączonej usługi odpowiedzialnej za utrzymywanie czasu.

Objawy nieudanego ustawiania zegara

Najbardziej widocznym objawem jest utrzymywanie się nieprawidłowej daty albo godziny mimo włączonej opcji automatycznej synchronizacji. Komputer może wyświetlać komunikat o niepowodzeniu ostatniej próby ustawienia czasu, a różnica wskazywana przez zegar może narastać po każdym uruchomieniu. Jeżeli bateria podtrzymująca ustawienia zegara czasu rzeczywistego jest rozładowana, błędna godzina może pojawiać się już po całkowitym odłączeniu zasilania, jednak taki objaw nie dowodzi jeszcze problemu z serwerem NTP.

Nieprawidłowy czas wpływa na działanie mechanizmów zależnych od daty i ważności danych. Certyfikaty używane podczas połączeń szyfrowanych mają określony okres obowiązywania, dlatego znaczne przesunięcie zegara może powodować ostrzeżenia przeglądarki lub odrzucenie połączenia. Również znaczniki czasu w plikach, logach i kopiach zapasowych mogą stać się niewiarygodne. W środowiskach korzystających z uwierzytelniania opartego na czasie różnica zegarów może uniemożliwić poprawne zalogowanie, choć przyczyna takiego problemu wymaga sprawdzenia konkretnej konfiguracji.

Sprawdzenie zapory, usługi czasu i konfiguracji NTP

Diagnostykę należy rozpocząć od sprawdzenia, czy komputer ma prawidłowo ustawioną strefę czasową oraz czy automatyczne ustawianie daty i godziny jest aktywne. Strefa czasowa nie jest tym samym co synchronizacja z serwerem. NTP dostarcza czas referencyjny, natomiast ustawienie strefy określa sposób jego prezentacji użytkownikowi. Błędna strefa może więc dawać pozornie nieprawidłową godzinę nawet wtedy, gdy synchronizacja technicznie przebiega poprawnie.

Następnie sprawdza się stan usługi systemowej odpowiedzialnej za synchronizację oraz zapisane adresy serwerów czasu. W systemie Windows pomocne są polecenia w32tm /query /status i w32tm /query /peers. Pierwsze pokazuje między innymi stan usługi, źródło czasu i informacje o ostatniej synchronizacji, a drugie pozwala sprawdzić skonfigurowane źródła. Do żądania ponownej synchronizacji służy w32tm /resync, ale polecenie nie naprawi blokady sieciowej ani niedostępnego serwera. Jeśli usługa zwraca błąd, należy odróżnić problem z konfiguracją lokalną od braku odpowiedzi w sieci.

W zaporze trzeba zweryfikować reguły dotyczące ruchu UDP na porcie 123, zarówno dla aplikacji lub usługi czasu, jak i dla profilu aktywnego połączenia. Warto sprawdzić, czy komputer korzysta z sieci domowej, publicznej lub firmowej, ponieważ reguły zapory mogą różnić się między profilami. Jeżeli inne urządzenia w tej samej sieci również nie synchronizują zegara, prawdopodobną przyczyną jest router, filtr sieciowy albo niedostępny serwer. Gdy problem występuje tylko na jednym komputerze, większe znaczenie ma lokalna konfiguracja usługi, zapory, DNS lub oprogramowania zabezpieczającego.

Naprawa synchronizacji na laptopie lub komputerze PC

Usunięcie problemu powinno zachować istniejącą konfigurację sieciową i ograniczać się do przyczyny potwierdzonej podczas sprawdzenia. Jeżeli wybrany serwer NTP nie odpowiada, można zweryfikować alternatywne źródło czasu dopuszczone przez daną sieć lub organizację. Nie należy bez uzasadnienia wyłączać całej zapory, ponieważ chwilowe ustąpienie objawu nie wskazuje, która reguła była przyczyną, a jednocześnie zmniejsza ochronę komputera. Bezpieczniejsza jest kontrola konkretnej reguły i logów blokowania ruchu.

Gdy usługa czasu jest zatrzymana albo ma nieprawidłowy tryb uruchamiania, należy przywrócić jej działanie i ponowić synchronizację. Jeżeli ustawienia czasu zmieniają się po każdym wyłączeniu komputera, trzeba dodatkowo sprawdzić zegar sprzętowy oraz baterię podtrzymującą na płycie głównej. W laptopie możliwa jest także usterka zasilania układu zegara albo problem z firmware, ale taką diagnozę wykonuje się dopiero po wykluczeniu błędów systemu i sieci. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z konfiguracją systemu, usługą czasu oraz komunikacją sieciową wymaganą do synchronizacji.