Port 123UDP
Le port 123/UDP est utilisé par NTP pour synchroniser l’heure entre équipements, serveurs et postes de travail. Une heure cohérente est essentielle à de nombreux mécanismes d’authentification, de journalisation et de corrélation d’événements ; cette fiche présente les contrôles utiles avant d’autoriser ou de dépanner ce flux.
À quoi sert le port 123 ?
Le port 123/UDP est utilisé par NTP pour synchroniser l’heure. Une dérive de temps peut affecter les journaux, certificats et mécanismes d’authentification ; dans Active Directory, une heure cohérente est notamment importante pour Kerberos. Les postes doivent donc utiliser une hiérarchie de temps maîtrisée plutôt que des sources choisies au hasard.
Le port peut être joignable sans que la source sélectionnée, la strate ou l’écart de temps soient corrects.
Protocole de transport
UDP
Précautions de sécurité
Indispensable pour Kerberos et les journaux. Éviter les serveurs NTP ouverts non maîtrisés.
Faut-il ouvrir ce port dans le firewall ?
Autorisez NTP vers des sources de confiance clairement identifiées. Un serveur interne n’a pas besoin d’être un service NTP public sauf si ce rôle est volontaire. Limitez les requêtes d’administration et les fonctions inutiles du démon NTP, surveillez les changements de source et évitez de mélanger plusieurs références de temps non coordonnées.
Comment vérifier ce port ?
Sous Windows, utilisez w32tm /query /status et w32tm /query /source pour connaître l’état et la source. w32tm /stripchart /computer:SERVEUR /dataonly /samples:5 aide à observer l’écart avec une source. Sous Linux, selon le service installé, chronyc sources -v ou les outils NTP de la distribution permettent de vérifier les pairs.
- Identifier la source de temps réellement utilisée.
- Contrôler résolution DNS, route et UDP 123.
- Comparer l’écart et les journaux du service de temps.
- Corriger la hiérarchie avant de forcer des resynchronisations répétées.
FAQ — port 123 / NTP
Pourquoi le port 123 répond mais l’heure reste fausse ?
La source peut être joignable mais non sélectionnée, en erreur, trop éloignée ou remplacée par une autre source. Il faut vérifier l’état du service de temps, pas seulement le réseau.
NTP utilise-t-il TCP ?
Le fonctionnement NTP courant de cette fiche utilise UDP 123.
Quel lien entre NTP et Active Directory ?
Une heure cohérente est nécessaire au bon fonctionnement de plusieurs mécanismes AD, notamment Kerberos. La hiérarchie de temps doit donc être maîtrisée.