¿Qué dos mecanismos se pueden utilizar para proteger NTP?

La autenticación cifrada (encrypted authentication) protege NTP asegurando que solo los servidores y clientes autorizados puedan intercambiar información de tiempo, utilizando claves secretas para verificar la identidad y la integridad de los paquetes. Esto previene ataques de suplantación y manipulación de tiempo. El control de acceso basado en lista de acceso IP (IP access list-based access control) restringe qué direcciones IP pueden acceder al servicio NTP, limitando la superficie de ataque al permitir solo el tráfico de fuentes confiables. IPsec es un protocolo de seguridad de capa 3 que podría proteger el tráfico NTP, pero no es un mecanismo nativo de NTP como la autenticación cifrada. La autenticación basada en TACACS es para el acceso a dispositivos, no para proteger el protocolo NTP en sí. La lista de prefijos IP es similar a una lista de acceso, pero el término "lista de acceso IP" es más comúnmente asociado con la protección de servicios como NTP.