Cisco ASA med NTP

Introduktion
I så fald er det bedste at reducere dine tab og etablere en server (fysisk eller virtuel, det er ligegyldigt), der er den, der tildeler samme dato og klokkeslæt til alle computere og enheder, uanset deres tidszone, selvfølgelig.
Bedst af alt, i de fleste tilfælde har vi allerede den server. Den bedste løsning er sandsynligvis at bruge vores Active Directory. Mere præcist domænecontrolleren, der kører PDC -emulatorrollen. Denne server er den, der har ansvaret for at synkronisere dato og klokkeslæt med alle de computere og servere, der føjes til domænet. Denne server, domænecontrolleren med rollen som PDC Emulator, skal igen synkroniseres med et internet -atomur (vi vil se hvordan i en anden vejledning).
Cisco ASA / NTP
Processen er meget enkel. Vi vil bruge kommandoen ntp -server med følgende parametre:

ntp server ip-adresse [f.eks. 192.168.1.2] kilde [interface, ej inde]

I dette eksempel bruger vores domænecontroller IP -adressen 192.168.1.2, og vi får adgang til serveren fra vores firewall med grænsefladen inde.
Så kommandoen ville være som vist herunder:

Vi kan kontrollere synkroniseringen med vores NTP -server med kommandoen sh running-config ntp.

Vi vil bede firewallen om dato og klokkeslæt med kommandoen sh ur:

Det er meget muligt, at vi ser, at det tilsyneladende er korrekt synkroniseret, men at tiden i virkeligheden ikke er korrekt. Dette skyldes den tidszone, som firewallen har defineret.
For at løse det vil vi indstille tidszonen med kommandoen urets tidszone .
Nu kan vi se, hvordan både dato og klokkeslæt er korrekte. Kommandoen urets tidszone Det skal ledsages af antallet af timers forskel (baglæns eller fremad) med hensyn til Greenwich Meridian. For eksempel ville den tilsvarende værdi for Argentina være -3.
Med disse enkle trin ville vi have konfigureret synkroniseringen af ​​vores CISCO ASA 5500 med NTP -tjenesten.
Ricardo QuaglianoKan du lide og hjælpe denne vejledning?Du kan belønne forfatteren ved at trykke på denne knap for at give ham et positivt punkt