Cisco ASA med NTP

Introduksjon
I så fall er det beste å kutte tapene dine og etablere en server (fysisk eller virtuell, det spiller ingen rolle) som er den som tilordner samme dato og klokkeslett til alle datamaskiner og enheter, uavhengig av tidssone, selvfølgelig.
Best av alt, i de fleste tilfeller har vi den serveren allerede. Det beste alternativet er sannsynligvis å bruke Active Directory. Nærmere bestemt domenekontrolleren som kjører PDC -emulatorrollen. Denne serveren er den som har ansvaret for å synkronisere dato og klokkeslett til alle datamaskinene og serverne som er lagt til domenet. Den serveren, domenekontrolleren med rollen som PDC Emulator, bør igjen synkroniseres med en atomur på internett (vi får se hvordan i en annen opplæring).
Cisco ASA / NTP
Prosessen er veldig enkel. Vi bruker kommandoen ntp -server med følgende parametere:

ntp -server ip-adresse [f.eks. 192.168.1.2] kilde [grensesnitt, ej inne]

I dette eksemplet bruker vår domenekontroller IP -adressen 192.168.1.2, og vi får tilgang til serveren fra brannmuren vår med grensesnittet innsiden.
Så kommandoen ville være som vist nedenfor:

Vi kan sjekke synkroniseringen med vår NTP -server med kommandoen sh running-config ntp.

Vi vil be brannmuren om dato og klokkeslett med kommandoen sh klokke:

Det er veldig mulig at vi ser at det tilsynelatende er riktig synkronisert, men at tiden i virkeligheten ikke er riktig. Dette skyldes tidssonen som brannmuren har definert.
For å løse det setter vi tidssonen med kommandoen tidssonen for klokken .
Nå kan vi se hvordan både dato og klokkeslett er riktige. Kommandoen tidssone for klokken Det må ledsages av antall timer med forskjell (bakover eller fremover) med hensyn til Greenwich Meridian. For eksempel vil tilsvarende verdi være -3 for Argentina.
Med disse enkle trinnene ville vi ha konfigurert synkroniseringen av vår CISCO ASA 5500 med NTP -tjenesten.
Ricardo QuaglianoLikte og hjalp du denne opplæringen?Du kan belønne forfatteren ved å trykke på denne knappen for å gi ham et positivt poeng