Cisco ASA met NTP

Inleiding In dit geval is het het beste om te bezuinigen en een server tot stand te brengen (fysiek of virtueel, hetzelfde geldt) die alle apparaten en apparaten dezelfde datum en tijd toewijst, met natuurlijk onderscheid naar hun tijdzone. Het beste is dat we die server in de meeste gevallen al hebben . De beste optie is waarschijnlijk om onze Active Directory te gebruiken. Meer precies, de domeincontroller die de PDC-emulatorrol uitvoert. Deze server is verantwoordelijk voor het synchroniseren van de datum en tijd naar alle computers en servers die aan het domein zijn toegevoegd. Die server, de domeincontroller met de rol van PDC Emulator, moet op zijn beurt worden gesynchroniseerd met een atomaire internetklok (wij 'll zien hoe in een andere zelfstudie). Cisco ASA / NTP Het proces is heel eenvoudig. We zullen de n tp server commando met de volgende parameters:

ntp-server ip-adres [ex 192.168.1.2] source [interface, ej inside]

In dit voorbeeld gebruikt onze domeincontroller het IP-adres 192.168.1.2 en toegang krijgen tot de server vanaf onze firewall met de inside -interface. Dus het commando zou zijn zoals hieronder getoond:

We kunnen de synchronisatie met onze NTP-server controleren met het sh running-config ntp commando.

We zullen de datum en tijd naar de firewall met het commando sh clock :

Het is heel goed mogelijk dat we zien dat het blijkbaar correct is gesynchroniseerd, maar dat in werkelijkheid de tijd is niet correct. Dit komt door de tijdzone die de firewall heeft gedefinieerd. Om dit op te lossen zullen we de tijdzone vaststellen met de cl ock timezone commando. Nu kunnen we zien hoe zowel de datum als de tijd correct zijn. De kloktijdzone commando moet vergezeld gaan van het aantal uren verschil (achteruit of vooruit) met de Greenwich-meridiaan. Voor Argentinië zou de overeenkomstige waarde bijvoorbeeld -3 zijn. Met deze eenvoudige stappen zouden we de synchronisatie van onze CISCO ASA 5500 met de NTP-service hebben geconfigureerd. Ricardo Quagliano