Cisco ASA med NTP

Introduktion
I så fall är det bästa att minska dina förluster och etablera en server (fysisk eller virtuell, det spelar ingen roll) som är den som tilldelar samma datum och tid till alla datorer och enheter, oavsett deras tidszon, självklart.
Bäst av allt, i de flesta fall har vi redan den servern. Det bästa alternativet är förmodligen att använda vår Active Directory. Mer exakt domänkontrollanten som kör rollen för PDC -emulator. Det är den servern som ansvarar för att synkronisera datum och tid till alla datorer och servrar som läggs till domänen. Den servern, domänkontrollanten med rollen som PDC -emulator, bör i sin tur synkroniseras med en internet -atomklocka (vi får se hur i en annan handledning).
Cisco ASA / NTP
Processen är mycket enkel. Vi kommer att använda kommandot ntp -server med följande parametrar:

ntp -server ip-adress [t.ex. 192.168.1.2] källa [gränssnitt, ej inuti]

I det här exemplet använder vår domänkontrollant IP -adressen 192.168.1.2 och vi får åtkomst till servern från vår brandvägg med gränssnittet inuti.
Så kommandot skulle vara som visas nedan:

Vi kan kontrollera synkroniseringen med vår NTP -server med kommandot sh running-config ntp.

Vi kommer att be brandväggen om datum och tid med kommandot sh klocka:

Det är mycket möjligt att vi ser att det tydligen är korrekt synkroniserat men att tiden i verkligheten inte är korrekt. Detta beror på den tidszon som brandväggen har definierat.
För att lösa det ställer vi in ​​tidszonen med kommandot klockans tidszon .
Nu kan vi se hur både datum och tid är korrekta. Kommandot tidszon Det måste åtföljas av antalet timmars skillnad (bakåt eller framåt) med avseende på Greenwich Meridian. Till exempel, för Argentina skulle motsvarande värde vara -3.
Med dessa enkla steg skulle vi ha konfigurerat synkroniseringen av vår CISCO ASA 5500 med NTP -tjänsten.
Ricardo QuaglianoGillade du och hjälpte denna handledning?Du kan belöna författaren genom att trycka på den här knappen för att ge honom en positiv poäng