✅ Cisco ASA s NTP -om

Sadržaj

Uvod
U tom slučaju, najbolje je smanjiti svoje gubitke i uspostaviti poslužitelj (fizički ili virtualni, nije važno), koji dodjeljuje isti datum i vrijeme svim računalima i uređajima, bez obzira na njihovu vremensku zonu, naravno.
Najbolje od svega, u većini slučajeva taj poslužitelj već imamo. Najbolja opcija je vjerojatno korištenje našeg aktivnog imenika. Točnije kontroler domene koji izvodi ulogu PDC emulatora. Taj je poslužitelj zadužen za sinkronizaciju datuma i vremena sa svim računalima i poslužiteljima koji su dodani u domenu. Taj bi poslužitelj, kontroler domene s ulogom PDC emulatora, trebao biti sinkroniziran s atomskim satom na Internetu (vidjet ćemo kako u drugom vodiču).
Cisco ASA / NTP
Proces je vrlo jednostavan. Koristit ćemo naredbu ntp poslužitelj sa sljedećim parametrima:

ntp poslužitelj ip-adresa [npr. 192.168.1.2] izvor [sučelje, ej unutra]

U ovom primjeru naš kontroler domene koristi IP adresu 192.168.1.2 i poslužitelju pristupamo s našeg vatrozida sa sučeljem unutra.
Dakle, naredba bi bila sljedeća:

Sinkronizaciju s našim NTP poslužiteljem možemo provjeriti naredbom sh running-config ntp.

Pomoću naredbe zatražit ćemo Vatrozid za datum i vrijeme sh sat:

Vrlo je moguće da vidimo da je, očito, ispravno sinkronizirano, ali da u stvarnosti vrijeme nije točno. To je zbog vremenske zone koju je definirao Vatrozid.
Da bismo to riješili, postavit ćemo vremensku zonu naredbom vremenska zona sata .
Sada možemo vidjeti kako su datum i vrijeme točni. Naredba vremenska zona sata Mora biti popraćen brojem sati razlike (unatrag ili unaprijed) u odnosu na Greenwich meridijan. Na primjer, za Argentinu bi odgovarajuća vrijednost bila -3.
Ovim jednostavnim koracima konfigurirali bismo sinkronizaciju našeg CISCO ASA 5500 s NTP uslugom.
Ricardo QuaglianoJe li vam se svidio i pomogao ovaj vodič?Autor možete nagraditi pritiskom na ovaj gumb kako biste mu dali pozitivan bod