Cisco ASA mit NTP

Einführung In diesem Fall ist es am besten, einen Server zu kürzen und einzurichten (physisch oder virtuell, das Gleiche gilt). Dadurch werden allen Geräten und Geräten das gleiche Datum und die gleiche Uhrzeit zugewiesen, natürlich mit Unterscheidung ihrer Zeitzone. Das Beste daran ist, dass wir in den meisten Fällen diesen Server bereits haben . Die beste Option ist wahrscheinlich die Verwendung unseres Active Directory. Genauer gesagt, der Domänencontroller, der die PDC-Emulatorrolle ausführt. Dieser Server ist verantwortlich Zum Synchronisieren von Datum und Uhrzeit mit allen Computern und Servern, die der Domäne hinzugefügt wurden. Dieser Server, der Domänencontroller mit der Rolle des PDC-Emulators, sollte wiederum mit einer atomaren Internetuhr synchronisiert werden (wir ‚Ich werde sehen, wie in einem anderen Tutorial). Cisco ASA / NTP Der Prozess ist sehr einfach. Wir werden das n verwenden Befehl tp server em> mit den folgenden Parametern:

ntp server em> IP-Adresse [ex 192.168.1.2] Quelle [Schnittstelle, ej inside] em> blockquote> In diesem Beispiel verwendet unser Domänencontroller die IP-Adresse 192.168.1.2 und greifen Sie von unserer Firewall aus über die interne Schnittstelle auf den Server zu. Der Befehl lautet also wie folgt:

Wir können die Synchronisation mit unserem NTP-Server mit dem Befehl sh running-config ntp überprüfen.

Wir werden nach Datum und fragen Zeit bis zur Firewall mit dem Befehl sh clock :

Es ist sehr wahrscheinlich, dass wir sehen, dass es anscheinend korrekt synchronisiert ist, aber in Wirklichkeit Die Zeit ist nicht korrekt. Dies liegt an der von der Firewall definierten Zeitzone. Um dieses Problem zu lösen, legen wir die Zeitzone fest die cl Befehl ock timezone . Jetzt können wir sehen, wie Datum und Uhrzeit korrekt sind. Die Zeitzone u. em> Der Befehl muss von der Anzahl der Stunden Differenz (rückwärts oder vorwärts) in Bezug auf den Greenwich-Meridian begleitet sein. Für Argentinien wäre der entsprechende Wert beispielsweise -3. Mit diesen einfachen Schritten hätten wir die Synchronisation unseres CISCO ASA 5500 mit dem NTP-Dienst konfiguriert. Ricardo Quagliano em> div>