Cisco ASA cu NTP

Introducere
În acest caz, cel mai bun lucru este să vă reduceți pierderile și să creați un server (fizic sau virtual, nu contează) care este acela care atribuie aceeași dată și oră tuturor computerelor și dispozitivelor, indiferent de fusul orar al acestora, desigur.
Cel mai bun din toate, în majoritatea cazurilor avem deja acel server. Cea mai bună opțiune este probabil să utilizați Active Directory. Mai precis controlerul de domeniu care rulează rolul emulator PDC. Serverul respectiv este cel care se ocupă de sincronizarea datei și orei cu toate computerele și serverele care sunt adăugate domeniului. Serverul respectiv, controlerul de domeniu cu rolul PDC Emulator, ar trebui la rândul său să fie sincronizat cu un ceas atomic de internet (vom vedea cum se face într-un alt tutorial).
Cisco ASA / NTP
Procesul este foarte simplu. Vom folosi comanda server ntp cu următorii parametri:

server ntp adresa IP [de ex. 192.168.1.2] sursă [interfață, ej în interior]

În acest exemplu, controlerul nostru de domeniu utilizează adresa IP 192.168.1.2 și accesăm serverul din firewall-ul nostru cu interfața interior.
Deci comanda ar fi așa cum se arată mai jos:

Putem verifica sincronizarea cu serverul nostru NTP cu ajutorul comenzii sh running-config ntp.

Vom solicita paravanului de protecție data și ora cu ajutorul comenzii ceas sh:

Este foarte posibil să vedem că, aparent, este sincronizat corect, dar că, în realitate, timpul nu este corect. Acest lucru se datorează fusului orar definit de Firewall.
Pentru a rezolva acest lucru, vom seta fusul orar cu comanda fusul orar al ceasului .
Acum putem vedea cum atât data cât și ora sunt corecte. Comanda fusul orar al ceasului Acesta trebuie să fie însoțit de numărul de ore de diferență (înapoi sau înainte) față de meridianul Greenwich. De exemplu, pentru Argentina, valoarea corespunzătoare ar fi -3.
Cu acești pași simpli am fi configurat sincronizarea CISCO ASA 5500 cu serviciul NTP.
Ricardo QuaglianoV-a plăcut și ați ajutat acest tutorial?Puteți recompensa autorul apăsând acest buton pentru a-i oferi un punct pozitiv