ntp

Configure a chave (ID chave, tipo de chave e valor chave) para autenticar pacotes NTP com os dispositivos (servidores e clientes). A chave de autenticação tem dois campos:

• type— Quando a autenticação é especificada, o identificador de chave (ID chave) seguido do digestão da mensagem é anexada ao cabeçalho do pacote NTP. Os formatos de digestão de mensagem suportados são md5, sha1, sha256.

  Nota:

  O EX4600 não oferece suporte à autenticação SHA256 para NTP e oferece suporte apenas ao MD5.

• value— Se o valor-chave estiver disponível no formato ASCII e sem caracteres especiais, ele pode ser inserido diretamente. Se o valor-chave contém caracteres especiais ou estiver disponível no formato hex, considere o seguinte:

  Para especificar as chaves no formato hex, prepare um "×x" para cada dois caracteres. Para um exemplo chave de hex, af60112f... 39af4ced, set system ntp authentication-key <ID> value "\xaf\x60\x11\x2f\....\x39\xaf\x4c\xed".

  Se a chave contém um dos caracteres do (null) 0x00, (space) 0x20, " 0x22, & 0x26, ( 0x28 ) 0x29 prepend um "...", Por exemplo, \\x22.

• Intervalo: 1 a 65534

Configure o servidor que o NTP consulta quando o dispositivo inicializa para determinar a data e a hora locais.

Quando você inicializa o dispositivo, ele emite uma solicitação de ntpdate, que pesquisa um servidor de rede para determinar a data e a hora locais. Você deve configurar um servidor de inicialização NTP que o dispositivo usa para determinar o tempo em que o dispositivo inicializa. Caso contrário, o NTP não pode sincronizar para um servidor de tempo se o tempo do servidor difere significativamente do tempo do dispositivo local.

Se você configurar um servidor de inicialização NTP, então, quando o dispositivo inicializa, ele sincroniza imediatamente com o servidor de inicialização mesmo se o processo de NTP estiver explicitamente desativado ou se a diferença de tempo entre o cliente e o servidor de inicialização exceder o valor limite de 1000 segundos.

• Valores: Configure um dos seguintes:

  • address— endereço IP de um servidor de inicialização NTP.

  • hostname— Nome de host de um servidor de inicialização NTP. Se você configurar um nome de host em vez de um endereço IP, a solicitação de ntpdate resolve o nome de host em um endereço IP quando o dispositivo é inicializante.

Configure o dispositivo para operar no modo de transmissão com o sistema remoto no endereço especificado. Nesse modo, o dispositivo envia mensagens de transmissão periódicas para uma população cliente no endereço de transmissão ou multicast especificado. Normalmente, você inclui esta declaração apenas quando o dispositivo está operando como um transmissor.

Configure o dispositivo local para ouvir mensagens de transmissão na rede local para descobrir outros servidores na mesma sub-rede. Para evitar interrupções acidentais ou maliciosas neste modo, os sistemas locais e remotos devem usar a autenticação e a mesma chave confiável e identificador chave.

Configure o intervalo de intervalo da pesquisa.

• Intervalo: 0 a 3

Configure o dispositivo local para ouvir mensagens multicast na rede local. Para evitar interrupções acidentais ou maliciosas neste modo, os sistemas locais e remotos devem usar a autenticação e a mesma chave confiável e identificador chave.

• Sintaxe: <address> —(Opcional) Especifique um ou mais endereços IP. Se você especificar endereços, o dispositivo se junta a esses grupos multicast.

• Padrão: 224.0.1.1

Configure os recursos de segurança de tempo de rede (NTS) para NTP em seu dispositivo.

Configure o dispositivo local para operar no modo ativo simétrico com o sistema remoto no endereço especificado. Nesse modo, o dispositivo local e o sistema remoto podem sincronizar entre si. Essa configuração é útil em uma rede na qual o dispositivo local ou o sistema remoto podem ser uma melhor fonte de tempo.

Restrinja pacotes de hosts (incluindo servidores de tempo remoto) e sub-redes.

• Sintaxe:

  • address— Especifique o endereço IP para um host ou rede.

  • máscara network-mask— Especifique a máscara de rede para um host ou rede.

  • noquery — Negar consultas de ntpq e ntpdc de hosts e sub-redes. Essas consultas podem ser usadas em ataques de amplificação.

Configure o dispositivo local para operar no modo cliente com o sistema remoto no endereço especificado. Nesse modo, o dispositivo pode ser sincronizado com o sistema remoto, mas o sistema remoto nunca pode ser sincronizado com o dispositivo.

Se o tempo do cliente do NTP se desviar para que a diferença de tempo do servidor NTP exceda 128 milissegundos, o cliente é automaticamente recuado para a sincronização. Se a compensação entre o cliente e o servidor NTP exceder o limite de 1000 segundos, o cliente ainda sincroniza com o servidor, mas também gera uma mensagem de log do sistema observando que o limite foi excedido.

Um endereço IP válido configurado em uma das interfaces do dispositivo a ser usado como endereço fonte para mensagens enviadas ao servidor NTP e, opcionalmente, a instância de roteamento na qual o endereço de origem está configurado.

• Padrão: O endereço principal da interface

Configure o limite máximo em segundos permitido para ajuste de NTP e especifique o modo para ajuste anormal de NTP.

• Intervalo: 1 a 600 segundos

• Valores: Configure um dos seguintes:

  • aceitar — habilite o modo de log para ajuste anormal de NTP.

  • rejeitar — Habilite o modo de rejeição para ajuste anormal de NTP.

Configure uma ou mais chaves que você pode usar para autenticar outros servidores de tempo, quando você configurar o dispositivo local para sincronizar seu tempo com outros sistemas na rede. Cada chave pode ser qualquer inteiro não assinado de 32 bits, exceto 0. A chave corresponde ao número-chave que você especifica na declaração da chave de autenticação.

Por padrão, a sincronização do tempo de rede não é autenticada. O dispositivo sincroniza com qualquer sistema que pareça ter o tempo mais preciso. Recomendamos fortemente que você configure a autenticação dos serviços de tempo de rede.