ntp

デバイス(サーバーとクライアント)とのNTPパケットを認証するためのキー(キーID、キータイプ、およびキー値)を設定します。認証キーには 2 つのフィールドがあります。

• type- 認証が指定されている場合、キー識別子(キー ID)、それに続くメッセージ ダイジェストが NTP パケット ヘッダーに追加されます。サポートされているメッセージ ダイジェスト形式は、md5、sha1、sha256 です。

  メモ：

  EX4600 は NTP の SHA256 認証をサポートしておらず、MD5 のみをサポートしています。

• value- キー値が特殊文字を含まないASCII形式で使用可能な場合は、直接入力できます。キー値に特殊文字が含まれている場合、または 16 進数形式で使用できる場合は、次の点を考慮してください。

  キーを 16 進形式で指定するには、2 文字ごとに先頭に "\x" を付けます。六角レンチの例では、af60112f...39af4ced, set system ntp authentication-key <ID> value "\xaf\x60\x11\x2f\....\x39\xaf\x4c\xed".

  キーに からの文字 (null) 0x00, (space) 0x20, " 0x22, & 0x26, ( 0x28 ) 0x29 のいずれかが含まれている場合は、先頭に "\\x" が付加されます。たとえば、 \\x22.

• 範囲: 1 から 65534

デバイスの起動時に NTP がクエリーするサーバーを設定して、ローカルの日付と時刻を決定します。

デバイスを起動すると、ntpdate リクエストが発行され、ネットワークサーバーにポーリングしてローカルの日付と時刻が特定されます。デバイスが起動する時刻を決定するために使用する NTP ブートサーバーを設定する必要があります。そうしないと、サーバーの時刻がローカル デバイスの時刻と大幅に異なる場合、NTP はタイム サーバーに同期できません。

NTP ブート サーバーを設定すると、NTP プロセスが明示的に無効になっている場合や、クライアントとブート サーバーの時間差がしきい値の 1000 秒を超えていても、デバイスがブートすると、デバイスは直ちにブート サーバーと同期します。

• 値： 次のいずれかを設定します。

  • address- NTP ブート サーバーの IP アドレス。

  • hostname- NTP ブート サーバーのホスト名。IPアドレスの代わりにホスト名を設定すると、ntpdateリクエストはデバイスの起動時にホスト名をIPアドレスに解決します。

指定されたアドレスのリモートシステムとブロードキャストモードで動作するようにデバイスを設定します。このモードでは、デバイスは、指定されたブロードキャストアドレスまたはマルチキャストアドレスのクライアント集団に定期的なブロードキャストメッセージを送信します。通常、このステートメントを含めるのは、デバイスがトランスミッターとして動作している場合のみです。

ローカルデバイスを設定して、ローカルネットワーク上のブロードキャストメッセージをリッスンし、同じサブネット上の他のサーバーを検出します。このモードでの偶発的または悪意のある中断を回避するには、ローカルシステムとリモートシステムの両方で、認証と同じトラステッドキーとキー識別子を使用する必要があります。

ポーリング間隔の範囲を設定します。

• 範囲: 0 から 3

ローカルデバイスでマルチキャストメッセージをリッスンするように設定します。このモードでの偶発的または悪意のある中断を回避するには、ローカルシステムとリモートシステムの両方で、認証と同じトラステッドキーとキー識別子を使用する必要があります。

• 構文: <address>:(オプション)1 つ以上の IP アドレスを指定します。アドレスを指定すると、デバイスはそれらのマルチキャスト グループに参加します。

• デフォルト: 224.0.1.1

デバイスで NTP のネットワーク タイム セキュリティ (NTS) 機能を構成します。

ローカルデバイスを、指定されたアドレスのリモートシステムと対称アクティブモードで動作するように設定します。このモードでは、ローカルデバイスとリモートシステムは相互に同期できます。この設定は、ローカルデバイスまたはリモートシステムのいずれかが適切な時間ソースである可能性があるネットワークで役立ちます。

ホスト(リモートタイムサーバーを含む)およびサブネットからのパケットを制限します。

• 構文：

  • address- ホストまたはネットワークの IP アドレスを指定します。

  • mask network-mask:ホストまたはネットワークのネットワーク マスクを指定します。

  • noquery - ホストとサブネットからの ntpq および ntpdc クエリを拒否します。これらのクエリは、増幅攻撃で使用できます。

指定されたアドレスのリモートシステムとクライアントモードで動作するようにローカルデバイスを設定します。このモードでは、デバイスをリモートシステムと同期できますが、リモートシステムをデバイスと同期することはできません。

NTP サーバーとの時間の差が 128 ミリ秒を超えるように NTP クライアントの時間がずれた場合、クライアントは自動的に同期に戻ります。NTP クライアントとサーバー間のオフセットが 1000 秒のしきい値を超えた場合、クライアントはサーバーと同期しますが、しきい値を超えたことを示すシステム ログ メッセージも生成します。

NTP サーバーに送信されるメッセージの送信元アドレスとして使用するために、デバイスのインターフェイスの 1 つに設定された有効な IP アドレス、およびオプションで送信元アドレスが設定されているルーティング インスタンス。

• 既定： インターフェイスのプライマリ アドレス

NTP調整の最大しきい値を秒単位で設定し、NTP異常調整のモードを指定します。

• 範囲: 1 から 600 秒

• 値： 次のいずれかを設定します。

  • accept—異常なNTP調整のログモードを有効にします。

  • reject—異常なNTP調整の拒否モードを有効にします。

ネットワーク上の他のシステムと時刻を同期するようにローカルデバイスを設定する場合に、他のタイムサーバーの認証に使用できるキーを 1 つ以上設定します。各キーには、0 を除く任意の 32 ビット符号なし整数を指定できます。キーは、認証キーステートメントで指定したキー番号に対応しています。

既定では、ネットワーク時刻の同期は認証されません。デバイスは、最も正確な時間を持っていると思われるシステムに同期します。ネットワーク タイム サービスの認証を構成することを強くお勧めします。