Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

ntp threshold

구문

계층 수준

설명

허용 가능한 NTP 업데이트 외부에 있는 NTP(Network Time Protocol) 조정에 대한 임계값을 할당하고 NTP 서버에서 제안된 시간이 구성된 임계값을 초과할 때 NTP 동기화를 수락할지 또는 거부할지 여부를 지정합니다. 가 지정된 작업인 경우 시스템은 디바이스 시간을 NTP 서버와 동기화하지만 구성된 임계값과 NTP 서버가 제안한 시간 간의 시간 차이를 기록합니다. 지정된 작업인 경우 accept reject NTP 서버가 제안한 시간과의 동기화는 거부되지만 시스템은 NTP 서버에서 제안한 시간과 디바이스 시간을 수동으로 동기화하는 옵션을 제공하고 NTP 서버에서 제안한 구성된 임계값 및 시간. 시간 차이를 기록하고 구성된 임계값을 초과할 때 동기화를 거부함으로써 이 기능은 NTP 서비스의 보안을 개선하는 데 도움이 됩니다.

이 명령이 구성되지 않았거나 기본적으로 NTP는 최초 조정을 제외하고 최대 1,000초 동안 시간 조정을 허용합니다. NTP 동기화가 시작되면 시간 제한 없이 최초 조정을 수행할 수 있습니다. 최초 조정이 발생한 후 향후 시간 조정을 위해 1000초 시간 제한이 적용됩니다.

옵션

value

NTP 조정에 허용되는 최대값(초)을 지정합니다.

  • 범위: 1에서 600까지.

  • 기본: 기본값은 400입니다.

action

NTP 비정상 조정에 대한 작업을 지정합니다.

  • accept- 비정상적인 NTP 조정에 대한 로그 모드를 활성화합니다. NTP 서버에서 제안된 시간이 구성된 임계값을 벗어나면 디바이스 시간은 NTP 서버와 동기화되지만 시스템은 구성된 임계값과 NTP 서버에서 제안한 시간 간의 시간 차이를 기록합니다.

  • reject- 비정상적인 NTP 조정에 대해 로그 및 거부 모드를 활성화합니다. NTP 서버에서 제안된 시간이 구성된 임계값을 벗어나면 시스템은 동기화를 거부하지만 시간을 수동으로 동기화하는 옵션을 제공하고 구성된 임계값과 NTP 서버에서 제안한 시간 간의 시간 차이를 기록합니다.

필요한 권한 수준

security - 구성에서 이 명령문을 볼 수 있습니다.

security-control - 구성에 이 명령문을 추가할 수 있습니다.

릴리스 정보

Junos OS 릴리스 15.1X49-D70에 발표된 명령문.