إعداد خدمة الNTP في الشبكة و ربطها ب الجدار الناري Cisco ASA

من الأمور التي يجب على مدير الشبكة أن يأخدها بعين الإعتبار ، هي إعدادات الوقت في الأجهزة، سواءً  كانت سيرفرات، سويتشات ...، كما لا بد لجميع الأجهزة أن تتوفر على نفس التوقيت، وإلا ما فائدة الشبكة إن لم يكن هناك تواصل و إتفاق في الوقت. و تبرز أهمية الوقت في تسجيل عمل الأجهزة والخدمات  في الأرشيف(log)، من أجل الإطلاع عليها في حالة عطب ما في الشبكة. 

في هاته التدوينة سنقوم بإعداد جهازين إتنين، الأول جهاز راوتر  الذي سنعتبره سيرفر ..، والآخر فايروول Cisco ASA.


ما هي خدمةNTP ؟

الــ NTP إختصار لــ Network Time Protocole، ومن إسمه يتضح أنه المسؤول عن توزيع الوقت في أجهزة الشبكة.

 إعداد الشبكة الراوتر R1:

R1#enable
R1(config)# interface fastEthernet0/0
R1(config-if)#  ip address 192.168.24.100 255.255.255.0

إعداد الشبكة للجدار الناري Cisco ASA: 

ciscoasa(config)#interface e0/1
ciscoasa(config)#ip address 192.168.24.101 255.255.255.0
ciscoasa(config)#nameif inside
ciscoasa(config)#no shutdown
ciscoasa(config)#security-level 100

قبل أن نقوم بإعداد سيرفرNTP ، يجب التأكد من إتصال الجهازين.

ciscoasa# ping 192.1.24.101
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.1.24.101, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms

بعد التأكد من جاهزية الأجهزة، نقوم بإعداد خدمة ، في راوترR1.كمرحلة أولية ، يجب إعداد الوقت في الراوتر(السيرفر)،  تم جعله سيرفر .. بواسطة الأمر..، كما يجب حماية الإتصال وذلك بإستعمال كلمة سر.

R1(config)# clock set 10:30:00 22 jun 2013
R1(config)# ntp master 2
R1(config)# ntp authentication-key 1 md5 networkget
R1(config)# ntp trusted-key 1

بعدها نقوم بإعداد الجدار الناري

ciscoasa(config)#ntp server 192.168.24.100 source inside
ciscoasa(config)#ntp authenticate
ciscoasa(config)#ntp authentication-key 1 md5 networkget
ciscoasa(config)#ntp trusted-key 1

من أجل التأكد من صحة الإعدادات، نقوم بتطبيق الأمر التالي:

ciscoasa# show ntp associations
address         ref clock     st  when  poll reach  delay  offset    disp
*~192.168.24.100       127.127.1.1       2    45    64    1     1.1    0.80    16.4
* master (synced), # master (unsynced), + selected, - candidate, ~ configured

وأخيرا نتأكد من أن الجدار الناري أخد بالوقت الموجود في السيرفر.

ciscoasa# show clock
10:35:00 22 jun 2013

إلى هنا نكون قد إنتهينا من إعداد سيرفر ، نلتقي في تدوينة أخرى إن أراد الله.