Cisco ASA com NTP

Introdução
Nesse caso, o melhor é cortar suas perdas e estabelecer um servidor (físico ou virtual, não importa) que seja aquele que atribua a mesma data e hora a todos os computadores e dispositivos, independentemente do fuso horário, é claro.
O melhor de tudo é que, na maioria dos casos, já temos esse servidor. A melhor opção é provavelmente usar nosso Active Directory. Mais precisamente, o controlador de domínio que executa a função de emulador PDC. Esse servidor é o encarregado de sincronizar a data e hora de todos os computadores e servidores que se agregam ao domínio. Esse servidor, o controlador de domínio com a função de Emulador de PDC, deve, por sua vez, ser sincronizado com um relógio atômico da Internet (veremos como em outro Tutorial).
Cisco ASA / NTP
O processo é muito simples. Vamos usar o comando servidor ntp com os seguintes parâmetros:

servidor ntp endereço ip [por exemplo, 192.168.1.2] fonte [interface, ej dentro]

Neste exemplo, nosso controlador de domínio usa o endereço IP 192.168.1.2 e acessamos o servidor de nosso firewall com a interface dentro.
Portanto, o comando seria como mostrado abaixo:

Podemos verificar a sincronização com nosso servidor NTP com o comando sh running-config ntp.

Iremos pedir ao Firewall a data e hora com o comando sh clock:

É bem possível que vejamos que, aparentemente, está sincronizado corretamente, mas que na realidade a hora não está correta. Isso se deve ao fuso horário definido pelo Firewall.
Para resolver isso, definiremos o fuso horário com o comando fuso horário do relógio .
Agora podemos ver como a data e a hora estão corretas. O comando fuso horário do relógio Deve ser acompanhado do número de horas de diferença (para frente ou para trás) em relação ao Meridiano de Greenwich. Por exemplo, para a Argentina, o valor correspondente seria -3.
Com estes passos simples teríamos configurado a sincronização do nosso CISCO ASA 5500 com o serviço NTP.
Ricardo QuaglianoGostou e ajudou este tutorial?Você pode recompensar o autor pressionando este botão para dar a ele um ponto positivo