Mohammadreza Soleimani 194 روز پیش verl
بازدید 448 بدون دیدگاه

تنظیمات NTP در فایروال FortiGate

تنظیمات NTP در فایروال FortiGate، یکی از حیاتی ترین عناصر در شبکه تنظیمات زمان می باشد بخصوص در فایروال که ممکن است سیاست هایی را بر مبنای زمان هایی خاص ایجاد نموده باشیم در چنین شرایطی زمان بسیار حائز اهمیت خواهد بود. در این مقاله قصد داریم به تنظیمات زمان و NTP در فایروال FortiGate بپردازیم.

 

 

تنظیمات NTP در فایروال FortiGate

فهرست مطالب

  1. مروری بر NTP
  2. پیکربندی بر اساس FortiGuard
  3. تنظیمات NTP دستی

 

 

 

مروری بر NTP

NTP ( Network Time Protocol ) یک پروتکل اینترنتی است که جهت همگام سازی ساعت و زمان در شبکه مورد استفاده قرار می گیرد. NTP یکی از قدیمی ترین پروتکل از مجموعه پروتکل TCP/IP محسوب می گردد. اصطلاح NTP هم برای پروتکل و هم برای برنامه های کلاینت – سرور که بر روی تجهیزات اجرا می شوند، به کار می رود. NTP در سال 1981 توسط David Mills طراحی و توسعه یافت. این پروتکل به شکلی طراحی گردیده تا علاوه بر همگام سازی زمان ( Time Synchronization )، بسیار مقیاس پذیر و مقاوم در برابر خطا باشد.

 

سه مرحله زیر در فرآیند همگام سازی زمان در NTP دخیل می باشد:

  • کلاینت NTP یک درخواست زمان به سمت NTP Server ارسال می نماید.
  • سپس کلاینت می تواند تاخیر لینک و انحراف زمان محلی را محاسبه و ساعت محلی خود را برای مطابقت با ساعت سرور تنظیم نماید.
  • جهت تنظیم اولیه ساعت، به عنوان یک قاعده کلی شش تبادل اطلاعات در یک بازه زمانی حدودا 5 تا 10 دقیقه ای لازم می باشد.

 

بنا به دلایل بسیاری زمان دقیق برای همه دستگاه های موجود در یک شبکه کامپیوتری مهم می باشد. گاهی در شرایطی خاص اختلاف حتی کسری از ثانیه می تواند مشکلاتی جدی ایجاد نماید. چند نمونه از موارد استفاده از NTP به شرح زیر است:

  • سیستم های توزیع ‌شده به شدت به زمان‌های هماهنگی وابسته هستند تا این اطمینان حاصل شود که توالی‌های مناسب در شبکه دنبال می‌شوند.
  • مکانیزم های امنیتی بر پایه زمان سنجی ثابت در سراسر شبکه فعالیت می نمایند.
  • به‌روزرسانی‌های فایل سیستم ها که در چندین کامپیوتر انجام می‌شود، به زمان‌های ساعت همگام‌ سازی شده نیازمند می باشند.
  • سیستم‌ های مدیریت شبکه جهت اندازه‌گیری عملکرد و عیب‌یابی و مشکلات شبکه به شدت متکی بر زمان هستند.

پروتکل NTP از زمان هماهنگ جهانی (UTC) جهت همگام سازی زمان ساعت کامپیوتری با دقت بسیار زیاد استفاده می نماید. این دقت در شبکه های کوچک محلی تا 1 میلی ثانیه و ده ها میلی ثانیه از طریق اینترنت می باشد.

 

پیکربندی بر اساس FortiGuard

پیش از انجام پیکربندی و اعمال سیاست ها در فایروال FortiGate می بایست از درستی زمان اطمینان حاصل نمود. جهت مشاهده تاریخ و زمان در فایروال FortiGate می توان در منوی System و قسمت System Information به گزینه System Time دسترسی پیدا نمود. باید دقت داشت که تنظیمات مربوط به زمان و NTP توسط CLI Console انجام می گیرد. جهت تنظیم زمان دو راه وجود دارد. روش اول اینکه از طریق تظیمات زمان بر اساس موقعیت های جغرافیایی موجود در FortiGuard اقدام نمود. در روش دوم می توان آدرس های NTP را به صورت دستی بر روی فایروال اعمال نمود. در روش اول دستورات به صورت زیر خواهد بود.

 


FortiGate # config system global
FortiGate (global) # set timezone 41
FortiGate (global) # end

 

در دستورات بالا عدد 41 مربوط به Timezone تهران می باشد چنانچه قصد استفاده از فایروال در یک Timezone دیگر را دارید باید عددی با توجه به موقعیت جغرافیایی مورد نظر انتخاب نمایید.

 

تنظیمات NTP دستی

چنانچه قصد داشته باشیم NTP Server را به صورت دستی بر روی فایروال اعمال نماییم در چنین شرایطی می بایست دستورات زیر را اعمال کنیم.

 


FortiGate # config system ntp
FortiGate (ntp) # set ntpsync enable
FortiGate (ntp) # set type custom
FortiGate (ntp) # set syncinterval 20
FortiGate (ntp) # config ntpserver
FortiGate (ntpserver) # edit 1
FortiGate (1) # set server 202.234.233.106
FortiGate (1) # end
FortiGate (ntp) # end

 

با توجه به تنظیمات فوق آدرس NTP Server بر روی 202.234.233.106 پیکربندی شده و همگام سازی (Syncinterval) را هر 20 دقیقه در نظر گرفته شده است. در نهایت با اعمال تنظیمات فوق در قسمت System information اطلاعات مربوط به تاریخ و زمان به صورت زیر نمایش داده خواهد شد.

اطلاعات سیستم

 

 

نظرات کاربران

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

Select the fields to be shown. Others will be hidden. Drag and drop to rearrange the order.
  • Image
  • SKU
  • Rating
  • Price
  • Stock
  • Availability
  • Add to cart
  • Description
  • Content
  • Weight
  • Dimensions
  • Additional information
Click outside to hide the comparison bar
Compare