Just another problem

Cisco NTP – Configuração

Posted in cisco, ntp, tech by Adriano on 06/01/2006
! Habilita autenticação
!  O uso da chave serve para evitar que o cliente se sincronize com um
!  servidor não autorizado
ntp authenticate

! Chave de autenticação (enviadas aos servidores/peerings), composto por:
! - Um número público (inteiro de 32 bits, de 1 à 4294967295)
! - Uma chave secreta (32 caracteres)
! Obs.: O servidor, peer e clientes devem ter as mesmas chaves
ntp authentication-key 10 md5 SUA_CHAVE_A
ntp authentication-key 20 md5 SUA_CHAVE_B

! Define chaves permitidas (número da chave enviada pelos clientes)
ntp trusted-key 10
ntp trusted-key 20

! Controle de acesso aos serviços NTP
! peer - Lista com as permissões de sincronização deste equipamento aos
!        servidores e peerings (descarta pacotes de servidores não autorizados)
ntp access-group peer 50
!
! serve-only - Lista dos clientes que usarão este equipamento para
!              sincronismo
ntp access-group serve-only 51

! Atualiza o calendário interno
ntp update-calendar

! Número máximo de clientes servidos por este equipamento
ntp max-associations 6

! Associações
! peer - Configura-se nesse modo os equipamentos na mesma LAN
ntp peer 10.1.1.5 key 10 source Loopback0
! server - Neste modo, configura-se os servidores (de preferência
!          de stratums menores)
ntp server 10.2.1.1 key 10 source Loopback0
ntp server 10.2.1.2 key 10 source Loopback0 prefer
ntp server 10.3.1.1 key 20 source Loopback0

! Lista 50 - igual à lista das associações
access-list 50 permit 10.1.1.5
access-list 50 permit 10.2.1.1
access-list 50 permit 10.2.1.2
access-list 50 permit 10.3.1.1
access-list 50 deny   any

! Lista 51 - contém os clientes com permissão para sincronismo neste eqto
access-list 51 permit 10.1.0.0 0.0.255.255
access-list 51 deny   any
Anúncios

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s

%d blogueiros gostam disto: