防火墙如何跟其他网络设备保持时间一致
2008-08-09 12:12:36 来源:WEB开发网核心提示: 3、 我们还可以为服务器设置夏令时,不过这在大陆现在已经取消了这个夏令时,防火墙如何跟其他网络设备保持时间一致(2),故,在实际管理中,为网络系统提供一个精确的时间同步源,如我们可以利用ntp server ip-address key number source if-name pref
3、 我们还可以为服务器设置夏令时。不过这在大陆现在已经取消了这个夏令时,故,在实际管理中,基本上没有用到这个功能。
在使用防火墙系统时钟的时候,需要注意几个问题:
一是防火墙系统时钟是比较独立的一个时间系统,其不会自动跟其他网络设备的时间保持一致。所以,这个系统时钟的话,需要用户根据其他网络设备的时间核对,然后进行调整。务必保证与其他网络设备的时间一致。否则的话,会给我们后续的网络维护造成很大的麻烦。
二在时区管理上,最好能够利用世界协调时,因为这是未来发展的趋势,后续各个网络设备,基本上都会采用这个世界协调时。所以,我们网络管理员应该需要习惯这个表示方法。如此的话,不用每次都去修改时区。
三是有可能其他网络设备的时间不准确,如比标准时间都慢了十分钟。此时,防火墙也只能“同流合污”,跟他们保持一致。因为去更改其他众多的网络设备的时间,显然会给网络造成很大的影响。所以,此时,只能够更改防火墙服务器的时间,以保证跟他们在时间上保持一致。
第二种:网络时间协议
除了手工的设置防火墙服务器的系统时钟外,我们可以在网路中设置一个时间服务器,让其他网络设备都跟这个时间服务器保持一致。如此的话,就可以最大程度的保证各个网络设备的时间一致性。这就好像中国大陆都已北京时间为准,全国就只有一个时间,这就可以免除大家交流之间的一些不必要的麻烦。
在防火墙中,有一个网络时间协议,他的作用就是专门从网络中向时间服务器去获取时间信息,为网络系统提供一个精确的时间同步源。
如我们可以利用ntp server ip-address key number source if-name prefer命令来配置网络时间协议,让其从我们指定的时间服务器中获取时间信息。
更多精彩
赞助商链接