PAN-OS 5.0, 6.0, 6.1
El cortafuegos de Palo Alto Networks se puede configurar para utilizar servidores de protocolo de tiempo de red (NTP) especificados. Para la sincronización con el (los) servidor (es) NTP, NTP utiliza un valor de sondeo mínimo de 64 segundos y un valor de sondeo máximo de 1024 segundos. Estos valores de sondeo mínimos y máximos no son configurables en el firewall.
Una vez que el dispositivo Palo Alto Networks pasa por el proceso de sincronización inicial y sincroniza el reloj del sistema, sondeará el servidor NTP dentro del rango mínimo y máximo predeterminado.
Para obtener más información sobre el sondeo del servidor NTP y la determinación del intervalo de sondeo, visite www.NTP.org.
Para reiniciar manualmente el proceso NTP, utilice el siguiente comando CLI:
> reiniciar software de depuración NTP
Para ver si el proceso NTP tiene un nuevo PID, ejecute:
> Mostrar el estado del software del sistema | Match NTP
Funcionamiento del NTP del proceso (PID: 2216)
Para comprobar el estado del NTP, utilice el comando Mostrar NTP CLI como en los ejemplos siguientes:
Ejemplo de conexión satisfactoria:
> Mostrar NTP
Estado NTP:
NTP sincronizado con NTP.NC.u-Tokyo.AC.jp
Servidor NTP NTP.nicT.jp conectado: true
Servidor NTP NTP.NC.u-Tokyo.AC.jp conectado: true
Ejemplo de conexión fallida (podría deberse a: error en la visualización de estado de sincronización de NTP)
> Mostrar NTP
Estado NTP:
NTP sincronizar con LOCAL
Servidor NTP NTP.example.com conectado: false
Servidor NTP ntp2.example.com conectado: false
Para verificar la fecha y hora del sistema actual, utilice el siguiente comando CLI:
> Mostrar reloj
Propietario: kadak