Cómo solucionar problemas de falla de conexión del servidor NTP

• Solucionar problemas de error de conexión al servidor NTP

• NGFW
• Servidor NTP

1. Revise la configuración del servidor NTP: navegue a la interfaz de usuario: Configuración del dispositivo > servicios > > NTP > Dirección del servidor NTP o use la CLI:

   show ntp

   1. Verifique el dagger.log menos mp-log si se encuentra algún error en la salida del comando anterior.
2. Verifique la ruta del servidor del firewall al servidor NTP: Configuración de > de dispositivos > Servicios > Configuración de ruta de servicio. Busque NTP.
3. Asegúrese de que el demonio NTP se esté ejecutando para plataformas más grandes con un DP y MP separados donde el demonio de sincronización NTP es responsable de mantener sincronizado el tiempo de MP y DP:

   show system software status | match ntp

   1. Si el demonio NTP no se está ejecutando y es necesario reiniciarlo manualmente, utilice:

      debug software restart process ntp

4. Compruebe si el firewall puede llegar al servidor NTP mediante ping o traceroute.
   1. Si la ruta de servicio al servidor NTP es la interfaz de administración:

      ping host <IP address of the NTP server>
      traceroute host <IP address of the NTP server>

   2. Si la ruta de servicio al servidor NTP es la interfaz del plano de datos:

      ping source <IP address of the dataplane interface> host <IP address of the NTP server>
      traceroute source <IP address of the dataplane interface> host <IP address of the NTP server>
      

5. Considere la posibilidad de reemplazar la configuración del servidor NTP por otro servidor NTP si no puede resolver la conexión con el servidor NTP configurado actualmente.
6. Si el servidor NTP está configurado mediante FQDN:
   1. Asegúrese de que el servidor DNS esté configurado correctamente en el firewall: navegue hasta la interfaz de usuario: Configuración de > de dispositivos > Servicios > Configuración de DNS > Servidor DNS primario y/o Servidor DNS secundario.
   2. Asegúrese de que el firewall pueda resolver la dirección IP del servidor NTP
      1. Si la ruta de servicio al servidor NTP es la interfaz de administración:

         ping host <FQDN of the NTP server>
         traceroute host <FQDN of the NTP server>

      2. Si la ruta de servicio al servidor NTP es la interfaz del plano de datos:

         ping source <IP address of the dataplane interface> host <FQDN of the NTP server>

7. Si necesita solucionar problemas adicionales, realice una captura de paquetes desde el firewall:
   1. Si la ruta de servicio al servidor NTP es la interfaz de administración: utilice el comando de CLI tcpdump.
   2. Si la ruta de servicio al servidor NTP es la interfaz del plano de datos: utilice la captura de paquetes del plano de datos.
8. Si decide no utilizar el servidor NTP y establecer una hora manual en el cortafuegos:
   1. Elimine la configuración NTP en el firewall.
   2. Configure o cambie la hora del reloj del sistema en el firewall de Palo Alto Networks.
   3. Confirme el cambio de configuración.

Los pasos de solución de problemas también se pueden aplicar a Panorama con las siguientes notas:

• Para la navegación de la interfaz de usuario, reemplace Dispositivo por Panorama.
• La realización de una captura de paquetes mediante la interfaz de usuario en una interfaz de plano de datos solo se aplica al firewall.

Las marcas de tiempo del registro de tráfico son diferentes del reloj del sistema
, el firewall de tiempo o el panorama El estado de NTP muestra "rechazado"
Error en la pantalla de estado de sincronización de NTP Error del
servidor NTP: Se produjo un error.