Configuración de la autenticación NTP en Secure Network Analytics

Introducción

Este documento describe cómo configurar su Secure Network Analytics (SNA) para autenticar la conexión con el servidor NTP configurado.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Administración de dispositivos de Cisco Secure Network Analytics
• Network Time Protocol (NTP)

Componentes Utilizados

El dispositivo Cisco Secure Network Analytics Manager utilizado para este documento es la versión 7.4.2.

Este proceso se aplica a todos los tipos de dispositivos de Cisco Secure Network Analytics.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Configurar

Requisitos de configuración de NTP

Los valores utilizados para autenticar la comunicación NTP deben cumplir estos requisitos:

• El valor de ID de clave debe ser menor o igual que 65535
• La validación de la clave es SHA1
• El valor de clave no debe tener más de 32 caracteres alfanuméricos imprimibles (ASCII): 0-9, A-Z, a-z y símbolos (excepto #)

Detalles del valor clave

NTP supone que los valores de clave de más de 20 bytes se suponen HEX.

La longitud máxima del valor de clave es de 64 bytes, por lo que una clave deshexagonal no puede superar los 32 bytes.

Consulte la tabla para ver ejemplos de valores de clave para el servidor NTP y el dispositivo Secure Network Analytics.

Nota: Los valores utilizados en la tabla son sólo ejemplos y no un valor recomendado para su uso en su entorno

Autenticación NTP del Administrador SNA de Configuración

Configuración del servidor NTP abierto

Inicie sesión en el SNA Manager , y abrir NTP Server configuración.

1. En el menú principal, seleccione Configure > GLOBAL Central Management.
2. En la ficha Inventario, haga clic en el botón ... (Ellipsis ) para el dispositivo.
3. Seleccionar Edit Appliance Configuration.
4. Seleccione el Network Services ficha.

Agregar un servidor NTP

Siga estas instrucciones para agregar un servidor NTP a la configuración del dispositivo seleccionada si es necesario.

1. En la sección Servidor NTP, haga clic en Add New.
2. En el NTP Servers haga clic en la flecha desplegable. Seleccione un servidor NTP de la lista.
3. Introduzca el nombre del servidor o la dirección IP.
4. Haga clic en Add.
5. Haga clic en Apply Settings.
6. Acepte las indicaciones que aparecen en pantalla. El dispositivo se reinicia automáticamente.

Agregar autenticación

Siga estas instrucciones para autenticar la conexión con el servidor NTP seleccionado.

Preparación: asegúrese de que tiene el ID y el valor de la clave del servidor NTP.

1. En la sección Servidor NTP, haga clic en el botón ... (Ellipsis) para el servidor NTP.
2. Seleccionar Authenticate Connection.
3. Introduzca el ID y el valor de la clave.
4. Haga clic en Aplicar autenticación.
5. Haga clic en Apply Settings.
6. Acepte las indicaciones que aparecen en pantalla. El dispositivo se reinicia automáticamente.

Verificación

Confirmar autenticación

Si agrega autenticación a un servidor, el icono de clave indica que la autenticación está configurada. Asegúrese de revisar el registro de auditoría para confirmar que la autenticación es correcta.

1. En el menú principal, seleccione Configure > GLOBAL Central Management.
2. En la ficha Inventario, haga clic en el botón ... (Ellipsis ) para el dispositivo.
3. Seleccionar Support.
4. Seleccione el Audit Logs ficha.
5. En el Category seleccione el campo Management.
6. Haga clic en Search.
7. Confirme que el estado de la comunicación NTP y los cambios de hora del sistema se muestran como correctos. (Marque la columna Success (Correcto) para confirmar que el evento se muestra como Yes (Sí).

Troubleshoot

Confirmar conteo de bytes

Puede utilizar un shell en un dispositivo Linux para probar el conteo de bytes de los valores de clave.

Los valores de clave de los ejemplos provienen de la tabla de la sección Longitud del valor de clave de este documento.

Ejecute el  echo -n '{key_value}' | wc -c  para ver cómo el recuento de bytes reemplaza {key_value} por el valor de clave que desea utilizar.

742smc:~# echo -n 'Lan1cope!' | wc -c
9
742smc:~# echo -n 'Lan1cope!Lan1cope!Lan1cope!Lan1c' | wc -c
32
742smc:~# echo -n '4C616E31636F7065214C616E31636F7065214C616E31636F7065214C616E3163' | wc -c
64
742smc:~#

El resultado de las líneas 2, 4 y 6 muestra que los recuentos de bytes de valor de clave son 9, 32 y 64 respectivamente.

Confirmar uso de caracteres

Si el recuento de bytes es inferior a 20, asegúrese de utilizar caracteres ASCII imprimibles, como se indica en los requisitos de configuración de NTP.

Puede ejecutar el echo '{key_value}' | xxd -r -p && echo para convertir los valores HEX en ASCII reemplazando {key_value} por el valor de clave que desee utilizar.

742smc:~# echo '4C616E31636F7065214C616E31636F7065214C616E31636F7065214C616E3163' | xxd -r -p && echo
Lan1cope!Lan1cope!Lan1cope!Lan1c
742smc:~#