Configuration de l'authentification NTP sur Secure Network Analytics

Introduction

Ce document décrit comment configurer votre Secure Network Analytics (SNA) pour authentifier la connexion au serveur NTP configuré.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Administration de l'appliance Cisco Secure Network Analytics
• Protocole NTP (Network Time Protocol)

Composants utilisés

L'appliance Cisco Secure Network Analytics Manager utilisée pour ce document est la version 7.4.2.

Ce processus s'applique à tous les types d'appareils Cisco Secure Network Analytics.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Configurer

Configuration requise pour NTP

Les valeurs utilisées pour authentifier la communication NTP doivent répondre aux exigences suivantes :

• La valeur de l'ID de clé doit être inférieure ou égale à 65535
• La validation de la clé est SHA1
• La valeur de clé ne doit pas comporter plus de 32 caractères alphanumériques imprimables (ASCII) : 0-9, A-Z, a-z et symboles (sauf #)

Détails de la valeur clé

NTP suppose que les valeurs de clé supérieures à 20 octets sont supposées être HEX.

La longueur maximale de la valeur de clé est de 64 octets, de sorte qu'une clé déhexée ne peut pas dépasser 32 octets.

Reportez-vous au tableau pour voir des exemples de valeurs clés pour le serveur NTP et l'appliance Secure Network Analytics.

Remarque : les valeurs utilisées dans le tableau ne sont que des exemples et ne sont pas recommandées dans votre environnement

Configuration Authentification NTP SNA Manager

Ouvrir les paramètres du serveur NTP

Connectez-vous au SNA Manager et ouvrez NTP Server paramètres .

1. Dans le menu principal, sélectionnez Configure > GLOBAL Central Management.
2. Dans l'onglet Inventaire, cliquez sur le bouton ... (Ellipsis ) pour l'appliance.
3. Sélectionner Edit Appliance Configuration.
4. Sélectionnez le Network Services s'affiche.

Ajouter un serveur NTP

Suivez ces instructions pour ajouter un serveur NTP à la configuration de l'appliance sélectionnée si nécessaire.

1. Dans la section NTP Server, cliquez sur Add New.
2. Dans la NTP Servers , cliquez sur la flèche de la liste déroulante. Sélectionnez un serveur NTP dans la liste.
3. Saisissez le nom ou l'adresse IP du serveur.
4. Cliquer Add.
5. Cliquer Apply Settings.
6. Acceptez les invites affichées à l'écran. L'appliance redémarre automatiquement.

Ajouter une authentification

Utilisez ces instructions pour authentifier la connexion au serveur NTP sélectionné.

Préparation : assurez-vous que vous avez l'ID de clé du serveur NTP et la valeur de clé.

1. Dans la section NTP Server, cliquez sur le bouton ... (Ellipsis) pour le serveur NTP.
2. Sélectionner Authenticate Connection.
3. Saisissez l'ID et la valeur de la clé.
4. Cliquez sur Apply Authentication.
5. Cliquer Apply Settings.
6. Acceptez les invites affichées à l'écran. L'appliance redémarre automatiquement.

Vérifier

Confirmer l'authentification

Si vous ajoutez l'authentification à un serveur, l'icône de clé indique que l'authentification est configurée. Vérifiez le journal d'audit pour confirmer que l'authentification a réussi.

1. Dans le menu principal, sélectionnez Configure > GLOBAL Central Management.
2. Dans l'onglet Inventaire, cliquez sur le bouton ... (Ellipsis ) pour l'appliance.
3. Sélectionner Support.
4. Sélectionnez le Audit Logs s'affiche.
5. Dans la Category , sélectionnez Management.
6. Cliquer Search.
7. Confirmez que l'état de la communication NTP et les modifications de l'heure système sont indiqués comme réussis. (Cochez la colonne Success pour confirmer que l'événement est affiché comme Yes).

Dépannage

Confirmer le nombre d'octets

Vous pouvez utiliser un shell sur un périphérique Linux pour tester le nombre d'octets des valeurs de clé.

Les valeurs de clé des exemples proviennent du tableau de la section Longueur de la valeur de clé de ce document.

Exécutez la commande  echo -n '{key_value}' | wc -c  pour afficher le nombre d'octets remplaçant {key_value} par la valeur de clé que vous souhaitez utiliser.

742smc:~# echo -n 'Lan1cope!' | wc -c
9
742smc:~# echo -n 'Lan1cope!Lan1cope!Lan1cope!Lan1c' | wc -c
32
742smc:~# echo -n '4C616E31636F7065214C616E31636F7065214C616E31636F7065214C616E3163' | wc -c
64
742smc:~#

Les résultats des lignes 2, 4 et 6 montrent que les nombres d'octets de la valeur clé sont respectivement de 9, 32 et 64.

Confirmer l'utilisation des caractères

Si le nombre d'octets est inférieur à 20, vérifiez que vous utilisez des caractères ASCII imprimables, comme indiqué dans les exigences de configuration NTP.

Vous pouvez exécuter la commande echo '{key_value}' | xxd -r -p && echo pour convertir les valeurs HEX en ASCII en remplaçant {key_value} par la valeur de clé que vous souhaitez utiliser.

742smc:~# echo '4C616E31636F7065214C616E31636F7065214C616E31636F7065214C616E3163' | xxd -r -p && echo
Lan1cope!Lan1cope!Lan1cope!Lan1c
742smc:~#