目錄

簡介

必要條件

需求

採用元件

設定

NTP配置要求

關鍵值詳細資訊

配置SNA管理器NTP身份驗證

開啟NTP伺服器設定

新增NTP伺服器

新增身份驗證

驗證

確認身份驗證

疑難排解

確認位元組計數

確認字元使用

簡介

本文檔介紹如何配置您的設Secure Network Analytics (SNA)備，以驗證與已配置NTP伺服器的連線。

必要條件

需求

思科建議您瞭解以下主題：

- Cisco Secure Network Analytics裝置管理

- 網路時間協定(NTP)

採用元件

用於本文檔的Cisco Secure Network Analytics Manager裝置是7.4.2版。

此流程適用於所有Cisco Secure Network Analytics裝置型別。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

NTP配置要求

用於驗證NTP通訊的值必須滿足以下要求：

- 金鑰ID值必須小於或等於65535

- 金鑰驗證為SHA1

- 金鑰值不得超過32個可列印的字母數字字元(ASCII):0-9、A-Z、a-z和符號（除了#）

關鍵值詳細資訊

NTP假定大於20位元組的金鑰值為十六進位制。

金鑰值的最大長度為64個位元組，因此已解除十六進位制金鑰長度不能超過32個位元組。

請參閱表，瞭解NTP伺服器和安全網路分析裝置的金鑰值示例。

金鑰位元組

NTP伺服器金鑰值配置

安全網路分析金鑰值組態

小於20位元組

Lan1cope!

Lan1cope!

20位元組和32位元組之間

4C616E31636F7065214C616E31636F7065214C616E31636F7065214C616E3163

Lan1cope!Lan1cope!Lan1cope!Lan1c

附註：表中使用的值僅為示例，並非在您的環境中使用的建議值

配置SNA管理器NTP身份驗證

開啟NTP伺服器設定

登入到，SNA Manager然後開啟設NTP Server置。

1. 從主選單中選擇Configure > GLOBAL Central Management。

2. 在「清單」頁籤中，按一下...裝置Ellipsis的()圖示。

3. 選擇Edit Appliance Configuration。

4. 選擇選Network Services項卡。

新增NTP伺服器

如果需要，請使用以下說明將NTP伺服器新增到所選裝置配置。

1. 在NTP Server部分，按一下Add New。

2. 在字段NTP Servers，按一下下拉箭頭。從清單中選擇NTP伺服器。

3. 輸入伺服器名稱或IP地址。

4. 按一下Add。

5. 按一下Apply Settings。

6. 接受螢幕提示。裝置將自動重新啟動。

新增身份驗證

使用以下說明驗證與所選NTP伺服器的連線。

準備:請確保您具有NTP伺服器金鑰ID和金鑰值。

1. 在NTP Server部分，按一下NTP...服Ellipsis務器的()圖示。

2. 選擇Authenticate Connection。

3. 輸入金鑰ID和金鑰值。

4. 點選應用身份驗證(Apply Authentication)。

5. 按一下Apply Settings。

6. 接受螢幕提示。裝置將自動重新啟動。

驗證

確認身份驗證

如果向伺服器新增身份驗證，則金鑰圖示表示已配置身份驗證。確保檢視稽核日誌以確認身份驗證成功。

1. 從主選單中選擇Configure > GLOBAL Central Management。

2. 在「清單」頁籤中，按一下...裝置Ellipsis的()圖示。

3. 選擇Support。

4. 選擇選Audit Logs項卡。

5. 在欄位Category，選擇Management。

6. 按一下Search。

7. 確認NTP通訊狀態和系統時間更改顯示為成功。（檢查Success列以確認事件顯示為Yes）。

疑難排解

確認位元組計數

您可以在Linux裝置上使用shell來測試鍵值的位元組數。

示例中的鍵值來自本文檔「鍵值長度」部分的表。

運行命令 echo -n '{key_value}' | wc -c，檢視用您要使用的鍵值替換{key_value}的位元組數。

742smc:~# echo -n 'Lan1cope!' | wc -c

9

742smc:~# echo -n 'Lan1cope!Lan1cope!Lan1cope!Lan1c' | wc -c

32

742smc:~# echo -n '4C616E31636F7065214C616E31636F7065214C616E31636F7065214C616E3163' | wc -c

64

742smc:~#

第2、4和6行上的輸出顯示，金鑰值位元組計數分別為9、32和64。

確認字元使用

如果位元組數小於20，請確保使用ASCII可列印字元，如NTP配置要求中所述。

可以運行echo '{key_value}' | xxd -r -p && echo命令將HEX值轉換為ASCII，將{key_value}替換為要使用的鍵值。

742smc:~# echo '4C616E31636F7065214C616E31636F7065214C616E31636F7065214C616E3163' | xxd -r -p && echo

Lan1cope!Lan1cope!Lan1cope!Lan1c

742smc:~#