在安全網路分析上配置NTP身份驗證

簡介

本文檔介紹如何配置設Secure Network Analytics (SNA) 備以驗證與已配置NTP伺服器的連線。

必要條件

需求

思科建議您瞭解以下主題：


• Cisco Secure Network Analytics裝置管理
• 網路時間協定(NTP)

採用元件

本文檔使用的Cisco Secure Network Analytics Manager裝置是7.4.2版。

此過程適用於所有Cisco Secure Network Analytics裝置型別。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

NTP配置要求

用於驗證NTP通訊的值必須滿足以下要求：

• 金鑰ID值必須小於或等於65535
• 金鑰驗證為SHA1
• 金鑰值不得超過32個可列印的英數字元(ASCII)：0-9、A-Z、a-z和符號（除了#以外）

索引鍵值詳細資料

NTP假定金鑰值超過20個位元組為十六進位制值。

金鑰值的最大長度為64個位元組，因此去十六進位制金鑰不能超過32個位元組。

有關NTP伺服器和安全網路分析裝置的金鑰值示例，請參閱下表。

注意：表格中使用的值僅為範例，並非您環境中建議使用的值

配置SNA管理器NTP身份驗證

打開NTP伺服器設定

登入 SNA Manager 並打開 NTP Server 設定。

1. 從主選單中選擇Configure > GLOBAL Central Management。
2. 在Inventory頁籤中，點選裝置的... (Ellipsis )圖示。
3. 選擇Edit Appliance Configuration。
4. 選取標Network Services 簽。

增加NTP伺服器

如果需要，請使用以下說明將NTP伺服器增加到所選裝置配置中。

1. 在NTP Server部分中，按一下Add New。
2. 在NTP Servers欄位中，點選下拉箭頭。從清單中選擇NTP伺服器。
3. 輸入伺服器名稱或IP地址。
4. 按一下Add。
5. 按一下Apply Settings。
6. 接受螢幕提示。裝置將自動重新啟動。

增加身份驗證

使用以下說明來驗證與所選NTP伺服器的連線。

準備：確保您具有NTP伺服器金鑰ID和金鑰值。

1. 在NTP Server部分中，按一下NTP伺服器的... (Ellipsis)圖示。
2. 選擇Authenticate Connection。
3. 輸入金鑰ID和金鑰值。
4. 按一下套用驗證。
5. 按一下Apply Settings。
6. 接受螢幕提示。裝置將自動重新啟動。

驗證

確認驗證

如果向伺服器增加身份驗證，金鑰圖示表示已配置身份驗證。確保檢視稽核日誌以確認身份驗證成功。

1. 從主選單中選擇Configure > GLOBAL Central Management。
2. 在Inventory頁籤中，點選裝置的... (Ellipsis )圖示。
3. 選擇Support。
4. 選擇Audit Logs標簽。
5. 在Category欄位中，選擇Management。
6. 按一下Search。
7. 確認NTP通訊狀態和系統時間更改顯示成功。（檢查「成功」列，確認事件顯示為「是」）。

疑難排解

確認位元組計數

您可以在Linux裝置上使用shell來測試金鑰值的位元組計數。

範例中的索引鍵值來自本檔案「索引鍵值長度」一節中的表格。

運行 echo -n '{key_value}' | wc -c命令以檢視用您要使用的鍵值替換{key_value}的位元組數。

742smc:~# echo -n 'Lan1cope!' | wc -c 9 742smc:~# echo -n 'Lan1cope!Lan1cope!Lan1cope!Lan1c' | wc -c 32 742smc:~# echo -n '4C616E31636F7065214C616E31636F7065214C616E31636F7065214C616E3163' | wc -c 64 742smc:~#

第2行、第4行和第6行的輸出顯示，鍵值位元組計數分別為9、32和64。

確認字元用法

如果位元組計數小於20，請確保使用ASCII可列印字元，如NTP配置要求中所述。

您可以運行echo '{key_value}' | xxd -r -p && echo命令將十六進位制值轉換為ASCII，將{key_value}替換為要使用的鍵值。

742smc:~# echo '4C616E31636F7065214C616E31636F7065214C616E31636F7065214C616E3163' | xxd -r -p && echo Lan1cope!Lan1cope!Lan1cope!Lan1c 742smc:~#