CCNA CCSP培训设置了ASA系统时钟

CCNA CCSP培训设置了ASA系统时钟 　　当你需要理解如何设置系统时钟的ASA设备上的CCNA / CCSP候选人。 　　设置正确的时间上的安全设备可能是你将需要采取的最重要的配置集之一。 　　的安全设备将使用系统时钟的时间之前冲压的syslog消息发送它们，还系统时钟也检查时，VPN隧道使用的PKI(公钥基础设施)成立，因为当VPN对等体呈现证书到安全设备证书有效性对系统时钟验证，如果系统时钟不正确，该证书将是无效的。 　　手动调节时钟。 　　设置时钟上的安全设备是类似设置时钟Cisco IOS路由器上。使用锁定设置?命令来调整系统时钟。当时钟设置了ASA将更新它的系统BIOS是由位于主板上的电池供电，因此当ASA重新上电后的系统时间并不需要重新配置。如果你想通过ASDM来调整系统时钟导航到配置\u003e设备设置\u003e系统时间，并输入一个时区，日期和时间。 　　的ASA会显示时间根据时区，如果保持时间，世界时，统筹(UTC)，并显示在以往的时区已配置的时间。在ASA也将考虑到日光节约时间(DST)，但如果你想，你可以手动覆盖DST通过输入具体的日期和时间设置或经常日期和时间设置。 　　ASA(CONFIG)#时钟夏季时间GMT经常30日(星期四)6:00九月最后一个星期一四月6:00 　　自动调整时钟 　　ASA的设备还允许网络时间协议(NTP)的支持下，以同步系统时钟与NTP服务器，这是许多管理者的首选方法，因为他们不再需要保持系统时钟的更新，使用NTP来同步时钟使用PKI(证书)时进行身份验证的设备或用户是非常重要的。 　　如果你想设置系统时钟通过ASDM来使用NTP导航到配置\u003e设备设置\u003e系统时间\u003e NTP\u003e添加并指定： NTP服务器的 　　IP地址。 　　首选服务器复选框，如果两个或多个服务器指定并同样准确，你可以喜欢ASA的选择之一， 　　指定其中的NTP服务器的源接口， 　　序号和键值指定的认证密钥编号和密钥本身。 　　可信密钥将指定时的认证密钥的所有配置的NTP服务器。 　　身份验证，这是为了启用身份验证。 　　要验证的NTP状态运行以下命令 　　ASA(CONFIG)#显示NTP状态