Configuración de NTP con Autenticacion en un Router Cisco

By Delfino Rosales 3:17 Cisco, Cisco IOS, GNS3, Network Security, NTP, Security,
Syslog
NTP son las siglas de Network Time Protocol el cual nos permite sincronizar los
dispositivos que funcionan en una red. Esto es muy importante ya que hay una gran
variedad de servicios de red que se basan en la correcta sincronización de horarios
de los servidores.

Para esto, el equipo realiza una referencia a un servidor de horario, que puede
comparar y ajustar su fecha y la hora con otro servidor NTP publico en internet. El
protocolo NTP utiliza el puerto UDP 123 para establecer la conexión con los
servidores de horario. Es recomendable e importante configurar primero el protocolo
NTP en los equipos de la nuestra red antes de implementar el protocolo estándar
Syslog centralizado.

NTP en GNS3.

Configuración de un router Cisco para que sincronice la fecha y hora con un servidor
de NTP público en internet.

Primero verificamos conectividad con el servidor NTP público en internet.

R1#ping pool.ntp.org
Translating "pool.ntp.org"...domain server (192.168.137.1) [OK]

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 132.248.30.3, timeout is 2 seconds:
!!!.!
Success rate is 80 percent (4/5), round-trip min/avg/max = 76/98/120 ms
R1#
Verificando conexión.
Configuración del Cliente NTP en R1.
R1#configure terminal
R1(config)#ntp server pool.ntp.org
Translating "pool.ntp.org"...domain server (192.168.137.1) [OK]
R1(config)#

Verificación.
R1#show clock detail
07:17:15.480 UTC Sun Mar 29 2015
Time source is NTP

R1#show ntp status

R1#show ntp associations

Verificación de NTP y comandos adicionales del estado de NTP.

Configuración en R2.
R2#configure terminal
R2(config)#ntp server 10.10.10.1
R2(config)#end
R2#
*Mar 1 00:14:15.523: %SYS-5-CONFIG_I: Configured from console by console

R2#show clock detail

.07:22:29.536 UTC Sun Mar 29 2015
Time source is NTP
R2#

NTP con Autenticación

R1#configure terminal
R1(config)#ntp authentication-key 1 md5 cisco
R1(config)#ntp authenticate
R1(config)#ntp trusted-key 1

Configuración de R2 como cliente NTP con autenticación.

R2#configure terminal
R2(config)#ntp authenticate
R2(config)#ntp authentication-key 1 md5 cisco
R2(config)#ntp trusted-key 1
R2(config)#ntp server 10.10.10.1 key 1