配置Juniper netscreen 防火墙支持NTP

 

首先通过web 方式连接到Juniper netscreen ssg140

依次展开Configuration > Date/Time

 

首先把自己的 PC机与网络NTP同步,这样做是为了与我们假设的NTP服务器时间相对接近，然后单击 Sync Clock with Client 按钮。

会弹出一条消息，提示您指定是否已在计算机时钟上启用了夏令时选项。

 

单击 Yes 将同步系统时钟，并根据夏令时调整系统时钟；单击 No 将只同步系统时钟，而不根据夏令时对其进行调整。

夏令时—DST，就是比标准时间快一个小时，早睡早起，节约能源消耗这么一说 .

这里选择 NO

 

接下来，打勾NTP选项，填写NTP主服务器ip，192.168.28.166.

这里要注意，由于我是做了几条×××通道，写内网ip就行了，源端口要选择清楚。如果没选源接口，日志会提示以下信息

 

2010-06-13 15:54:52	notif	No NTP server could be contacted.
2010-06-13 15:53:52	notif	No NTP server could be contacted.
2010-06-13 15:52:52	notif	No NTP server could be contacted.
2010-06-13 15:51:52	notif	No NTP server could be contacted.

 

还有就是为什么会四条日志呢？因为设备对每台 NTP 服务器均尝试四次查询，如果仍得不到有效回复，设备将终止更新，并在日志中留下失败记录

 

依次展开Network > Interfaces (List)

 

所以这里选择 bgroup0/0.

 

设备时钟与 NTP 服务器时间的时间差小于设置的最大时间差值时，NetScreen 设备才会按照 NTP 服务器的时间调整时钟。例如，假设最大时间差值为 3 秒，设备系统时钟的时间为 4:00:00,NTP服务器发送的时间为 4:00:02，由于两者之间的时间差在允许范围内，因此 NetScreen 设备会更新其时钟。如果时间

差大于设定值， NetScreen 设备不会同步时钟

 

日志提示

2010-06-13 16:11:40	notif	No acceptable time could be obtained from any NTP server.
2010-06-13 16:11:40	notif	Network Time Protocol adjustment of -52155 ms from NTP server primary exceeds the allowed adjustment of 3000 ms.

说明默认事件差值是设置 3秒,由于NTP时间间隔是5.2秒。所以同步数据失败

 

解决方法：最大时间调整

 

 

查看日志，发现已经同步上了.

2010-06-13 16:32:37	notif	The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -152 ms. Authentication was None. Update mode was Automatic
2010-06-13 16:31:37	notif	The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -153 ms. Authentication was None. Update mode was Automatic
2010-06-13 16:30:37	notif	The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -152 ms. Authentication was None. Update mode was Automatic
2010-06-13 16:29:37	notif	The system clock was updated from primary NTP server type 192.168.28.166 with an adjustment of -29152 ms. Authentication was None. Update mode was Automatic

最后为了项目整体需求，修改为以下