NTPクライアントの設定および確認方法について示す。
機器詳細
- FortiGate 100D
- FortiOS v6.2.9 build1234 (GA)
WebUIより設定値の確認
「システム」→「設定」→「システム時間」より現在の設定を確認
CLIより設定値の確認
FG100D # config system ntp
FG100D (ntp) # show
config system ntp
set ntpsync enable
end
FG100D (ntp) #
設定方法
WebUIからは設定できないのでCLIにて設定を行う。今回はnictを参照する。
FG100D # config system ntp
FG100D (ntp) # show
config system ntp
set ntpsync enable
set type custom
config ntpserver
edit 1
set server "ntp.nict.jp"
next
end
end
確認方法
設定後に同期できているか確認を行う。
synchronizedが”yes”、それぞれのサーバステータスが”reachable”であることを確認。
FG100D # diagnose sys ntp status
synchronized: yes, ntpsync: enabled, server-mode: disabled
ipv6 server(ntp.nict.jp) 2001:df0:232:eea0::fff3 -- reachable(0xfc) S:0 T:26
no data
ipv6 server(ntp.nict.jp) 2001:ce8:78::2 -- reachable(0xfc) S:0 T:26
no data
ipv4 server(ntp.nict.jp) 133.243.238.244 -- reachable(0xff) S:2 T:16
server-version=4, stratum=1
reference time is e4fe3f0a.0 -- UTC Wed Sep 29 01:25:30 2021
clock offset is -0.005779 sec, root delay is 0.000000 sec
root dispersion is 0.000000 sec, peer dispersion is 8 msec
ipv4 server(ntp.nict.jp) 133.243.238.163 -- reachable(0xff) S:2 T:16 selected
server-version=4, stratum=1
reference time is e4fe3f0a.0 -- UTC Wed Sep 29 01:25:30 2021
clock offset is -0.004957 sec, root delay is 0.000000 sec
root dispersion is 0.000000 sec, peer dispersion is 3 msec
ipv4 server(ntp.nict.jp) 133.243.238.243 -- reachable(0xff) S:2 T:16
server-version=4, stratum=1
reference time is e4fe3f0a.0 -- UTC Wed Sep 29 01:25:30 2021
clock offset is -0.005254 sec, root delay is 0.000000 sec
root dispersion is 0.000000 sec, peer dispersion is 8 msec
ipv6 server(ntp.nict.jp) 2001:df0:232:eea0::fff4 -- reachable(0xfc) S:0 T:26
no data
ipv4 server(ntp.nict.jp) 133.243.238.164 -- reachable(0xff) S:2 T:16
server-version=4, stratum=1
reference time is e4fe3f0a.0 -- UTC Wed Sep 29 01:25:30 2021
clock offset is -0.005325 sec, root delay is 0.000000 sec
root dispersion is 0.000000 sec, peer dispersion is 10 msec
FG100D #
WebUIより設定値の確認
「システム」→「設定」→「システム時間」より現在の設定を確認
備考
複数のNTPサーバを指定するときはedit項目を増やすことで対応可能 。WebUIより確認するとedit1のみ表示される。
FG100D # config system ntp
FG100D (ntp) # show
config system ntp
set ntpsync enable
set type custom
config ntpserver
edit 1
set server "ntp.nict.jp"
next
edit 2
set server "ntp.jst.mfeed.ad.jp"
next
end
end
以上