ASAのNTP設定について

[Yu]

ASAでNTPサーバを指定する際は、IPアドレスでしか指定できないのでしょうか？

ASDMのNTPの項目は"IP Address"となっているのでHostnameでは入力できず、

CLIでは"Hostname or A.B.C.D IP address of peer"　となっていますが、

Hostnameで設定しようとするとエラーで弾かれてしまいます…

また、ASAはNTPサーバとして動作することはできないのでしょうか？

Internetに直接接続しているFirewallが外部NTPと時刻同期をして、

配下のネットワーク機器はFirewallに時刻を合せに行く　という構成にしたいのですが。。。

よろしくお願い致します。

[tatskoba · Accepted solution]

お世話になります。

残念ながら、NTP サーバの指定は、

http://www.cisco.com/en/US/docs/security/asa/asa84/command/reference/no.html#wp1815176

にありますとおり、IP アドレスのみでの指定となります。

name コマンドで FQDN を static に登録した場合のみ、ntp server 指定が可能ですが、

恐らく、ご希望の機能ではないと思われます。

ASA(config)# name 10.1.1.1 ntp.test.local

ASA(config)# ntp server ntp.test.local

ASA(config)# show run name

name 10.1.1.1 ntp.test.local

ASA(config)# show run ntp

ntp server ntp.test.local

また、ASA を NTP サーバとして動作させることもできません。

ルータを NTP サーバとしてご利用ください。

二点ともご期待に沿えず、申し訳ありません。

[Yu Shimojo]

残念ですが、運用でカバーしたいと思います。。。

ご回答ありがとうございました！