FortiGate NTP 설정 관련

 

 

Product : FortiGate

 

Detail : FortiGate에 Custom하게 NTP(Network Time Protocol) 서버를 설정하는 방법

 

---

 

Solution :

    -1. FortiGate의 NTP서버를 '내부의 NTP서버', 혹은 '타 NTP서버'를 등록해야할 경우,

        System > Settings 에서 Manual settings으로 설정하여야 함.

        Default NTP Server는 FortiGuard 서버임.

 

       동 매뉴에서 TimeZone 설정 후, 

       .# Config system ntp 명령어를 를 이용하여 NTP 서버 설정 가능.

 

        # set 명령어를 통해, NTP sync에 대한 세부 설정을 하고,

        # edit ntpserver 명령어를 통해, 실제 등록할 내/외부 NTP server의 정보를 입력 (IP 등)

       

        # Diagnose system ntp status 명령어를 통해, 아래와 같이 NTP sync 여부 확인가능.

       

 

        또한, GUI에서 System Event 메세지를 통해서도

        NTP Sync 상태를 확인가능.

 

 

Link : kb.fortinet.com/kb/documentLink.do?externalID=FD49018

Fortinet Knowledge Base - View Document

 

Limit : 제한사항

    -1. NTP를 커스텀하게 설정하는 것은 기본적으로 CLI에서만 지원.

    -2. 다수의 NTP서버를 설정하여도, GUI상에서는 1개의 NTP서버 밖에 표시되지 않음.

    -3. NTP서버와의 실제 통신 가능 여부 꼭 확인후 진행할 것.

    -3. NTP설정 후, 실제 NTP서버와 통신하기 전까지는 즉시 시간 변경 안됨. diagnose 로 확인 권장.