IPSec加密 NTP端口流量.note

noteId: WEB5eafecb60b6343d3a7b941fbbcdc7cc7 · 原始路径：/ALL/Windows - B模块/服务配置/配置 IPSec加密/IPSec加密 NTP端口流量.note · 图片：33 · 附件待处理：0

 

 

一、配置 NTP 使用 ipsec加密（预共享密钥）：

 

1、先正常配置NTP。

 

 

2、NTP 配置ipsec加密：

ISP：NTP Server
HQ-SRV1：NTP Client

 

（1）ISP：

 

打开 mmc：

 

 

 

 

源目IP都是任意（因为本地是服务器）

 

端口设置为From UDP 123：

检查没问题，就点击OK

 

 

 

启用pfs：

💡

勾选上面两个选项，允许非ipsec的连接（因为其它客户端要跟NTP Server同步，但是题目没有要求配置ipsec，所以需要接受不安全连接）

 

 

 

 

使用预共享密钥：

点击OK

 

右键启用：

 

 

（2）HQ-SRV1：

打开mmc：

 

 

 

源地址任意，目标地址设置为NTP服务器：

 

端口设置为To UDP 123：

 

 

 

 

启用pfs：

 

 

 

 

 

 

设置预共享密钥：

 

右键启用：

 

 

·查看ipsec加密：

get-netipsecmainmodesa

客户端先查看NTP是否能够同步：

 

 

ISP：

 

HQ-SRV1：