Newsgroup: it.comp.reti.cisco
Titolo: NTP e time-range

Sto cercando di configurare un router Cisco 2503 in modo che si colleghi ad
internet solo nei giorni feriali dalle 7.30 alle 19.30.
Per fare questo devo usare le time-based access-list , e dopo aver
aggiornato l' IOS con una versione che supporta questa funzionalità ho
inserito i seguenti comandi:
time-range giornaliero
 periodic weekdays 07:30 to 19:30
Ho sincronizzato il router con un server NTP pubblico mediante i seguenti
comandi:
clock timezone Italia 1
ntp server 
time.windows.com
Il problema ora è che il router continua a mandare pacchetti al server NTP
per la sincronizzazione , con il risultato che la linea ISDN è sempre UP.
Qualcuno mi può dare qualche suggerimento per favore per evitare questo
inconveniente?
Grazie mille!
Matteo

 ha scritto nel messaggio
news:b0j2ds$8k2$1...@grillo.cs.interbusiness.it...

Ciao ,
devi impostare il "clock period"
Saluti ,
Matador


Ho cercato nel sito Cisco il comando che mi hai suggerito , ma ho trovato
quanto segue:
Caution   Do not enter this command; it is documented for informational
purposes only. The system automatically generates this command as Network
Time Protocol (NTP) determines the clock error and compensates.
Sai per caso cosa significa?
Come dovrei impostare questo valore in modo che il router si sincronizzasse
soltanto all'accensione , considerando che nei weekend viene sempre spento?
Cmq grazie mille per l'aiuto!
Matteo

 ha scritto nel messaggio
news:b0jg16$kb5$1...@fata.cs.interbusiness.it...

Ciao Matteo,
Cisco consiglia di non impostare manualmente il clock-period in quanto
questo valore verrà determinato automaticamente dopo circa una settimana che
il servizio è attivo .
Hai provato se impostando manualmente sul router orario e data ,senza
servirti di un NTP Server ,la connessione a giorni feriali funziona ??
Saluti,
Matador



Matteo,
la soluzione al tuo problema e' consentire al router di connettersi
quando l'orologio non e' sincronizzato e prevenire la connessione
quando l'orologio e' OK. Come?
definisci una lista di traffico interessante per la tua dialer
interface:
dialer-list 1 protocol ip list 151
 
poi nella access list 151 crea:
access-list 151 remark Defines interesting traffic for dialer 1
access-list 151 permit udp any any eq ntp time-range notsync
access-list 151 deny udp any any eq ntp
access-list 151 permit ip any any time-range giornaliero
quindi crea due time range la giornaliero da te definita e la notsync
time-range notsync
	absolute end 00:00 01 January 2000
Come risultato (gli orologi dei router partono dal 1 marzo 1993)
quando il router e' riavviato il traffico NTP e' interessante e
provoca una connessione ISDN ove il router sincronizza l'orologio.
Quando l'orologio e' sincronizzato il traffico NTP non e' piu'
interessante e in assenza di traffico IP valido (IP in orario
giornaliero) la connessione cade dopo il timeout.
Spero che ti sia d'aiuto.
Ciao
Fabio

Una soluzione veramente raffinata , proprio non ci avevo pensato.
Ti ringrazio tantissimo , era proprio quello di cui avevo bisogno.
Domattina provo subito questa nuova configurazione , che in pratica permette
al router di collegarsi al server NTP solo una volta , appena fatto un
riavvio , mentre tutti i successivi pacchetti NTP vengono "scartati".
Ancora grazie mille!
Matteo
"Fabio Sardone" <fabiosardone@tin[dot]it.invalid> wrote in message
news:t0gr2v8e72mg4fhh0...@4ax.com...


Ancora grazie mille!
Lieto di esserti stato utile.
Solo una cosa, non l'ho provata quindi verifica che l'access list
faccia cio' che ti serve e ricorda che i pacchetti NTP saranno
comunque inoltrati (e quindi il clock del router sincronizzato) quando
ISDN e' connesso, ma non provocheranno la connessione ISDN.
Ciao
Fabio

 Fabio