Guest User!

You are not Sophos Staff.

[7.480][QUESTION][ANSWERED] ASG not ussable as ntp time source

Hi community,

i am not able to use the asg as a time source anymore.
i upgraded from v7.405 to v7.480 via up2date (ftp://ftp.astaro.de/pub/Astaro_Security_Gateway/v7/beta/u2d-sys-7.405-480.tgz.gpg).

i cant update the time automatically or via 
net time /setsntp:192.168.100.1,0x1 

net time /set 


C:\>net time /querysntp

Dieser aktuelle SNTP-Wert ist: 192.168.100.1,0x1

Der Befehl wurde erfolgreich ausgeführt.


C:\>net time /set
Es konnte kein Zeitserver gefunden werden.


i configured the internal network as allowed ntp-clients and this config worked in v7.405.

Grettings

Jens L.
  • Astaro Beta Report
    --------------------------------
    Version: 7.480
    Type: QUESTION
    State: ANSWERED
    Reporter: Jens L.
    Contributor: 
    MantisID: 
    --------------------------------
  • Hi,
    I am not sure what you are trying to say. I have my ASG setup as the NTP for my network in it works well. I haven't seen nay errors.
    The devices on my network are ATAs, PCs, laptops, wireless access point, vlan switch and a linux server. All get time without complaining.

    Please be a bit more explicit.

    Thank you
    Ian M[:)]
  • Please note there was a missing character in setsntp:
    net time /setsntp:192.168.100.1,0x1 
    
    net time /set 

    I ran these commands against 7.404 and received the same result as you did on 7.480.

    Like Ian, my internal business network uses the Astaro for NTP.  No problems, mate!

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Hi,

    @BAlfson

    i didnt copy and paste the first code, so it is an error here in the forum. on the command line it was correct.


    @RFCat_vk
    what i want to say is, since the update to v7.480 i cant use the asg as time source.

    i have 1 pc(winxpp),2 laptops. this is my home network, where i use the beta. [;)]
    both laptops use externel sources, because they traveling around and there i cant use my asg.

    only the pc should sync the time with the asg and he didnt, i got a difference of several minutes between the asg and the pc.
    if i do the sync manually over the command line i got the error above and the time will not be synced.

    nice evening

    Jens L.
  • @Jens

    for succsessful sync, the timedifference cant be bigger then 5min.
    You can adjust this in registry on xppc unter w32time service

    regards

    Gregor Kemter
  • Double-Click on the time in the lower-right-hand corner of windows.  When the 'Date and Time Properties' window appears, wait a minute, and then the 'Internet Time' tab will appear.

    Gregor, I knew this was a requirement of joining a domain, but I didn't know that it affected NTP.  Is there anything else it affects?

    Cheers - Bob
    PS Yes, Jens, I understood that the error was only incorrect in the forum.  I wanted to let you know so you could correct your post.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Hi,

    @BAlfson

    the gui works well, the cli not [:S]

    @gkemter
    the 5min limit is requierement for the kerberos-auth, while joining an windowsdomain.

    for ntp-sync it has to be the same day....did the windows "internet time"-gui say

    regards

    Jens L.