Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 5706 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

NTP synchronization off time in virtual UTM appliance

ErikWaibel
I am running UTM 9.103-5 in vmware vsphere 5.  The UTM has drifted to 1 minute off of the assigned NTP pool servers (according to the "Test Configured Servers" button on the Time and Date page under System Settings).  When I attempt to force a manual synchronization from the console using the ntpdate -v (ntp pool server) command I get several lines of messages that state "ntpdate[31587]: sendto(ntp server name or address) : Operation not permitted

When I see this on standard linux servers, it usually means a firewall is blocking NTP (UDP port 123), but I have it allowed for my network and it appears that the UTM CAN talk to my configured NTP pool servers because in the WebAdmin GUI it passes the test (as noted above) to report that it is 1 minute off.

Is there a different method to manually force an NTP update?  I am stopping the ntp daemon before running the ntpdate command (by using /var/mdw/scripts/ntp stop).


This thread was automatically locked due to age.
Parents Reply
  • 0 in reply to ErikWaibel
    Everything seems ok other than the time drift ... I guess you restarted the daemon again causing low reach numbers but thats fine too. 
    You have to stop the ntp daemon for ntpdate to work
    /var/mdw/scripts/ntp stop
    ntpdate 199.102.46.72 (or whatever ntp server you have defined in webadmin)
    /var/mdw/scripts/ntp start
Children
No Data