為了使驗證正常工作，NSX Manager、vIDM 和其他服務提供者 (例如 Active Directory) 必須全部進行時間同步。本節說明如何對這些元件進行時間同步。

VMware Infrastructure

請遵循以下知識庫文章中的指示來同步 ESXi 主機。

第三方基礎結構

請遵循廠商有關如何同步虛擬機器和主機的說明文件。

在 vIDM 伺服器上設定 NTP (不建議)

如果您無法在主機之間同步時間，可以停用同步到主機並在 vIDM 伺服器上設定 NTP。不建議使用此方法，因為需要在 vIDM 伺服器上開啟 UDP 連接埠 123

  • 檢查 vIDM 伺服器上的時鐘，並確定其正確無誤。 
        # hwclock
    Tue May  9 12:08:43 2017  -0.739213 seconds
  • 編輯 /etc/ntp.conf 並新增下列項目 (如果不存在)。 
        server time.nist.gov
    server pool.ntp.org
    server time.is dynamic
    restrict 192.168.100.0 netmask 255.255.255.0 nomodify notrap
  • 開啟 UDP 連接埠 123。 
        # iptables -A INPUT -p udp --dport 123 -j ACCEPT
    執行下列命令來確認連接埠處於開啟狀態。 
        # iptables -L –n
  • 啟動 NTP 服務。 
        /etc/init.d/ntp start
  • 將 NTP 設為在重新開機後自動執行。 
        # chkconfig --add ntp
    # chkconfig ntp on
  • 確認可以連線 NTP 伺服器。 
        # ntpq -p

    reach 資料行不應該顯示 0。st 資料行應顯示除 16 以外的某些數字。