การตั้งค่า System Time และ NTP บน Sangfor Network Secure

บทความนี้อธิบายวิธีตั้งค่า System Time และ NTP บน Sangfor NGAF/NSF เพื่อให้เวลาของอุปกรณ์ตรงกับเวลาจริง

ความสำคัญของ System Time

เวลาที่ถูกต้องมีความสำคัญต่อ:

• Log Timestamp: Log จะบันทึกเวลาผิดหากเวลาไม่ตรง
• Certificate Validation: SSL Certificate จะ Invalid หากเวลาผิด
• Scheduled Tasks: Auto Update, Scheduled Scan จะทำงานผิดเวลา
• HA Sync: อุปกรณ์ใน HA Pair ต้องมีเวลาตรงกัน

ขั้นตอนการตั้งค่า

1. ตั้งเวลาด้วยตนเอง

ไปที่ System > General Settings > System Time:

• ตั้ง Date และ Time
• เลือก Timezone (เช่น UTC+7 สำหรับประเทศไทย)

2. ตั้ง NTP (แนะนำ)

• เปิด Enable NTP
• ใส่ NTP Server: เช่น time.google.com, pool.ntp.org หรือ NTP Server ภายในองค์กร
• กำหนด Sync Interval: ระยะเวลา Sync (เช่น ทุก 1 ชั่วโมง)

3. กด Save

หมายเหตุ

• แนะนำใช้ NTP แทนการตั้งเวลาด้วยตนเอง เพื่อให้เวลาตรงเสมอ
• NGAF ต้องสามารถเข้าถึง NTP Server ได้ (UDP Port 123)
• หากใช้หลาย NTP Server ระบบจะเลือกตัวที่ Response เร็วที่สุด
• ตรวจสอบ Timezone ให้ถูกต้อง — Timezone ผิดจะทำให้ Log เวลาผิดแม้ NTP ทำงานปกติ

อัปเดตใน Firmware 8.0.107

อัปเดตใน 8.0.107: Auto-Switch Daylight Saving Time (DST)

ตั้งแต่ Firmware 8.0.107 Athena NGFW รองรับการ สลับเวลา Daylight Saving Time อัตโนมัติ ตามกฎที่กำหนดเอง — เมื่อถึง Start Time ระบบจะปรับเวลาไปตาม Offset และเลื่อนกลับเมื่อถึง End Time

หมายเหตุสำหรับประเทศไทย: ประเทศไทยไม่ใช้ DST — ฟีเจอร์นี้มีประโยชน์เฉพาะกรณีติดตั้ง NGAF ที่ Branch ในประเทศที่ใช้ DST

ขั้นตอนการตั้งค่า

1. ไปที่ System > General Settings > System Time > Time Zone แล้วเลือก Time Zone ที่รองรับ DST
2. เปิด Automatically switch to daylight saving time
3. เลือก Type:
   • Date — กำหนด Start Time / End Time / Offset เป็นวันที่ตายตัว
   • Week — กำหนด Start Time / End Time / Offset เป็นสัปดาห์ของเดือน
4. คลิก Save
5. หากตั้ง NTP Server ไว้แล้ว สามารถคลิก Sync Now เพื่อ Sync เวลากับ NTP ทันที แล้ว Save อีกครั้ง