Juniper SSG防火墙无法建立NTP同步时，应如何检查并解决问题？

Juniper SSG防火墙在显示无法建立新的NTP同步时，首先需要检查NTP配置是否正确。你可以按照以下步骤操作：

参考资源链接：[Juniper SSG防火墙故障排查与会话监控](https://wenku.csdn.net/doc/782djsebie?spm=1055.2569.3001.10343)

1. 登录到防火墙的管理界面。
2. 进入'配置'选项，并选择'日期与时间设置'。
3. 检查NTP服务器的设置是否正确，确认NTP服务器地址是否可达，并且与网络策略配置不冲突。
4. 使用`show ntp status`命令查看NTP状态，确认NTP进程是否正在运行。
5. 如果NTP进程未运行，检查系统日志中是否有关于NTP的错误信息，或者是否有相关系统配置阻止NTP功能，如防火墙规则或访问控制列表（ACL）。
6. 如果需要，修改或重新配置NTP服务器地址，并确保NTP服务正确启动，可以使用`start ntp`命令。
7. 另外，检查接口配置，确保用于NTP的接口没有问题，没有被错误地配置为物理接口或被禁用。
8. 确保时间同步功能已经开启，并且没有与其它高级功能，如高可用性配置NSRP的设置冲突。

通过上述步骤，你可以诊断并解决Juniper SSG防火墙无法建立NTP同步的问题。在进行故障排查时，可以参考《Juniper SSG防火墙故障排查与会话监控》这一资源，它提供了防火墙故障排查的详尽指导和案例，帮助网络管理员解决实际问题。

参考资源链接：[Juniper SSG防火墙故障排查与会话监控](https://wenku.csdn.net/doc/782djsebie?spm=1055.2569.3001.10343)