Kursplan
BIG-IP-arkitektur og plattformadministrasjon
- Nettverksinnføringer — OSI-modell (L2–L7), lastbalanserere på L4/L7; IP-adressering og subnetting mappet til BIG-IP self-IPs og VLANer.
- TMM trafikkbehandlingsarkitektur; trafikkflyt klient → virtuell server → polmedlem; enhetsmodus, administrasjonspartisjoner og rollebasert tilgangskontroll (relevan t for separasjon av ansvarsområder i banksektoren); lisensiering og modulforberedelse (LTM, AVR).
- Navigasjon i TMUI og effektive GUI-workflows; tmsh-grunnleggende; sikkerhetskopiering og gjenoppretting med UCS-arkiver; oversikt over hardware- vs. virtuelle utgaver og hvordan hver passer inn i bankdatacentre.
- Lab «Få trafikkflyt i gang» — innledende oppsett (VLANer, self-IPs, ruter), oppretting av noder, pol og helseovervåking, bygge første virtuelle server, verifisere trafikk til bakende-applikasjonsservere, ta en UCS-sikkerhetskopi.
Kjernebelastningsbalansering og SSL/TLS
- Nettverksinnføringer — TCP/UDP-håndtrykk og portbegrep; HTTP-metoder, header, statuskoder, keep-alive.
- Virtuelle servertyper; poler, noder og overvåkingsdesign; lastbalanseringsalgoritmer; TCP/HTTP-profiler og gjenbruk av tilkoblinger; hvordan disse gjelder for internetsbank- og API-trafikk mønstre.
- SSL/TLS-avlastning og sertifiseringsadministrasjon (import av nøkkel/sertifikat, kjeder, kryptopolitikk — i tråd med typiske bank-sikkerhetsbaselines); persistensmetoder (cookie, kildeadresse) og når hver er passende; introduksjon til iRules med enkle read-only eksempler (omdirigering, header-innsats).
- Lab — Bygge en HTTPS virtuell server med SSL-avlastning for en simulert bankportal, konfigurere cookie-persistens, validere sertifiseringskjede i nettleseren, bruke en enkel omdirigerings-iRule, observere overvåkingsstyrt polmedlems-overføring.
Høy tilgjengelighet og drift
- Nettverksinnføringer — VLANer, routing og ARP-grunnleggende; DNS-oppløsning og rekkeviddetyper; TLS-håndtrykk-sammendrag.
- Device Service Clustering: enhets tillit, sync-failover-grupper, konfigurasjonssynkronisering, trafikkgrupper og svømme-IPer; overførselsoppførsel og hva klienter opplever; HA-designoverveielser for banksektoren (dobbelt datacenter-mønstre, vedlikehold uten nedetid).
- Drift for regulerte miljøer: lokal og fjern logging (syslog, SNMP), AVR trafikk-analyse, revisjonslogging av administrative endringer, oppgraderings- og vedlikeholdsprosedyr, sikkerhetskopistrategi og grunnleggende katastrofe-håndtering; kort overblikk over automatisering (iControl REST) og WAF (ASM/Advanced WAF) som oppfølgningstemaer.
- Lab Bygge et aktivt/standby HA-par fra de to BIG-IP VE-instansene per deltaker, etablere enhets tillit og konfigurasjonssynkronisering, utføre tvunget overføring under levende trafikk, konfigurere fjern syslog, gjennomgå revisjonslogger, endelig sikkerhetskopi; kurssammendrag og spørsmål og svar.
Lab-miljø
Hver deltaker mottar et dedikert, isolert lab-miljø: to BIG-IP Virtual Edition-instanser (gjør muligheten for Dag 3 HA-øvelse) pluss delte bakende webservere som simulerer applikasjonslag. Tilgang er helt nettleserbasert via et sikret Guacamole-gateway — deltakere trenger kun en nettleser, uten VPN-klient eller lokal programvareinstallasjon, noe som forenkler deltaking fra låste bankarbeidsplasser. Miljøet er forhåndsbygd og validert før Dag 1; hver deltaker avslutter Dag 1 med fungerende trafikk gjennom deres egen BIG-IP.
Krav
Ingen tidligere erfaring med F5 kreves.
Grunnleggende TCP/IP-kunnskap er nyttig, men ikke forventet. Hver dag starter med korte nettverksinnføringer (OSI-modell, TCP/HTTP, DNS/TLS) kontekstualisert til dagens F5-innhold, noe som bringer team med blandede erfaringer til et felles utgangspunkt.
Målgruppe: Nettverksingeniører, sikkerhetsingeniører, applikasjonssupport- og driftspersonell i bank-/finansielle institusjoner
Referanser (1)
kommunikasjon, erfaringbasert kunnskap, løse problemer,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Kurs - OpenStack Bootcamp
Maskinoversatt
