Plan Szkolenia
Architektura BIG-IP i zarządzanie platformą
- Wprowadzenia do sieci — model OSI (L2–L7), równoważenie obciążenia na L4/L7; adresacja IP i podsieciowanie w kontekście adresów self i VLANów w BIG-IP.
- Architektura przetwarzania ruchu TMM; przepływ ruchu: klient → serwer wirtualny → członek puli; tryby urządzenia, partycje administracyjne i kontrola dostępu oparta na rolach (istotna dla wymagań rozdziału obowiązków w bankowości); licencjonowanie i udostępnianie modułów (LTM, AVR).
- Nawigacja w TMUI i efektywne przepływy pracy w GUI; podstawy tmsh; kopie zapasowe i przywracanie konfiguracji za pomocą archiwów UCS; przegląd wersji sprzętowych i wirtualnych oraz ich zastosowanie w centrach danych bankowych.
- Pracownia „Umożliwienie przepływu ruchu” — początkowa konfiguracja (VLAN-y, adresy self, trasy), tworzenie węzłów, puli i monitora zdrowia, budowanie pierwszego serwera wirtualnego, weryfikacja ruchu do serwerów aplikacji backendowych, wykonanie kopii zapasowej UCS.
Podstawowe równoważenie obciążenia i SSL/TLS
- Wprowadzenia do sieci — handshake TCP/UDP i koncepcje portów; metody HTTP, nagłówki, kody statusu, keep-alive.
- Typy serwerów wirtualnych; projektowanie puli, węzłów i monitorów; algorytmy równoważenia obciążenia; profile TCP/HTTP i ponowne wykorzystanie połączeń; zastosowanie tych elementów do wzorców ruchu w bankowości internetowej i API.
- Offload SSL/TLS i zarządzanie certyfikatami (import kluczy/certyfikatów, łańcuchy, polityka szyfrowania — zgodna z typowymi bazami bezpieczeństwa bankowego); metody utrzymywania połączenia (cookie, adres źródłowy) i ich właściwe zastosowanie; wprowadzenie do iRules z prostymi przykładami tylko do odczytu (przekierowania, wstawianie nagłówków).
- Pracownia — Budowa serwera wirtualnego HTTPS z offloadem SSL dla symulowanego portalu bankowego, konfiguracja utrzymywania połączenia przez cookie, weryfikacja łańcucha certyfikatów w przeglądarce, zastosowanie prostego iRule do przekierowań, obserwacja przełączania członków puli napędzanego przez monitor.
Wysoka dostępność i operacje
- Wprowadzenia do sieci — podstawy VLAN-ów, routingu i ARP; przepływ rozwiązywania nazw DNS i typy rekordów; przypomnienie handshake TLS.
- Clustering usług urządzeń: zaufanie między urządzeniami, grupy sync-failover, synchronizacja konfiguracji, grupy ruchu i pływające adresy IP; zachowanie przy awarii i odczucia klientów; rozważenia projektowe HA dla bankowości (wzorce z dwoma centrami danych, konserwacja bez przestojów).
- Operacje w środowiskach regulowanych: lokalne i zdalne logowanie (syslog, SNMP), analityka ruchu AVR, logowanie audytowe zmian administracyjnych, procedury aktualizacji i konserwacji, strategia kopii zapasowych i podstawy odzyskiwania po awariach; krótki przegląd automatyzacji (iControl REST) i WAF (ASM/Advanced WAF) jako tematów do dalszego rozwoju.
- Pracownia: Budowa pary wysokiej dostępności active/standby z dwóch instancji BIG-IP VE przeznaczonych dla każdego uczestnika, ustanowienie zaufania między urządzeniami i synchronizacji konfiguracji, wykonanie wymuszonego przełączenia awaryjnego podczas aktywnego ruchu, konfiguracja zdalnego sysloga, przegląd logów audytowych, końcowa kopia zapasowa; podsumowanie kursu i sesja Q&A.
Środowisko pracowni
Każdy uczestnik otrzymuje dedykowane, izolowane środowisko pracowni: dwie instancje F5 BIG-IP Virtual Edition (umożliwiające ćwiczenie wysokiej dostępności w dniu 3) oraz współdzielone serwery webowe backendowe symulujące warstwy aplikacji. Dostęp odbywa się wyłącznie przez przeglądarkę za pośrednictwem bezpiecznej bramki Guacamole — uczestnicy potrzebują tylko przeglądarki webowej, bez klienta VPN ani instalacji lokalnego oprogramowania, co upraszcza udział z zablokowanych stacji roboczych bankowych. Środowisko jest budowane i walidowane przed dniem 1; każdy uczestnik kończy dzień 1 z działającym przepływem ruchu przez własny BIG-IP.
Wymagania
Nie są wymagane wcześniejsze doświadczenia z F5.
Podstawowa znajomość TCP/IP jest korzystna, ale nie jest zakładana. Każdy dzień rozpoczyna się od krótkich wprowadzeń do sieci (model OSI, TCP/HTTP, DNS/TLS) kontekstualizowanych do treści dnia dotyczących F5, co pozwala zespołom o różnym doświadczeniu osiągnąć wspólny punkt odniesienia.
Grupa docelowa: Inżynierowie sieci, inżynierowie bezpieczeństwa, personel wsparcia aplikacji i operacji w instytucjach bankowych i finansowych
Opinie uczestników (2)
Ćwiczenia praktyczne.
Maciej Sitkowski - Atende. S.A.
Szkolenie - OpenStack Bootcamp
Niezaprzeczalnym atutem prowadzących było ich doświadczenie i chęć dzielenia się wiedzą, oraz bardzo praktyczny aspekt szkolenia
