Návrh Školení
Den 1 – Architektura BIG-IP a správa platformy
• Úvodní přednášky z oblasti sítí – OSI model (L2–L7), vyvažovače zátěže na L4/L7; adresování IP a subnetování přiřazené k self IP a VLANům BIG-IP.
• Teorie 1 – Architektura zpracování provozu TMM; tok provozu klient → virtuální server → člen poolu; režimy zařízení, správní oddíly a přístup řízený rolí (relevantní pro požadavky na oddělení odpovědností v bankovnictví); licencování a zprovoznění modulů (LTM, AVR).
• Teorie 2 – Navigace v TMUI a efektivní grafické pracovní postupy; základy tmsh; záloha a obnovení konfigurace pomocí archivů UCS; přehled hardware a virtualizovaných edicí a jejich uplatnění v bankovních datových centrech.
• Laboratoř (3 h) – „Získání toku provozu“ – počáteční nastavení (VLANy, self IP, cesty), vytvoření uzlů, poolu a monitoru zdravotního stavu, sestavení prvního virtuálního serveru, ověření toku provozu na backendové aplikace servery, vytvoření zálohy UCS.
Den 2 – Základní vyvažování zátěže a SSL/TLS
• Úvodní přednášky z oblasti sítí – Handshake TCP/UDP a pojem portů; metody HTTP, hlavičky, kód stavu, keep-alive.
• Teorie 1 – Typy virtuálních serverů; návrh poolů, uzlů a monitorů; algoritmy vyvažování zátěže; profily TCP/HTTP a opakování využití připojení; jak se tyto prvky vztahují na vzorce provozu internetového bankovnictví a API.
• Teorie 2 – Offload SSL/TLS a správa certifikátů (import klíče/certifikátu, řetězce, politika šifrování – v souladu s typickými bezpečnostními standardy bankovnictví); metody perzistence (cookie, adresa zdroje) a kdy je která vhodná; úvod do iRules s jednoduchými příklady pouze pro čtení (přesměrování, vložení hlaviček).
• Laboratoř (3 h) – Sestavení HTTPS virtuálního serveru s offload SSL pro simulovaný bankovní portál, konfigurace perzistence cookie, validace řetězce certifikátu v prohlížeči, aplikace jednoduchého iRules pro přesměrování, pozorování přepnutí členů poolu na základě monitoru.
Den 3 – Vysoká dostupnost a provoz
• Úvodní přednášky z oblasti sítí – VLANy, směrování a základy ARP; tok resoluce DNS a typy záznamů; shrnutí handshake TLS.
• Teorie 1 – Clustering služeb zařízení: důvěra mezi zařízeními, skupiny sync-failover, synchronizace konfigurace, skupiny provozu a plovoucí IP; chování při přepnutí (failover) a zkušenosti klientů; zvažování návrhu HA pro bankovnictví (páteřní struktury dvou datových center, údržba bez přerušení služeb).
• Teorie 2 – Provoz v regulovaném prostředí: lokální a vzdálené logování (syslog, SNMP), analýza provozu AVR, audit logování správních změn, postupy pro aktualizace a údržbu, strategie zálohování a základy nouzového plánování; stručný výhled na automatizaci (iControl REST) a WAF (ASM/Advanced WAF) jako následné tématy.
• Laboratoř (3 h) – Sestavení aktivního/standby páru HA z dvou instancí BIG-IP VE pro každého studenta, zavedení důvěry mezi zařízeními a synchronizace konfigurace, provedení nuceného přepnutí za aktivního provozu, konfigurace vzdáleného syslog, přezkum audit logů, finální záloha; shrnutí kurzu a prostor pro otázky a odpovědi.
Laboratorní prostředí
Každý student obdrží vyhrazenou, izolovanou laboratoř: dvě instance BIG-IP Virtual Edition (umožňující cvičení HA ve 3. dni) plus sdílené backendové webové servery simulující vrstvy aplikací. Přístup je plně na základě prohlížeče prostřednictvím zabezpečené brány Guacamole – studenti potřebují pouze webový prohlížeč, bez nutnosti instalace VPN klienta nebo lokálního softwaru, což usnadňuje účast z uzamčených bankovních pracovních stanic. Prostředí je předem sestaveno a otestováno před 1. dnem; každý student dokončí 1. den s funkčním tokem provozu skrze svůj BIG-IP.
Požadavky
Není vyžadována předchozí zkušenost s F5.
Základní znalost TCP/IP je výhodou, ale není předpokládána; každý den začíná krátkými úvodními přednáškami z oblasti sítí (OSI model, TCP/HTTP, DNS/TLS) kontextualizovanými podle denního obsahu F5, čímž se týmy s různou úrovní zkušeností přivedou na společnou základnu.
Cílová skupina: Síťoví inženýři, bezpečnostní inženýři, personál podpory aplikací a provozu v bankovních a finančních institucích
Reference (1)
komunikace, znalosti zkušeností, řešení problémů,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Kurz - OpenStack Bootcamp
Přeloženo strojem
