Schulungsübersicht
BIG-IP-Architektur & Plattformverwaltung
- Networking-Einführungen – OSI-Modell (L2–L7), Lastverteiler auf L4/L7; IP-Adressierung und Subnetting im Kontext von BIG-IP-Self-IPs und VLANs.
- TMM-Verarbeitungsarchitektur; Verkehrsfluss Client → virtueller Server → Pool-Mitglied; Geräte Modi, administrative Partitionen und rollenbasierter Zugriffsschutz (relevant für Anforderungsmanagement im Banking); Lizenzierung und Modulfreischaltung (LTM, AVR).
- Navigation in TMUI und effiziente GUI-Workflows; Grundlagen von tmsh; Konfigurations-Sicherung und -Wiederherstellung mit UCS-Archiven; Überblick über Hardware- und virtuelle Editionen und deren Einsatz in Bank-Rechenzentren.
- Lab „Verkehrsfluss herstellen“ – Erstkonfiguration (VLANs, Self-IPs, Routen), Erstellung von Nodes, Pool und Health-Monitor, Aufbau des ersten virtuellen Servers, Verifikation des Verkehrs zu den Backend-Anwendungsservern, Erstellung einer UCS-Sicherung.
Kernlastverteilung & SSL/TLS
- Networking-Einführungen – TCP/UDP-Handshake und Portkonzepte; HTTP-Methoden, Header, Statuscodes, Keep-alive.
- Typen virtueller Server; Design von Pools, Nodes und Monitors; Load-Balancing-Algorithmen; TCP/HTTP-Profile und Verbindungswiederverwendung; Anwendung auf Traffic-Patterns von Internetbanking und APIs.
- SSL/TLS-Offloading und Zertifikatsverwaltung (Import von Schlüsseln/Zertifikaten, Ketten, Cipher-Policy – abgestimmt auf typische Banking-Sicherheitsbaselines); Persistenzmethoden (Cookie, Quelladresse) und deren Anwendungsfälle; Einführung in iRules mit einfachen read-only-Beispielen (Umleitungen, Header-Einfügung).
- Lab – Aufbau eines HTTPS-virtuellen Servers mit SSL-Offloading für ein simuliertes Banking-Portal, Konfiguration der Cookie-Persistenz, Validierung der Zertifikatskette im Browser, Anwendung einer einfachen Redirect-iRule, Beobachtung des Monitor-basierten Failovers von Pool-Mitgliedern.
Hochverfügbarkeit & Betrieb
- Networking-Einführungen – Grundlagen zu VLANs, Routing und ARP; DNS-Auflösungsfluss und Rekordtypen; Wiederholung des TLS-Handshakes.
- Device Service Clustering: Gerätevertrauen, Sync-Failover-Gruppen, Config Sync, Traffic Groups und Floating IPs; Failover-Verhalten und Client-Erfahrung; HA-Designüberlegungen für das Banking (Dual-Rechenzentrum-Muster, Wartung ohne Downtime).
- Betrieb in regulierten Umgebungen: lokale und remote Protokollierung (syslog, SNMP), AVR-Traffic-Analytics, Audit-Protokollierung administrativer Änderungen, Upgrade- und Wartungsverfahren, Backup-Strategie und Grundlagen der Disaster Recovery; kurzer Ausblick auf Automatisierung (iControl REST) und WAF (ASM/Advanced WAF) als Folgethemen.
- Lab: Aufbau eines Active/Standby-HA-Paars aus den beiden BIG-IP-VEs pro Teilnehmer, Herstellung von Gerätevertrauen und Config Sync, Durchführung eines erzwungenen Failovers bei laufendem Verkehr, Konfiguration von Remote-Syslog, Prüfung der Audit-Logs, finale Sicherung; Modulschluss und Fragen & Antworten.
Lab-Umgebung
Jeder Teilnehmer erhält ein dediziertes, isoliertes Lab: zwei BIG-IP Virtual Edition Instanzen (zur Ermöglichung der HA-Übung am Tag 3) sowie gemeinsame Backend-Webservers, die Applikationsebenen simulieren. Der Zugang erfolgt ausschließlich browserbasiert über ein sicheres Guacamole-Gateway – Teilnehmer benötigen nur einen Webbrowser, ohne VPN-Client oder lokale Softwareinstallation, was die Teilnahme von abgesicherten Bank-Workstations vereinfacht. Die Umgebung ist vor dem 1. Tag vorkonfiguriert und validiert; jeder Teilnehmer schließt den 1. Tag mit funktionierendem Traffic durch seine eigene BIG-IP ab.
Voraussetzungen
Keine Vorkenntnisse mit F5 erforderlich.
Grundlegende TCP/IP-Kenntnisse sind von Vorteil, werden aber nicht vorausgesetzt. Jeder Tag beginnt mit kurzen Networking-Einführungen (OSI-Schichtenmodell, TCP/HTTP, DNS/TLS), die auf die jeweilige F5-Thematik des Tages zugeschnitten sind, um Teams mit unterschiedlichem Erfahrungsniveau auf eine gemeinsame Basis zu bringen.
Zielgruppe: Netzwerk-Ingenieure, Security-Ingenieure, Anwendungssupport- und Betriebsmitarbeiter in Banken und Finanzinstituten
Erfahrungsberichte (1)
Kommunikation, Wissen aus Erfahrung, Probleme lösen,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Kurs - OpenStack Bootcamp
Maschinelle Übersetzung
