Temario del curso
Arquitectura y gestión de la plataforma BIG-IP
- Introducciones de red — modelo OSI (L2–L7), equilibradores de carga en L4/L7; direccionamiento IP y subredes aplicados a IPs self y VLANs de BIG-IP.
- Arquitectura de procesamiento de tráfico TMM; flujo de tráfico cliente → servidor virtual → miembro de grupo; modos de dispositivo, particiones administrativas y control de acceso basado en roles (relevante para los requisitos de segregación de funciones en banca); licencias y aprovisionamiento de módulos (LTM, AVR).
- Navegación por TMUI y flujos de trabajo eficientes de la interfaz gráfica; lo esencial de tmsh; copia de seguridad y restauración de configuraciones con archivos UCS; visión general de las ediciones de hardware frente a las virtuales y dónde encaja cada una en los centros de datos bancarios.
- Laboratorio «Poner el tráfico en marcha» — configuración inicial (VLANs, IPs self, rutas), creación de nodos, grupo y monitor de salud, construcción del primer servidor virtual, verificación del tráfico hacia los servidores de aplicaciones backend, realización de una copia de seguridad UCS.
Equilibrado de carga central y SSL/TLS
- Introducciones de red — apretón de manos TCP/UDP y conceptos de puertos; métodos, encabezados, códigos de estado y keep-alive de HTTP.
- Tipos de servidores virtuales; diseño de grupos, nodos y monitores; algoritmos de equilibrado de carga; perfiles TCP/HTTP y reutilización de conexiones; cómo se aplican a los patrones de tráfico de banca en línea y API.
- Descarga de SSL/TLS y gestión de certificados (importación de claves/certificados, cadenas, política de cifrado — alineada con las líneas base de seguridad bancarias típicas); métodos de persistencia (cookie, dirección de origen) y cuándo cada uno es apropiado; introducción a iRules con ejemplos sencillos de solo lectura (redirecciones, inserción de encabezados).
- Laboratorio — Construir un servidor virtual HTTPS con descarga SSL para un portal bancario simulado, configurar persistencia por cookie, validar la cadena de certificados en el navegador, aplicar una iRule de redirección simple, observar la conmutación de miembros del grupo impuesta por el monitor.
Alta disponibilidad y operaciones
- Introducciones de red — esenciales de VLANs, enrutamiento y ARP; flujo de resolución DNS y tipos de registros; repaso del apretón de manos TLS.
- Clustering de servicios de dispositivo: confianza de dispositivo, grupos de conmutación de fallo, sincronización de configuración, grupos de tráfico e IPs flotantes; comportamiento de conmutación y lo que experimentan los clientes; consideraciones de diseño de HA para banca (patrones de doble centro de datos, mantenimiento sin tiempo de inactividad).
- Operaciones para entornos regulados: registro local y remoto (syslog, SNMP), analítica de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de copia de seguridad y básicos de recuperación ante desastres; breve visión de futuro sobre la automatización (iControl REST) y WAF (ASM/Advanced WAF) como temas de seguimiento.
- Laboratorio: Construir un par de alta disponibilidad activo/reservado a partir de los dos BIG-IP VE por participante, establecer la confianza de dispositivo y la sincronización de configuración, ejecutar una conmutación forzada durante tráfico en vivo, configurar syslog remoto, revisar los registros de auditoría, copia de seguridad final; resumen del curso y preguntas y respuestas.
Entorno de laboratorio
Cada participante recibe un laboratorio dedicado y aislado: dos instancias de BIG-IP Virtual Edition (que permiten el ejercicio de alta disponibilidad del Día 3) más servidores web backend compartidos que simulan niveles de aplicación. El acceso es completamente basado en navegador a través de una puerta de enlace Guacamole segura; los participantes solo necesitan un navegador web, sin cliente VPN ni instalación de software local, lo que simplifica la participación desde puestos bancarios restringidos. El entorno se pre-construye y valida antes del Día 1; cada participante finaliza el Día 1 con tráfico operativo a través de su propio BIG-IP.
Requerimientos
No se requiere experiencia previa con F5.
Conocimientos básicos de TCP/IP son útiles, pero no se dan por supuestos; cada día comienza con breves introducciones de red (modelo OSI, TCP/HTTP, DNS/TLS) contextualizadas con el contenido de F5 del día, llevando a los equipos con experiencia mixta a una línea de base común.
Público objetivo: Ingenieros de red, ingenieros de seguridad y personal de soporte y operaciones de aplicaciones en instituciones bancarias y financieras
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
