Schulungsübersicht
Tag 1 — BIG-IP-Architektur & Plattformverwaltung
• Netzwerk-Einführungen — OSI-Modell (L2–L7), Load Balancer auf L4/L7; IP-Adressierung und Subnetzbildung zugeordnet zu BIG-IP Self IPs und VLANs.
• Theorie 1 — TMM Traffic-Processing-Architektur; Verkehrsfluss Client → Virtual Server → Pool-Mitglied; Betriebsmodi, administrative Partitionen und rollenbasierte Zugriffssteuerung (relevant für Segregation-of-Duties-Anforderungen im Banking); Lizenzierung und Modulbereitstellung (LTM, AVR).
• Theorie 2 — Navigation in TMUI und effiziente GUI-Arbeitsabläufe; tmsh-Grundlagen; Konfigurations-Backup und -Restore mit UCS-Archiven; Überblick über Hardware- und virtuelle Editionen sowie deren Einsatz in Bank-Rechenzentren.
• Lab (3 Std.) — „Verkehr zum Fliegen bringen“ — Einrichtungsarbeiten (VLANs, Self IPs, Routen), Erstellung von Nodes, Pool und Health Monitor, Aufbau des ersten Virtual Servers, Verifikation des Verkehrs zu Backend-Applikationsservern, UCS-Backup erstellen.
Tag 2 — Kern-Lastverteilung & SSL/TLS
• Netzwerk-Einführungen — TCP/UDP-Handshake und Port-Konzepte; HTTP-Methoden, Header, Statuscodes, Keep-Alive.
• Theorie 1 — Virtual-Server-Typen; Design von Pools, Nodes und Monitoren; Lastverteilungsalgorithmen; TCP/HTTP-Profile und Verbindungs-Wiederverwendung; Anwendung auf Internet-Banking- und API-Verkehrsmuster.
• Theorie 2 — SSL/TLS-Offloading und Zertifikatsverwaltung (Import von Key/Cert, Ketten, Cipher-Policy — abgestimmt auf typische Bankensicherheitsbaselines); Persistenz-Methoden (Cookie, Quelladresse) und deren jeweilige Eignung; Einführung in iRules mit einfachen Read-Only-Beispielen (Redirects, Header-Einfügung).
• Lab (3 Std.) — Aufbau eines HTTPS-Virtual Servers mit SSL-Offloading für ein simuliertes Banking-Portal, Konfiguration von Cookie-Persistenz, Validierung der Zertifikatskette im Browser, Anwendung einer einfachen Redirect-iRule, Beobachtung des Monitor-basierten Pool-Mitglieds-Failovers.
Tag 3 — High Availability & Betrieb
• Netzwerk-Einführungen — VLANs, Routing und ARP-Grundlagen; DNS-Auflösungsfluss und Record-Typen; Wiederholung des TLS-Handshakes.
• Theorie 1 — Device Service Clustering: Gerätevertrauen, Sync-Failover-Gruppen, Konfig-Sync, Traffic-Gruppen und schwebende IPs; Failover-Verhalten und Erfahrung des Clients; HA-Designüberlegungen für Banken (Dual-Datacenter-Muster, Wartung ohne Downtime).
• Theorie 2 — Betrieb in regulierten Umgebungen: lokales und entferntes Logging (Syslog, SNMP), AVR Traffic-Analysen, Audit-Logging administrativer Änderungen, Upgrade- und Wartungsverfahren, Backup-Strategie und Grundlagen der Disaster Recovery; kurzer Ausblick auf Automatisierung (iControl REST) und WAF (ASM/Advanced WAF) als Folgethemen.
• Lab (3 Std.) — Aufbau eines Active/Standby-HA-Paars aus den zwei pro Teilnehmer bereitgestellten BIG-IP VEs, Establishment von Gerätevertrauen und Konfig-Sync, Durchführung erzwungenen Failovers unter Live-Verkehr, Konfiguration von Remote-Syslog, Prüfung der Audit-Logs, finales Backup; Kursrückblick und Fragen/Antworten.
Lab-Umgebung
Jeder Teilnehmer erhält ein dediziertes, isoliertes Lab: zwei BIG-IP Virtual Edition Instanzen (ermöglicht die HA-Übung am Tag 3) plus geteilte Backend-Websimulatoren für Applikationsschichten. Der Zugriff erfolgt vollständig browserbasiert über eine sichere Guacamole-Gateway – Teilnehmer benötigen lediglich einen Webbrowser, ohne VPN-Client oder lokale Softwareinstallation, was die Teilnahme von abgeschotteten Bank-Arbeitsplätzen vereinfacht. Die Umgebung ist vor Tag 1 aufgebaut und validiert; jeder Teilnehmer beendet Tag 1 mit funktionierendem Verkehr durch seine eigene BIG-IP.
Voraussetzungen
Keine Vorkenntnisse in F5 erforderlich.
Grundkenntnisse in TCP/IP sind hilfreich, aber nicht zwingend Voraussetzung. Jeder Tag beginnt mit kurzen Netzwerk-Einführungen (OSI-Modell, TCP/HTTP, DNS/TLS), die auf den F5-Inhalt des Tages abgestimmt sind, um Teams mit unterschiedlichem Erfahrungsniveau auf ein gemeinsames Niveau zu bringen.
Zielgruppe: Netzwerk-Ingenieure, Sicherheitsingenieure, Applikations-Support- und Betriebsmitarbeiter in Banken und Finanzinstituten
Erfahrungsberichte (1)
Kommunikation, Wissen aus Erfahrung, Probleme lösen,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Kurs - OpenStack Bootcamp
Maschinelle Übersetzung
