Temario del curso
Arquitectura de BIG-IP y Gestión de Plataforma
- Repasos de redes — modelo OSI (L2–L7), balanceadores de carga en L4/L7; direccionamiento IP y subdivisión de redes mapeados a IPs propias (self IPs) y VLANs de BIG-IP.
- Arquitectura de procesamiento de tráfico TMM; flujo de tráfico cliente → servidor virtual → miembro del grupo de recursos; modos de dispositivo, particiones administrativas y control de acceso basado en roles (relevante para los requisitos de segregación de funciones en el sector bancario); licencias y aprovisionamiento de módulos (LTM, AVR).
- Navegación por TMUI y flujos de trabajo eficientes de la interfaz gráfica; conceptos esenciales de tmsh; copia de seguridad y restauración de configuración con archivos UCS; visión general de las ediciones de hardware vs. virtuales y dónde se adapta cada una en los centros de datos del banco.
- Laboratorio “Hacer fluir el tráfico” — configuración inicial (VLANs, IPs propias, rutas), creación de nodos, grupo de recursos y monitor de salud, construcción del primer servidor virtual, verificación del tráfico a los servidores de aplicaciones backend, realizar una copia de seguridad UCS.
Balanceo de Carga Fundamental y SSL/TLS
- Repasos de redes — Handshake TCP/UDP y conceptos de puertos; métodos, encabezados y códigos de estado de HTTP; keep-alive.
- Tipos de servidores virtuales; diseño de grupos de recursos, nodos y monitores; algoritmos de balanceo de carga; perfiles TCP/HTTP y reutilización de conexiones; cómo se aplican a los patrones de tráfico de banca en línea y API.
- Descarga de SSL/TLS y gestión de certificados (importación de clave/certificado, cadenas, política de cifrado — alineada con las líneas base de seguridad bancarias típicas); métodos de persistencia (cookie, dirección de origen) y cuándo es apropiado cada uno; introducción a iRules con ejemplos simples de solo lectura (redirecciones, inserción de encabezados).
- Laboratorio — Construir un servidor virtual HTTPS con descarga de SSL para un portal bancario simulado, configurar la persistencia por cookies, validar la cadena de certificados en el navegador, aplicar una simple regla de redirección iRule, observar la conmutación del miembro del grupo de recursos guiada por el monitor.
Alta Disponibilidad y Operaciones
- Repasos de redes — Esenciales de VLANs, enrutamiento y ARP; flujo de resolución de DNS y tipos de registros; repaso del handshake TLS.
- Clustering de servicios de dispositivo: confianza entre dispositivos, grupos de conmutación por sincronización, sincronización de configuración, grupos de tráfico e IPs flotantes; comportamiento de la conmutación por fallo y lo que experimentan los clientes; consideraciones de diseño de HA para el sector bancario (patrones de doble centro de datos, mantenimiento sin tiempo de inactividad).
- Operaciones para entornos regulados: registro local y remoto (syslog, SNMP), análisis de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de copias de seguridad y conceptos básicos de recuperación ante desastres; breve perspectiva sobre la automatización (iControl REST) y el WAF (ASM/Advanced WAF) como temas posteriores.
- Laboratorio: Construir un par de HA activo/reserva con las dos instancias BIG-IP VE asignadas a cada participante, establecer la confianza entre dispositivos y la sincronización de configuración, ejecutar una conmutación forzada durante el tráfico en vivo, configurar syslog remoto, revisar registros de auditoría, realizar la copia de seguridad final; resumen del curso y preguntas y respuestas.
Entorno de Laboratorio
Cada participante recibe un laboratorio dedicado y aislado: dos instancias de BIG-IP Virtual Edition (que permiten el ejercicio de HA del Día 3) más servidores web backend compartidos que simulan capas de aplicación. El acceso es completamente basado en navegador a través de una puerta de enlace Guacamole segura — los participantes solo necesitan un navegador web, sin necesidad de cliente VPN o instalación de software local, lo que simplifica la participación desde estaciones de trabajo bancarias restringidas. El entorno se pre-construye y valida antes del Día 1; cada participante termina el Día 1 con un tráfico funcional a través de su propio BIG-IP.
Requerimientos
No se requiere experiencia previa con F5.
El conocimiento básico de TCP/IP es útil pero no se asume; cada día comienza con breves repasos de redes (modelo OSI, TCP/HTTP, DNS/TLS) contextualizados al contenido de F5 del día, llevando a equipos con experiencia mixta a una línea base común.
Público Objetivo: Ingenieros de red, ingenieros de seguridad y personal de soporte de aplicaciones y operaciones en instituciones bancarias/financieras
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
