Temario del curso
Día 1 — Arquitectura y gestión de la plataforma BIG-IP
• Introductorios de redes — modelo OSI (L2-L7), balanceadores de carga en L4/L7; direccionamiento IP y subredes mapeados a IPs autónomas y VLANs de BIG-IP.
• Teoría 1 — Arquitectura de procesamiento de tráfico TMM; flujo de tráfico cliente → servidor virtual → miembro del pool; modos de dispositivo, particiones administrativas y control de acceso basado en roles (relevante para los requisitos de segregación de funciones en el sector bancario); licencias y aprovisionamiento de módulos (LTM, AVR).
• Teoría 2 — Navegación en TMUI y flujos de trabajo eficientes de la GUI; esenciales de tmsh; copia de seguridad y restauración de configuración con archivos UCS; visión general de las ediciones de hardware vs. virtuales y dónde encaja cada una en los centros de datos del banco.
• Laboratorio (3 h) — "Haciendo fluir el tráfico" — configuración inicial (VLANs, IPs autónomas, rutas), creación de nodos, pool y monitor de salud, construcción del primer servidor virtual, verificación del tráfico hacia los servidores de aplicaciones backend, realización de una copia de seguridad UCS.
Día 2 — Balanceo de carga fundamental y SSL/TLS
• Introductorios de redes — apretón de manos TCP/UDP y conceptos de puertos; métodos, encabezados, códigos de estado y keep-alive de HTTP.
• Teoría 1 — Tipos de servidores virtuales; diseño de pools, nodos y monitores; algoritmos de balanceo de carga; perfiles TCP/HTTP y reutilización de conexiones; cómo se aplican estos a los patrones de tráfico de banca en línea y API.
• Teoría 2 — Descarga de SSL/TLS y gestión de certificados (importación de clave/certificado, cadenas, política de cifrado, alineada con las líneas base de seguridad típicas del sector bancario); métodos de persistencia (cookie, dirección de origen) y cuándo es apropiado cada uno; introducción a iRules con ejemplos simples de solo lectura (redirecciones, inserción de encabezados).
• Laboratorio (3 h) — Construir un servidor virtual HTTPS con descarga de SSL para un portal bancario simulado, configurar la persistencia por cookie, validar la cadena de certificados en el navegador, aplicar una iRule de redirección simple, observar la conmutación de miembros del pool impulsada por el monitor.
Día 3 — Alta disponibilidad y operaciones
• Introductorios de redes — VLANs, enrutamiento y esenciales de ARP; flujo de resolución DNS y tipos de registros; repaso del apretón de manos TLS.
• Teoría 1 — Clustering de servicios de dispositivo: confianza del dispositivo, grupos de sincronización y conmutación, sincronización de configuración, grupos de tráfico e IPs flotantes; comportamiento de la conmutación y lo que experimentan los clientes; consideraciones de diseño de HA para el sector bancario (patrones de doble centro de datos, mantenimiento sin tiempo de inactividad).
• Teoría 2 — Operaciones para entornos regulados: registro local y remoto (syslog, SNMP), analítica de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de copia de seguridad y nociones de recuperación ante desastres; breve perspectiva sobre la automatización (iControl REST) y WAF (ASM/Advanced WAF) como temas de seguimiento.
• Laboratorio (3 h) — Construir un par HA activo/standby a partir de las dos BIG-IP VE por trainee, establecer la confianza del dispositivo y la sincronización de configuración, ejecutar una conmutación forzada durante el tráfico en vivo, configurar syslog remoto, revisar los registros de auditoría, copia de seguridad final; repaso del curso y preguntas y respuestas.
Entorno de laboratorio
Cada trainee recibe un laboratorio dedicado y aislado: dos instancias de Big-IP Virtual Edition (que permiten el ejercicio de HA del Día 3) más servidores web backend compartidos que simulan las capas de la aplicación. El acceso es completamente basado en navegador a través de una puerta de enlace Guacamole segura — los trainees solo necesitan un navegador web, sin necesidad de cliente VPN o instalación de software local, lo que simplifica la participación desde puestos de trabajo bancarios con restricciones. El entorno se pre-construye y valida antes del Día 1; cada trainee finaliza el Día 1 con tráfico funcional a través de su propia BIG-IP.
Requerimientos
No se requiere experiencia previa en F5.
El conocimiento básico de TCP/IP es útil pero no se da por hecho; cada día comienza con introductorios breves de redes (modelo OSI, TCP/HTTP, DNS/TLS) contextualizados con el contenido de F5 del día, llevando a equipos con experiencia mixta a una línea base común.
Público objetivo: Ingenieros de red, ingenieros de seguridad, personal de soporte de aplicaciones y operaciones en instituciones bancarias/financieras.
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
