Temario del curso
Arquitectura de BIG-IP y gestión de la plataforma
- Introducciones a la red — modelo OSI (L2–L7), balanceadores de carga en L4/L7; dirección IP y segmentación de subredes mapeadas a IPs autónomas y VLANs de BIG-IP.
- Arquitectura de procesamiento de tráfico TMM; flujo de tráfico cliente → servidor virtual → miembro de pool; modos de dispositivo, particiones administrativas y control de acceso basado en roles (relevante para los requisitos de segregación de funciones en banca); licenciamiento y aprovisionamiento de módulos (LTM, AVR).
- Navegación en TMUI y flujos de trabajo eficientes de GUI; esenciales de tmsh; copia de seguridad y restauración de configuración con archivos UCS; panorama de ediciones de hardware vs virtuales y el lugar que ocupa cada una en los centros de datos bancarios.
- Laboratorio «Hacer fluir el tráfico» — configuración inicial (VLANs, IPs autónomas, rutas), creación de nodos, pool y monitor de salud, construcción del primer servidor virtual, verificación de tráfico a los servidores de aplicaciones de backend, toma de una copia de seguridad UCS.
Balanceo de carga principal y SSL/TLS
- Introducciones a la red — apretón de manos TCP/UDP y conceptos de puertos; métodos HTTP, encabezados, códigos de estado, keep-alive.
- Tipos de servidores virtuales; diseño de pools, nodos y monitores; algoritmos de balanceo de carga; perfiles TCP/HTTP y reutilización de conexiones; cómo se aplican estos a los patrones de tráfico de banca por internet y API.
- Descarga de SSL/TLS y gestión de certificados (importación de claves/certificados, cadenas, política de cifrado — alineada con las líneas base de seguridad típicas en banca); métodos de persistencia (cookie, dirección de origen) y cuándo es apropiado cada uno; introducción a iRules con ejemplos simples de solo lectura (redirecciones, inserción de encabezados).
- Laboratorio — Construir un servidor virtual HTTPS con descarga SSL para un portal bancario simulado, configurar persistencia por cookie, validar la cadena de certificados en el navegador, aplicar una iRule de redirección simple, observar la conmutación de miembros del pool dirigida por el monitor.
Alta disponibilidad y operaciones
- Introducciones a la red — esenciales de VLANs, enrutamiento y ARP; flujo de resolución DNS y tipos de registros; repaso del apretón de manos TLS.
- Clúster de servicios de dispositivo: confianza de dispositivo, grupos de conmutación por falla, sincronización de configuración, grupos de tráfico e IPs flotantes; comportamiento de conmutación por falla y lo que experimentan los clientes; consideraciones de diseño de HA para banca (patrones de doble centro de datos, mantenimiento sin tiempo de inactividad).
- Operaciones para entornos regulados: registro de eventos local y remoto (syslog, SNMP), análisis de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de copia de seguridad y conceptos básicos de recuperación ante desastres; breve panorama sobre automatización (iControl REST) y WAF (ASM/Advanced WAF) como temas posteriores.
- Laboratorio Construir un par de HA activo/standby a partir de los dos BIG-IP VE por participante, establecer la confianza del dispositivo y la sincronización de configuración, ejecutar la conmutación por falla forzada durante el tráfico en vivo, configurar syslog remoto, revisar los registros de auditoría, copia de seguridad final; repaso del curso y preguntas y respuestas.
Entorno de laboratorio
Cada alumno recibe un laboratorio dedicado y aislado: dos instancias de F5 BIG-IP Virtual Edition (habilitando el ejercicio de HA del Día 3) más servidores web de backend compartidos que simulan las capas de aplicación. El acceso es totalmente basado en navegador a través de una pasarela Guacamole segura — los alumnos solo necesitan un navegador web, sin cliente VPN ni instalación de software local, simplificando la participación desde estaciones de trabajo bancarias restringidas. El entorno está pre-construido y validado antes del Día 1; cada alumno termina el Día 1 con tráfico funcional a través de su propio BIG-IP.
Requerimientos
No se requiere experiencia previa con F5.
Se aprecia el conocimiento básico de TCP/IP, pero no se asume como previo; cada día comienza con breves introducciones a la red (modelo OSI, TCP/HTTP, DNS/TLS) contextualizadas con el contenido de F5 de ese día, llevando a los equipos con experiencia mixta a una línea base común.
Audiencia: Ingenieros de red, ingenieros de seguridad y personal de soporte y operaciones de aplicaciones en instituciones bancarias/financieras
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
