Temario del curso
Arquitectura de BIG-IP y gestión de la plataforma
- Introducciones a la red — Modelo OSI (L2–L7), balanceadores de carga en L4/L7; direccionamiento IP y subredes mapeados a IPs autoconfiguradas y VLANs de BIG-IP.
- Arquitectura de procesamiento de tráfico TMM; flujo de tráfico cliente → servidor virtual → miembro del grupo de recursos; modos de dispositivo, particiones administrativas y control de acceso basado en roles (relevante para los requisitos de segregación de funciones en banca); licenciamiento y aprovisionamiento de módulos (LTM, AVR).
- Navegación por TMUI y flujos de trabajo eficientes de GUI; conceptos esenciales de tmsh; respaldo y restauración de configuración con archivos UCS; visión general de las ediciones de hardware frente a las virtuales y el lugar que ocupa cada una en los centros de datos bancarios.
- Laboratorio “Poner el tráfico en movimiento” — configuración inicial (VLANs, IPs autoconfiguradas, rutas), creación de nodos, grupo de recursos y monitor de salud, construcción del primer servidor virtual, verificación del tráfico hacia los servidores de aplicaciones backend, toma de un respaldo UCS.
Balanceo de carga central y SSL/TLS
- Introducciones a la red — Acostumbramiento (handshake) de TCP/UDP y conceptos de puertos; métodos HTTP, encabezados, códigos de estado, keep-alive.
- Tipos de servidores virtuales; diseño de grupos de recursos, nodos y monitores; algoritmos de balanceo de carga; perfiles TCP/HTTP y reutilización de conexiones; cómo se aplican estos a los patrones de tráfico de banca en internet y API.
- Descargo SSL/TLS y gestión de certificados (importación de clave/certificado, cadenas, política de cifras, alineada con las líneas base de seguridad típicas de banca); métodos de persistencia (cookie, dirección de origen) y cuándo es apropiado cada uno; introducción a iRules con ejemplos simples de solo lectura (redirecciones, inserción de encabezados).
- Laboratorio — Construcción de un servidor virtual HTTPS con descargo SSL para un portal bancario simulado, configuración de persistencia por cookie, validación de la cadena de certificados en el navegador, aplicación de una iRule de redirección simple, observación de la conmutación de miembros del grupo de recursos impulsada por el monitor.
Alta disponibilidad y operaciones
- Introducciones a la red — Esenciales de VLANs, enrutamiento y ARP; flujo de resolución DNS y tipos de registros; repaso del acostumbramiento (handshake) TLS.
- Agrupación de servicios de dispositivos (Device Service Clustering): confianza entre dispositivos, grupos de conmutación por falla, sincronización de configuración, grupos de tráfico y IPs flotantes; comportamiento de la conmutación por falla y qué experimentan los clientes; consideraciones de diseño de alta disponibilidad para banca (patrones de doble centro de datos, mantenimiento sin tiempo de inactividad).
- Operaciones para entornos regulados: registro de eventos local y remoto (syslog, SNMP), analítica de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de respaldo y conceptos básicos de recuperación ante desastres; breve perspectiva sobre automatización (iControl REST) y WAF (ASM/Advanced WAF) como temas de seguimiento.
- Laboratorio: construcción de un par de alta disponibilidad activo/standby desde las dos instancias BIG-IP VE por participante, establecimiento de confianza entre dispositivos y sincronización de configuración, ejecución de conmutación forzada durante tráfico en vivo, configuración de syslog remoto, revisión de registros de auditoría, respaldo final; resumen del curso y preguntas y respuestas.
Entorno de laboratorio
Cada participante recibe un laboratorio dedicado y aislado: dos instancias de F5 BIG-IP Virtual Edition (que habilitan el ejercicio de alta disponibilidad del Día 3) más servidores web backend compartidos que simulan capas de aplicaciones. El acceso es totalmente basado en navegador a través de una pasarela Guacamole segura; los participantes solo necesitan un navegador web, sin necesidad de un cliente VPN o instalación de software local, lo que simplifica la participación desde estaciones de trabajo bancarias restringidas. El entorno se construye y valida antes del Día 1; cada participante termina el Día 1 con tráfico funcional a través de su propio BIG-IP.
Requerimientos
No se requiere experiencia previa con F5.
Los conocimientos básicos de TCP/IP son útiles, pero no se dan por supuestos. Cada día comienza con introducciones breves a la red (modelo OSI, TCP/HTTP, DNS/TLS) contextualizadas con el contenido de F5 del día, llevando a los equipos con experiencia mixta a una línea de base común.
Público objetivo: Ingenieros de red, ingenieros de seguridad, personal de soporte de aplicaciones y operaciones en instituciones bancarias/financieras.
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
