Общие сведения:

Этот курс знакомит сетевых администраторов, сетевых операторов и сетевых инженеров с функциональным пониманием BIG-IP Access Policy Manager (APM), поскольку он обычно используется как в сети доставки приложений, так и в настройках удаленного доступа. Курс знакомит слушателей с BIG-IP APM, его объектами конфигурации, методами его развертывания и выполнения типичных административных и операционных действий. Курс включает лекции, практические занятия, интерактивные демонстрации, обсуждения и обмен опытом.

Уровень предварительной подготовки

Для слушателей с ограниченным опытом администрирования и настройки BIG-IP будет полезно прохождение курса «Администрирование BIG-IP».

Следующие бесплатные онлайн-курсы обучения, хотя и не являются обязательными, будут очень полезны для любого слушателя с ограниченным опытом администрирования и настройки BIG-IP:

• Начало работы с BIG-IP
• Начало работы с BIG-IP LTM
• Начало работы с BIG-IP APM

Перед посещением любого курса F5 рекомендуется обладать следующими общими знаниями и опытом в области сетевых технологий:

• Инкапсуляция модели OSI
• Маршрутизация и коммутация
• Ethernet и ARP
• Концепции TCP/IP
• IP-адресация и подсети
• NAT и частная IP-адресация
• Шлюз по умолчанию
• Сетевые брандмауэры
• Сравнение локальной и глобальной сетей

Перед посещением этого курса рекомендуется иметь следующие знания и опыт:

• Практический опыт работы с BIG-IP
• Базовая поддержка веб-приложений (BIG-IP LTM)
• HTML, HTTP, HTTPS, а также некоторые CSS и JavaScript
• Telnet, SSH и TLS/SSL
• Инкапсуляция VPN или туннелей, NAT уровня 4 и списки контроля доступа

Приобретаемые знания и навыки:

• Методы настройки удаленного доступа: сетевой доступ, доступ к порталу и доступ к приложениям, а также различия и варианты использования каждого из них
• Настройка APM и LTM для совместной работы для расширенной доставки приложений, а также варианты использования APM, LTM и удаленного доступа
• Настройка расширенных политик с помощью визуального редактора политик со всеми его функциями, такими как макросы, переходы и множественные окончания
• Понимание роли iRules и их взаимодействия с BIG-IP в целом и APM в частности
• Понимание роли федеративного единого входа с использованием SAML и внедрение базовой конфигурации
• Настройка нескольких методов проверки подлинности и понимание, как они могут взаимодействовать в рамках единой политики доступа
• Настройка лицензий и обеспечение доступности системы BIG-IP "из коробки"
• Создание архивов BIG-IP, восстановление из архивов BIG-IP и управление архивами BIG-IP
• Использование профилей для управления обработкой трафика через виртуальный сервер в системе BIG-IP

Аудитория

Этот курс предназначен для сетевых администраторов, операторов и инженеров, ответственных за управление повседневной работой и администрирование BIG-IP Access Policy Manager.

Программа курса

1. Настройка системы BIG-IP
• Знакомство с системой BIG-IP
• Первоначальная настройка системы BIG-IP
• Архивирование конфигурации BIG-IP
• Использование ресурсов и инструментов поддержки F5
2. Настройка доступа к веб-приложениям
• Обзор BIG-IP LTM
• Введение в политику доступа
• Обзор конфигурации приложения для веб-доступа
• Подробная настройка доступа к веб-приложению
3. Изучение политики доступа
• Навигация по политике доступа
4. Управление BIG-IP APM
• Сеансы APM с БОЛЬШИМ IP-адресом и лицензии на доступ
• Переменные сеанса и sessiondump
• Сессионные файлы cookie
• Список агентов общего назначения политики доступа
5. Использование аутентификации
• Введение в аутентификацию политики доступа
• Сервер Active Directory AAA
• RADIUS
• Одноразовый пароль
• База данных локальных пользователей
6. Общие сведения об агентах назначения
• Список агентов назначения
7. Настройка доступа к порталу
• Введение в доступ к порталу
• Обзор конфигурации доступа к порталу
• Настройка доступа к порталу
• Доступ к порталу в действии
8. Настройка доступа к сети
• Лицензирование одновременных пользователей
• Концепции VPN
• Обзор конфигурации доступа к сети
• Настройка доступа к сети
• Доступ к сети в действии
9. Развертывание макросов
• Макросы политики доступа
• Настройка макросов
• Политика доступа представляет собой блок-схему
• Агенты входа в политику доступа
• Настройка агентов входа в систему
10. Изучение проверок на стороне клиента
• Безопасность конечных точек на стороне клиента
11. Изучение проверок на стороне сервера
• Список агентов безопасности конечных точек на стороне сервера
• Различия в проверках на стороне сервера и клиента
12. Использование авторизации
• Запрос Active Directory
• Вложенные группы Active Directory
• Подробная настройка
13. Настройка туннелей приложений
• Доступ к приложениям
• Удаленный рабочий стол
• Оптимизированные туннели для доступа к сети
• Закладки целевой страницы
14. Развертывание списков контроля доступа
• Введение в списки контроля доступа
• Обзор конфигурации
• Динамические списки контроля доступа
• Списки контроля доступа к порталу
15. Вход с помощью единого входа
• Единый вход для удаленного рабочего стола
• Единый вход для доступа к порталу
16. Использование iRules
• Введение в iRules
• Базовый синтаксис TCL
• Правила iRules и расширенные правила политики доступа
17. Настройка BIG-IP APM
• Обзор настроек
• Пограничный клиент BIG-IP
• Расширенная настройка режима редактирования
• Разделы целевой страницы
18. Развертывание SAML
• Концептуальный обзор SAML
• Обзор конфигурации SAML
19. Изучение Webtops и мастеров
• Webtops
• Wizards
20. Использование пограничного клиента BIG-IP
• Пограничный клиент BIG-IP для установки Windows
• Пограничный клиент BIG-IP в действии
21. Проект конфигурации