Eğitim İçeriği
BIG-IP Mimarisi & Platform Yönetimi
- Ağ temelleri — OSI modeli (L2–L7), L4/L7'de yük dengeleyiciler; IP adresleme ve alt ağların, BIG-IP self IP'lerine ve VLAN'lara eşlenmesi.
- TMM trafik işleme mimarisi; trafik akışı: istemci → sanal sunucu → havuz üyesi; cihaz modları, yönetim bölücüleri (partitions) ve rol tabanlı erişim kontrolü (bankacılıktaki görev ayrımı gereksinimleri ile ilgili); lisanslama ve modül tahsisi (LTM, AVR).
- TMUI gezinme ve verimli GUI iş akışları; tmsh temelleri; UCS arşivleri ile yapılandırma yedekleme ve geri yükleme; donanım ve sanal sürümlerinin özeti ve bankacılık veri merkezlerinde nerede kullanıldıkları.
- Laboratuvar “Trafiği Akışa Sok” — başlangıç kurulumu (VLAN'lar, self IP'ler, rotalar), düğüm (node), havuz ve sağlık denetleyicisi oluşturma, ilk sanal sunucuyu yapılandırma, arka uç uygulama sunucularına trafiğin doğrulanması, bir UCS yedeği alınması.
Temel Yük Dengeleme & SSL/TLS
- Ağ temelleri — TCP/UDP el sıkışma ve port kavramları; HTTP metotları, başlıkları, durum kodları, keep-alive.
- Sanal sunucu tipleri; havuz, düğüm ve monitör tasarımı; yük dengeleme algoritmaları; TCP/HTTP profilleri ve bağlantı yeniden kullanımı; bunların internet bankacılığı ve API trafik desenlerine nasıl uygulandığı.
- SSL/TLS offload ve sertifika yönetimi (anahtar/sertifika içe aktarma, zincirler, şifreleme politikası — tipik bankacılık güvenlik standartlarıyla uyumlu); kalıcılık yöntemleri (çerez, kaynak adresi) ve her birinin ne zaman uygun olduğu; iRules'a yönlendirme ve başlık ekleme gibi basit salt okunur örneklerle giriş.
- Laboratuvar — Simüle edilmiş bir bankacılık portalı için SSL offload içeren bir HTTPS sanal sunucusu oluşturma, çerez kalıcılığını yapılandırma, tarayıcıda sertifika zincirinin doğrulanması, basit bir yönlendirme iRule'ı uygulama, monitör kaynaklı havuz üyesi başarımının gözlemlenmesi.
Yüksek Kullanılabilirlik & Operasyon
- Ağ temelleri — VLAN'lar, yönlendirme ve ARP temelleri; DNS çözümleme akışı ve kayıt türleri; TLS el sıkışma özeti.
- Cihaz Hizmet Kümeleme (Device Service Clustering): cihaz güveni, sync-failover grupları, yapılandırma senkronizasyonu, trafik grupları ve yüzen IP'ler (floating IPs); başarım davranışı ve istemcilerin ne deneyimleyeceği; bankacılık için HA tasarım düşünceleri (çift veri merkezi desenleri, kesinti olmadan bakım).
- Düzenlenmiş ortamlar için operasyon: yerel ve uzaktan günlük kayıt (syslog, SNMP), AVR trafik analitiği, yönetim değişikliklerinin denetim günlüğü, yükseltme ve bakım prosedürleri, yedekleme stratejisi ve afet kurtarma temelleri; otomasyona (iControl REST) ve WAF (ASM/Advanced WAF) izleme konuları olarak kısa bir bakış.
- Laboratuvar: Her katılımcıya özel iki BIG-IP VE'sinden aktif/beklemede HA çifti kurma, cihaz güveni ve yapılandırma senkronizasyonunu tesis etme, canlı trafik sırasında zorlanmış başarımı gerçekleştirme, uzak syslog yapılandırması, denetim günlüklerini gözden geçirme, final yedeği; kurs tekrarı ve S&K.
Laboratuvar Ortamı
Her kursiyere özel, izole bir laboratuver verilir: iki BIG-IP Virtual Edition örneği (3. Gün HA egzersizini mümkün kılan) ve uygulama katmanlarını simüle eden paylaşımlı arka uç web sunucuları. Erişim tamamen güvenli Guacamole gateway'i üzerinden tarayıcı tabanlıdır — kursiyerlerin yalnızca bir web tarayıcısına ihtiyacı vardır, VPN istemcisi veya yerel yazılım kurulumu gerekmez; bu da kilidi açılmış bankacılık iş istasyonlarından katılımı basitleştirir. Ortam, 1. Gün öncesi önceden kurulmuş ve doğrulanmıştır; her kursiyer 1. Gün'ü kendi BIG-IP'i üzerinden çalışan trafikle tamamlar.
Kurs İçin Gerekli Önbilgiler
Önceki F5 deneyimi gerekmez.
Temel TCP/IP bilgisi faydalıdır ancak ön koşul değildir. Her gün, o günün F5 içeriğine bağlam sağlanan kısa ağ temelleri (OSI modeli, TCP/HTTP, DNS/TLS) ile başlar; böylece farklı deneyim seviyelerindeki ekipler ortak bir temel seviyeye getirilir.
Hedef Kitle: Bankacılık/finans kurumlarında ağ mühendisleri, güvenlik mühendisleri, uygulama destek ve operasyon personeli
Danışanlarımızın Yorumları (1)
iletişim, deneyimden gelen bilgi, sorunları çözme,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Eğitim - OpenStack Bootcamp
Yapay Zeka Çevirisi
