Eğitim İçeriği
1. Gün — BIG-IP Mimarisi ve Platform Yönetimi
• Ağ temel bilgileri — OSI modeli (L2–L7), L4/L7'de yük dengeleyiciler; BIG-IP kendi IP adresleri ve VLAN'larına eşlenen IP adresleme ve alt ağırlama (subnetting).
• Teori 1 — TMM trafiği işleme mimarisi; istemci → sanal sunucu → havuz üyesi trafik akışı; cihaz modları, idari partizyonlar ve rol tabanlı erişim kontrolü (bankacılıkta görevlerin ayrılması gereksinimleriyle ilgili); lisanslama ve modül sağlama (LTM, AVR).
• Teori 2 — TMUI gezinme ve verimli GUI iş akışları; tmsh temelleri; UCS arşivleriyle yapılandırma yedekleme ve geri yükleme; donanım sürümleri ile sanal sürümlerin karşılaştırması ve bunların banka veri merkezlerindeki yeri.
• Laboratuvar (3 saat) — “Trafiği Akışa Kavuştur” — başlangıç kurulumu (VLAN'lar, kendi IP'ler, rotalar), düğüm (node), havuz (pool) ve sağlık denetçisi oluşturma, ilk sanal sunucuyu inşa etme, arka uç uygulama sunucularına trafiği doğrulama, UCS yedeği alma.
2. Gün — Temel Yük Dengeleme ve SSL/TLS
• Ağ temel bilgileri — TCP/UDP el sıkışması (handshake) ve port kavramları; HTTP yöntemleri, başlıkları, durum kodları, keep-alive.
• Teori 1 — Sanal sunucu türleri; havuz, düğüm ve denetçi tasarımı; yük dengeleme algoritmaları; TCP/HTTP profilleri ve bağlantı yeniden kullanımı; bunların internet bankacılığı ve API trafik kalıplarına nasıl uygulandığı.
• Teori 2 — SSL/TLS ofload ve sertifika yönetimi (anahtar/sertifika içe aktarma, zincirler, şifreleme politikası — tipik bankacılık güvenlik baz çizgileriyle uyumlu); kalıcılık yöntemleri (cookie, kaynak-adres) ve her birinin uygun olduğu durumlar; basit salt okunur örneklerle (yönlendirme, başlık ekleme) iRules'a giriş.
• Laboratuvar (3 saat) — Simüle edilmiş bir bankacılık portalı için SSL ofload'lu HTTPS sanal sunucusu oluşturma, cookie kalıcılığını yapılandırma, tarayıcıda sertifika zincirini doğrulama, basit bir yönlendirme iRule uygulaması, denetçi destekli havuz üyesi devralmayı gözlemleme.
3. Gün — Yüksek Kullanılabilirlik ve Operasyonlar
• Ağ temel bilgileri — VLAN'lar, yönlendirme ve ARP temelleri; DNS çözüm akışı ve kayıt türleri; TLS el sıkışması özeti.
• Teori 1 — Cihaz Hizmet Kümelemesi (Device Service Clustering): cihaz güveni, senkron-devralma grupları, yapılandırma senkronizasyonu, trafik grupları ve yüzen IP'ler (floating IPs); devralma davranışı ve istemcilerin ne deneyimlediği; bankacılık için HA tasarım hususları (çift veri merkezi desenleri, kesintisiz bakım).
• Teori 2 — Düzenlenmiş ortamlar için operasyonlar: yerel ve uzak günlükleme (syslog, SNMP), AVR trafik analitiği, idari değişikliklerin denetim günlüğü, yükseltme ve bakım prosedürleri, yedekleme stratejisi ve felaket kurtarma temelleri; otomasyon (iControl REST) ve WAF (ASM/Advanced WAF) konusunda takip konuları olarak kısa bir bakış.
• Laboratuvar (3 saat) — Katılımcı başına ayrılmış iki BIG-IP VE'sinden aktif/standby HA çifti oluşturma, cihaz güveni ve yapılandırma senkronizasyonunu kurma, canlı trafik sırasında zorlu devralma (forced failover) gerçekleştirme, uzak syslog yapılandırması, denetim günlüklerini gözden geçirme, son yedeği alma; kurs özet ve S&C.
Laboratuvar Ortamı
Her kursiyer, yalıtılmış bir laboratuvar alır: iki BIG-IP Virtual Edition örneği (3. Gün HA egzersizini etkinleştirir) ve uygulama katmanlarını simüle eden paylaşımlı arka uç web sunucuları. Erişim tamamen Guacamole güvenlik geçidi üzerinden tarayıcı tabanlıdır — kursiyerlerin yalnızca bir web tarayıcısına ihtiyacı vardır, VPN istemcisi veya yerel yazılım kurulumu gerekmez; bu da kilitlenmiş bankacılık iş istasyonlarından katılmayı kolaylaştırır. Ortam 1. Günden önce önceden oluşturulmuş ve doğrulanmıştır; her kursiyer, kendi BIG-IP'inden çalışan trafikle 1. Günü tamamlar.
Kurs İçin Gerekli Önbilgiler
Önceki F5 deneyimi gerekli değildir.
Temel TCP/IP bilgisi faydalıdır ancak ön koşul değildir. Her gün, günün F5 içeriğine bağlanarak kısa ağ temel bilgileri (OSI modeli, TCP/HTTP, DNS/TLS) ile başlar ve karışık deneyime sahip ekipleri ortak bir temel seviyeye getirir.
Hedef Kitle: Bankacılık/finans kurumlarında ağ mühendisleri, güvenlik mühendisleri, uygulama destek ve operasyon personeli
Danışanlarımızın Yorumları (1)
iletişim, deneyimden gelen bilgi, sorunları çözme,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Eğitim - OpenStack Bootcamp
Yapay Zeka Çevirisi
