お問い合わせ

コース概要

1日目 — BIG-IPアーキテクチャとプラットフォーム管理

ネットワーク基礎 — OSIモデル(L2–L7)、L4/L7でのロードバランサ;IPアドレス指定とサブネット分割をBIG-IPのセルフIPとVLANに対応付ける。

理論1 — TMMトラフィック処理アーキテクチャ;トラフィックフロー クライアント → バーチャルサーバー → プールメンバー;デバイスモード、管理パーティション、ロールベースアクセス制御(銀行における職務分離要件に関連);ライセンスとモジュールプロビジョニング(LTM、AVR)。

理論2 — TMUIナビゲーションと効率的なGUIワークフロー;tmshの必須事項;UCSアーカイブによる設定バックアップとリストア;ハードウェア版と仮想版の違い、および銀行データセンターでの適用場所の概要。

ラボ(3時間) — “トラフィックを流す” — 初期設定(VLAN、セルフIP、ルート)、ノード、プール、ヘルスモニターの作成、最初のバーチャルサーバー構築、バックエンドアプリケーションサーバーへのトラフィック検証、UCSバックアップの取得。

2日目 — コアロードバランシングとSSL/TLS

ネットワーク基礎 — TCP/UDPハンドシェイクとポートの概念;HTTPメソッド、ヘッダー、ステータスコード、Keep-Alive。

理論1 — バーチャルサーバーの種類;プール、ノード、モニター設計;ロードバランシングアルゴリズム;TCP/HTTPプロファイルとコネクション再利用;これらがインターネットバンキングとAPIトラフィックパターンにどのように適用されるか。

理論2 — SSL/TLSオフロードと証明書管理(鍵/証明書のインポート、チェーン、暗号ポリシー — 一般的な銀行セキュリティベースラインに合わせて);ペルシステンス方法(クッキー、ソースアドレス)とその適用タイミング;iRulesへの入門(リダイレクト、ヘッダー挿入などの読み取り専用サンプル)。

ラボ(3時間) — 模擬銀行ポータル向けにSSLオフロード付きHTTPSバーチャルサーバーを構築し、クッキーペルシステンスを設定し、ブラウザで証明書チェーンを検証し、単純なリダイレクトiRuleを適用し、モニター駆動によるプールメンバーのフェイルオーバーを観察する。

3日目 — 高可用性と運用

ネットワーク基礎 — VLAN、ルーティング、ARPの必須事項;DNS解決フローとレコードタイプ;TLSハンドシェイクの復習。

理論1 — デバイスサービスクラスタリング:デバイス信頼、同期フェイルオーバーグループ、設定同期、トラフィックグループとフローティングIP;フェイルオーバー動作とクライアントが体験すること;銀行向けのHA設計上の考慮事項(デュアルデータセンターパターン、ダウンタイムなしでのメンテナンス)。

理論2 — 規制環境向け運用:ローカルおよびリモートログ記録(syslog、SNMP)、AVRトラフィック分析、管理変更の監査ログ、アップグレードとメンテナンス手順、バックアップ戦略とディザスタリカバリ基礎;自動化(iControl REST)とWAF(ASM/Advanced WAF)への展望。

ラボ(3時間) — 研修者ごとに2台あるBIG-IP VEからアクティブ/スタンバイHAペアを構築し、デバイス信頼と設定同期を確立し、ライブトラフィック中に強制フェイルオーバーを実行し、リモートsyslogを設定し、監査ログを確認し、最終バックアップ;コースまとめとQ&A。

ラボ環境

各研修者に隔離された専用のラボが提供されます:2つのBIG-IP Virtual Editionインスタンス(3日目のHA演習を可能にする)、およびアプリケーション階層をシミュレートする共有バックエンドWebサーバー。アクセスは完全にブラウザベースで、セキュアなGuacamoleゲートウェイを通じて行われます。研修者はWebブラウザのみ必要で、VPNクライアントやローカルソフトウェアのインストールは不要であり、ロックダウンされた銀行のワークステーションからの参加を容易にします。環境は1日目の前に事前構築され、検証されています。すべての研修者は1日目終了時に、自分のBIG-IPを通してトラフィックが正常に流れる状態を達成します。

要求

F5の事前経験は不要です。

基本的なTCP/IPの知識があると役立ちますが、前提とはしていません。各日の冒頭で、その日のF5の内容に沿って短いネットワーク基礎講義(OSIモデル、TCP/HTTP、DNS/TLS)を行い、経験レベルが異なるチームを共通の基線に合わせます。

対象者:銀行/金融機関のネットワークエンジニア、セキュリティエンジニア、アプリケーションサポートおよび運用担当者

 21 時間

参加者の人数


参加者1人あたりの価格

お客様の声 (1)

今後のコース

関連カテゴリー