Temario del curso
Arquitectura y gestión de la plataforma BIG-IP
- Módulos introductorios de redes: modelo OSI (L2–L7), balanceadores de carga en L4/L7; mapeo de direccionamiento IP y subredes a IPs autoasignadas y VLANs de BIG-IP.
- Arquitectura de procesamiento de tráfico TMM; flujo del tráfico de cliente → servidor virtual → miembro del pool; modos de dispositivo, particiones administrativas y control de acceso basado en roles (relevante para los requisitos de separación de funciones en banca); licenciamiento y aprovisionamiento de módulos (LTM, AVR).
- Navegación por TMUI y flujos de trabajo eficientes de la interfaz gráfica; fundamentos de tmsh; copia de seguridad y restauración de la configuración con archivos UCS; visión general de las ediciones hardware y virtuales y su aplicación en los centros de datos bancarios.
- Laboratorio “Poner el tráfico en marcha” — configuración inicial (VLANs, IPs autoasignadas, rutas), creación de nodos, pool y monitor de salud, construcción del primer servidor virtual, verificación del tráfico hacia los servidores de aplicación de backend y realización de una copia de seguridad UCS.
Balanceo de carga principal y SSL/TLS
- Módulos introductorios de redes: conceptos de conexión (handshake) y puertos TCP/UDP; métodos, cabeceras y códigos de estado HTTP; función keep-alive.
- Tipos de servidores virtuales; diseño de pools, nodos y monitores; algoritmos de balanceo de carga; perfiles TCP/HTTP y reutilización de conexiones; aplicación de estos conceptos a los patrones de tráfico de banca en línea y APIs.
- Descarga de SSL/TLS y gestión de certificados (importación de claves/certificados, cadenas, política de cifrados — alineada con las líneas base de seguridad bancaria típicas); métodos de persistencia (cookie, dirección de origen) y su aplicabilidad; introducción a iRules con ejemplos simples de solo lectura (redirecciones, inserción de cabeceras).
- Laboratorio: Construir un servidor virtual HTTPS con descarga SSL para un portal bancario simulado, configurar la persistencia por cookie, validar la cadena de certificados en el navegador, aplicar una iRule de redirección simple y observar la conmutación por error del miembro del pool basada en el monitor.
Alta disponibilidad y operaciones
- Módulos introductorios de redes: fundamentos de VLANs, enrutamiento y ARP; flujo de resolución DNS y tipos de registros; repaso del handshake TLS.
- Agrupamiento de dispositivos de servicio: confianza de dispositivo, grupos de sincronización-conmutación, sincronización de configuración, grupos de tráfico e IPs flotantes; comportamiento de la conmutación por error y la experiencia del cliente; consideraciones de diseño de HA para banca (patrones de doble centro de datos, mantenimiento sin tiempo de inactividad).
- Operaciones para entornos regulados: registro local y remoto (syslog, SNMP), analítica de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de copias de seguridad y fundamentos de recuperación ante desastres; breve visión de la automatización (iControl REST) y WAF (ASM/Advanced WAF) como temas de seguimiento.
- Laboratorio: Construir un par de HA activo/inactivo con las dos instancias BIG-IP VE por participante, establecer la confianza de dispositivo y la sincronización de configuración, ejecutar una conmutación forzada durante el tráfico en vivo, configurar syslog remoto, revisar los registros de auditoría, realizar la copia de seguridad final; repaso del curso y preguntas y respuestas.
Entorno de laboratorio
Cada participante recibe un laboratorio dedicado y aislado: dos instancias de BIG-IP Virtual Edition (que permiten el ejercicio de HA del Día 3) más servidores web de backend compartidos que simulan los niveles de aplicación. El acceso es completamente a través del navegador mediante un gateway Guacamole seguro; los participantes solo necesitan un navegador web, sin cliente VPN ni instalación de software local, simplificando la participación desde estaciones de trabajo bancarias restringidas. El entorno está preconfigurado y validado antes del Día 1; todos los participantes terminan el Día 1 con el tráfico funcionando a través de su propio BIG-IP.
Requerimientos
No se requiere experiencia previa con F5.
Conocimientos básicos de TCP/IP son útiles pero no se asumen; cada día comienza con módulos introductorios breves de redes (modelo OSI, TCP/HTTP, DNS/TLS) contextualizados según el contenido de F5 del día, llevando a los equipos con experiencia mixta a un nivel base común.
Audiencia: Ingenieros de redes, ingenieros de seguridad, personal de soporte de aplicaciones y operaciones en instituciones bancarias y financieras.
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
