Temario del curso
Arquitectura de BIG-IP y Gestión de la Plataforma
- Repasos de redes — Modelo OSI (L2–L7), balanceadores de carga en L4/L7; direccionamiento IP y subdivisión de subredes mapeados a IPs propias (self IPs) y VLANs de BIG-IP.
- Arquitectura de procesamiento de tráfico TMM; flujo de tráfico cliente → servidor virtual → miembro del pool; modos de dispositivo, particiones administrativas y control de acceso basado en roles (relevante para los requisitos de segregación de funciones en banca); licenciamiento y aprovisionamiento de módulos (LTM, AVR).
- Navegación por TMUI y flujos de trabajo eficientes de GUI; esenciales de tmsh; copia de seguridad y restauración de configuración con archivos UCS; visión general de las ediciones físicas y virtuales y el lugar de cada una en los centros de datos del banco.
- Laboratorio «Hacer fluir el tráfico» — configuración inicial (VLANs, IPs propias, rutas), creación de nodos, pool y monitor de salud, construcción del primer servidor virtual, verificación del tráfico hacia los servidores de aplicación backend, toma de una copia de seguridad UCS.
Balanceo de Carga Principal y SSL/TLS
- Repasos de redes — Apretón de manos (handshake) de TCP/UDP y concepto de puertos; métodos de HTTP, cabeceras, códigos de estado, keep-alive.
- Tipos de servidores virtuales; diseño de pools, nodos y monitores; algoritmos de balanceo de carga; perfiles TCP/HTTP y reutilización de conexiones; cómo se aplican a los patrones de tráfico de banca por internet y API.
- Descarga de SSL/TLS y gestión de certificados (importación de claves/certificados, cadenas, política de cifrado — alineada con las líneas base de seguridad bancarias típicas); métodos de persistencia (cookie, dirección de origen) y cuándo es apropiado cada uno; introducción a iRules con ejemplos simples de solo lectura (redirecciones, inserción de cabeceras).
- Laboratorio — Construir un servidor virtual HTTPS con descarga SSL para un portal bancario simulado, configurar persistencia de cookies, validar la cadena de certificados en el navegador, aplicar una iRule de redirección simple, observar la conmutación por error de miembros del pool impulsada por monitores.
Alta Disponibilidad y Operaciones
- Repasos de redes — Esenciales de VLANs, enrutamiento y ARP; flujo de resolución DNS y tipos de registros; repaso del apretón de manos TLS.
- Clusterización de servicios de dispositivo: confianza de dispositivo, grupos de sync-failover, sincronización de configuración, grupos de tráfico e IPs flotantes; comportamiento de la conmutación por error y lo que experimentan los clientes; consideraciones de diseño HA para banca (patrones de doble centro de datos, mantenimiento sin tiempo de inactividad).
- Operaciones para entornos regulados: registro local y remoto (syslog, SNMP), analítica de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de respaldo y fundamentos de recuperación ante desastres; breve perspectiva sobre automatización (iControl REST) y WAF (ASM/Advanced WAF) como temas de seguimiento.
- Laboratorio: Construir un par HA activo/standby a partir de los dos BIG-IP VE por alumno, establecer la confianza de dispositivo y la sincronización de configuración, ejecutar la conmutación por error forzada durante el tráfico en vivo, configurar syslog remoto, revisar los registros de auditoría, copia de seguridad final; resumen del curso y preguntas y respuestas.
Entorno de Laboratorio
Cada alumno recibe un laboratorio dedicado y aislado: dos instancias de BIG-IP Virtual Edition (habilitando el ejercicio de HA del Día 3) más servidores web backend compartidos que simulan niveles de aplicación. El acceso es totalmente basado en navegador a través de un gateway Guacamole seguro — los alumnos solo necesitan un navegador web, sin necesidad de cliente VPN o instalación de software local, simplificando la participación desde estaciones de trabajo bancarias bloqueadas. El entorno se construye y valida antes del Día 1; todos los alumnos finalizan el Día 1 con tráfico funcional a través de su propio BIG-IP.
Requerimientos
No se requiere experiencia previa con F5.
Conocimientos básicos de TCP/IP son útiles, pero no se dan por sentados. Cada día comienza con breves repasos de redes (modelo OSI, TCP/HTTP, DNS/TLS) contextualizados con el contenido de F5 del día, llevando a los equipos con experiencias mixtas a un nivel de conocimiento común.
Público objetivo: Ingenieros de redes, ingenieros de seguridad, personal de soporte de aplicaciones y operaciones en instituciones bancarias/financieras.
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
