F5 Configuring BIG-IP (APM): Access Policy Manager
Este curso oferece aos administradores de rede, operadores de rede e engenheiros de rede uma compreensão funcional do BIG-IP Access Policy Manager, uma vez que é comumente implantado tanto na rede de entrega de aplicativos quanto nas configurações de acesso remoto.
Saiba mais sobre o treinamento
Sobre
Pré-requisito
Público-alvo
Conteúdo
Sobre
O curso apresenta aos alunos o BIG-IP Access Policy Manager, seus objetos de configuração, como é comumente implantado e como as atividades administrativas e operacionais típicas são realizadas. Inclui palestras, laboratórios práticos, demonstrações interativas e discussões.
Objetivos:
- Configurar os métodos de acesso remoto Network Access, Portal Access e Application Access e entender as diferenças e casos de uso para cada um;
- Configurar APM e LTM para trabalharem juntos para entrega de aplicativos avançados, bem como entender o caso de uso APM + LTM versus o caso de uso de acesso remoto;
- Configurar políticas avançadas usando o Visual Policy Editor com todos os seus recursos, como macros, ramificações e terminações múltiplas;
- Entender o papel das iRules e como elas funcionam em conjunto com o BIG-IP em geral e o APM em específico;
- Compreender a função do Federated Single Sign-On usando SAML e implantar uma configuração básica;
- Configurar vários métodos de autenticação e entender como eles podem trabalhar juntos em uma única política de acesso;
- Configurar, licenciar e provisionar o sistema BIG-IP pronto para uso;
- Criar, restaurar e gerenciar arquivos BIG-IP;
- Usar perfis para manipular a forma como o sistema BIG-IP processa o tráfego através de um servidor virtual.
CARGA HORÁRIA: 3 dias
Pré-requisito
Os alunos devem preencher um dos seguintes pré-requisitos F5 antes de participar deste curso:
- Administrando o curso ministrado por instrutor BIG-IP;
-ou-
- Administrador BIG-IP certificado pela F5.
Os seguintes cursos gratuitos baseados na web, embora opcionais, serão muito úteis para qualquer aluno com experiência limitada em administração e configuração do BIG-IP.
- Introdução ao treinamento baseado na web do BIG-IP;
- Introdução ao treinamento baseado na web do BIG-IP Local Traffic Manager (LTM);
- Introdução ao treinamento baseado na web do BIG-IP Access Policy Manager (APM).
O seguinte conhecimento e experiência geral em tecnologia de rede são recomendados antes de participar de qualquer curso ministrado por instrutor F5 Global Training Services:
- Encapsulamento de modelo OSI;
- Roteamento e comutação;
- Ethernet e ARP;
- Conceitos de TCP / IP;
- Endereçamento IP e sub-redes;
- NAT e endereçamento IP privado;
- Gateway padrão;
- Firewalls de rede;
- LAN vs. WAN.
O seguinte conhecimento e experiência específicos do curso são sugeridos antes de participar deste curso:
- Experiência prática com BIG-IP;
- Entrega de aplicativo da web básico (BIG-IP LTM);
- HTML, HTTP, HTTPS, bem como alguns CSS e JavaScript;
- Telnet, SSH e TLS / SSL;
- VPN ou encapsulamento de túnel, NAT da camada 4 e listas de controle de acesso.
Público-alvo
Este curso é direcionado a administradores de rede, operadores e engenheiros responsáveis por gerenciar a operação normal do dia a dia e administração do BIG-IP Access Policy Manager.
Conteúdo
- Introdução ao sistema BIG-IP;
- Processamento de tráfego de APM e assistentes de configuração de APM;
- Políticas de acesso de APM, perfis de acesso;
- Editor de política visual, ramificações e terminações;
- Acesso ao portal APM e perfis de reescrita;
- Logon único e cache de credenciais;
- Acesso à rede APM e cliente BIG-IP Edge;
- Listas de controle de acesso da camada 4 e da camada 7;
- APM Application Access e Webtop Types;
- Área de Trabalho Remota, Túneis Otimizados e Links Webtop;
- Conceitos LTM incluindo servidores virtuais, pools, monitores e SNAT’ing;
- Caso de uso APM + LTM para aplicativos da Web;
- Visual Policy Editor Macros;
- Servidores AAA e autenticação e autorização com Active Directory e RADIUS;
- Segurança de endpoint com verificação de processos do Windows, espaço de trabalho protegido e firewalls;
- iRules, Personalização e SAML.