F5 Networks BIG-IP LTM

• Verstehen von BIG-IP LTM:
• Machen Sie sich mit den Konzepten Lastausgleich, SSL-Offloading, Verkehrsmanagement und Anwendungsbereitstellung vertraut. Verstehen Sie, wie BIG-IP LTM in Ihre Netzwerkinfrastruktur passt und welche Vorteile es bietet.
• Erstmalige Einrichtung:
• Richten Sie das BIG-IP LTM-Gerät entsprechend Ihrer Netzwerkumgebung ein. Dazu gehören die Zuweisung von Management-IP-Adressen, die Konfiguration von Netzwerkeinstellungen und die Herstellung der Konnektivität mit anderen Geräten.
• Zugriff auf die Konfigurationsoberfläche: BIG-IP LTM bietet ein webbasiertes Konfigurationsprogramm, TMOS Shell (TMSH) und iControl REST API für die Konfiguration. Greifen Sie über einen Webbrowser auf das Konfigurationsdienstprogramm zu und melden Sie sich mit den entsprechenden Anmeldedaten an.
• Lizenzierung: Stellen Sie sicher, dass Ihr BIG-IP LTM-Gerät ordnungsgemäß lizenziert ist. Lizenzen bestimmen die auf dem Gerät verfügbaren Funktionen und Kapazitäten.
• Virtuelle Server: Virtuelle Server sind das Herzstück der BIG-IP LTM-Funktionalität. Konfigurieren Sie virtuelle Server, um festzulegen, wie der Datenverkehr auf der Grundlage verschiedener Lastausgleichsalgorithmen auf mehrere Server verteilt wird.
• Pools und Pool-Mitglieder: Erstellen Sie Pools, um Backend-Server oder Ressourcen zu gruppieren, die denselben Dienst bereitstellen. Fügen Sie Pool-Mitglieder (einzelne Server) zu jedem Pool hinzu. Definieren Sie Zustandsmonitore, um die Verfügbarkeit und den Zustand der Poolmitglieder zu überprüfen.
• Lastausgleichsmethoden: Wählen Sie geeignete Lastausgleichsmethoden, wie Round Robin, Least Connections, Weighted Round Robin oder andere, basierend auf den Anforderungen Ihrer Anwendung.
• Profile: Konfigurieren Sie Profile zur Optimierung der Verkehrsabwicklung. Zu den gängigen Profilen gehören TCP-, HTTP-, SSL- und UDP-Profile. SSL-Profile handhaben SSL/TLS-Offloading und Terminierung.
• iRules: iRules sind benutzerdefinierte Skriptregeln, mit denen Sie das Verkehrsverhalten auf der Grundlage verschiedener Bedingungen steuern können. Verwenden Sie iRules, um erweiterte Verkehrsmanipulationen, Umleitungen und Anpassungen zu implementieren.
• Zustandsüberwachungen: Richten Sie Zustandsüberwachungen ein, um den Status von Poolmitgliedern regelmäßig zu überprüfen. Wird ein Poolmitglied ungesund, kann BIG-IP LTM es automatisch aus dem Pool entfernen oder den Datenverkehr von ihm weg umleiten.
• Persistenz-Profile: Konfigurieren Sie Persistenzprofile, um sicherzustellen, dass der Datenverkehr von einem Client für die Dauer einer Sitzung konsistent an denselben Backend-Server geleitet wird. Dies ist besonders wichtig für Anwendungen, die Sitzungsaufrechterhaltung erfordern.
• Sicherheit und Zugriffskontrolle: Implementieren Sie Sicherheitsmaßnahmen wie ACLs (Access Control Lists), Firewall-Richtlinien und DoS-Schutz (Denial of Service), um Ihre Anwendungen und Ihr Netzwerk zu schützen.
• Protokollierung und Berichterstattung: Konfigurieren Sie die Protokollierung, um den Datenverkehr zu überwachen, Probleme zu beheben und Statistiken zu sammeln. BIG-IP LTM bietet verschiedene Protokollierungs- und Berichtsoptionen, die Sie bei der Analyse und Optimierung des Verkehrsflusses unterstützen.
• Hohe Verfügbarkeit (optional): Wenn Hochverfügbarkeit eine Anforderung ist, konfigurieren Sie Gerätecluster oder Failover-Mechanismen, um einen unterbrechungsfreien Service im Falle von Hardware- oder Softwarefehlern zu gewährleisten.
• Testen und Optimieren: Testen Sie Ihre Konfiguration gründlich, indem Sie simulierten Datenverkehr senden, um den Lastausgleich, die Ausfallsicherung und andere Funktionen zu überprüfen. Überwachen und optimieren Sie Ihre Konfiguration fortlaufend auf der Grundlage von Leistungsdaten und Benutzerfeedback.

Diese Liste ist nicht vollständig und es gibt noch viele weitere Themen, die in einem Seminar für F5 Networks BIG-IP LTM Konfiguration behandelt werden können, abhängig von den spezifischen Bedürfnissen und Anforderungen der Teilnehmer.

BIG-IP Systemeinstellungen - Einführung des BIG-IP Systems - BIG-IP-System initial einrichten

BIG-IP Überprüfen der Konfiguration des lokalen Verkehrs - Knoten, Pools und virtuelle Server - Adressübersetzung - Routing Annahmen - Änderung des Verkehrsverhaltens mit Profilen - TMOS-Schale (TMSH) - BIG-IP-Konfigurationsdaten verwalten

BIG-IP Load Balancing Traffic mit LTM - Dynamische Lastausgleichsoptionen - Prioritätsgruppenaktivierung und Fallback-Host verwenden - Stab- und Knotenlastausgleich vergleichen

Änderung des Verkehrsverhaltens mit Persistenz - Persistenz - SSL Persistenz - SIP Persistenz - Universelle Persisten - Zieladressen Affinität Persistenz - Match Across Optionen für Persistenz

BIG-IP Überwachung des Applikationszustands - Monitortypen - HTTP-Monitor anpassen - Alias-Adresse und Port überwachen - Überwachung eines Pfades vs. Pfad überwachen - Überwachen eines Geräts - Verwaltung mehrerer Monitore - Anwendungsprüfungsmonitore verwenden

BIG-IP Traffic-Verarbeitung mit virtuellen Servern - Konzepte für virtuelle Server - Pfadlastausgleich

Traffic-Verarbeitung mit SNATs - SNATs im Überblick - SNAT-Automatik - SNAT-Pools - SNAT-Spezifität - VIP Bounceback - Zusätzliche SNAT-Optionen - Netzwerkpaketverarbeitung

Hochverfügbarkeit - Sync-Failover Gruppenkonzepte - Synchronisation, Status und Ausfallsicherung - Traffic Group Konzepte - N+1 Konzepte - Failover Trigger und Erkennung - Stateful Ausfallsicherung - Gerätegruppe Kommunikation - Nur-Sync-Gerätegruppen

Modifizieren von Traffic mit Profilen - Profile Übersicht - Allgemeine Protokollprofiltypen und Einstellungen - TCP Express Optimierung - Leistungsverbesserungen - Profile konfigurieren und verwenden - HTTP-Profil-Optionen - OneConnect - HTTP-Komprimierung - HTTP-Caching - Strömungsprofile - F5 Beschleunigungstechnologien - Analytik

Erweiterte Themen - VLAN, VLAN Tagging und Trunking - Netzwerkzugriff einschränken - SNMP-Funktionen - Internet Protokoll Version 6 (IPv6) - Routen-Domains

Deployment von Anwendungsservices mit iApps - Vereinfachung der Anwendungsbereitstellung mit iApps - iApps-Vorlagen - Deployment eines Anwendungsservice - Neukonfigurieren eines Anwendungsservice - iApps-Ecosystems auf DevCentral

Anwendungsbereitstellung mit iRules und lokalen Verkehrsrichtlinien - Erste Schritte mit iRules - iRegel auslösen - iRule Constructs - DevCentral-Ökosystem - Bereitstellung und Test von iRules - Anforderungen und Kontrollen festlegen - Regeln erstellen und verwalten

Grundsätzlich wird immer die letzte vom Hersteller freigegebene Version geschult.

https://techdocs.f5.com/en-us/bigip-17-0-0/big-ip-release-notes/big-ip-new-features.html

Die Schulung zur BIG-IP LTM-Konfiguration von F5 Networks wird in der Regel von Personen besucht, die für den Entwurf, die Implementierung und die Verwaltung von Netzwerk- und Anwendungsbereitstellungslösungen verantwortlich sind. Hier sind einige der Berufsgruppen, die von einem solchen Seminar profitieren könnten:

Netzwerkadministratoren:
Netzwerkadministratoren, die für die Verwaltung und Wartung von Netzwerkinfrastruktur, Load Balancern und Anwendungsbereitstellungsdiensten zuständig sind, können von dieser Schulung profitieren. Sie lernen, wie sie den Datenverkehr optimieren, die Anwendungsverfügbarkeit verbessern und eine effiziente Ressourcennutzung sicherstellen können.

Systemingenieure:
Systemingenieure, die sich mit Anwendungsimplementierungen, Skalierbarkeit und Leistungsoptimierung befassen, können ihre Fähigkeiten erweitern, indem sie lernen, BIG-IP LTM für Load Balancing, Verkehrsmanagement und Anwendungsbeschleunigung zu konfigurieren.

Netzwerk-Ingenieure:
Netzwerkingenieure, die an der Planung, dem Design und der Implementierung von Netzwerklösungen beteiligt sind, können davon profitieren, wenn sie verstehen, wie BIG-IP LTM die Anwendungsbereitstellung, Sicherheit und Leistung im gesamten Netzwerk verbessern kann.

Sicherheitsingenieure:
Sicherheitsingenieure, die daran interessiert sind, die Anwendungssicherheit durch die Implementierung von SSL-Offloading, Zugriffskontrolle und Sicherheitsfunktionen auf der Anwendungsebene, die durch BIG-IP LTM verfügbar sind, zu verbessern, können von dieser Schulung profitieren.

Anwendungsentwickler:
Anwendungsentwickler, die verstehen möchten, wie sich Load Balancing und Traffic Management auf die Leistung und Verfügbarkeit ihrer Anwendungen auswirken, können von den Fähigkeiten von BIG-IP LTM profitieren.

IT-Manager und Direktoren:
IT-Manager und Direktoren, die für die Überwachung der Netzwerkinfrastruktur und der Teams für die Anwendungsbereitstellung verantwortlich sind, können von dieser Schulung profitieren, um die Fähigkeiten und Vorteile von BIG-IP LTM bei der Optimierung der Anwendungsbereitstellung zu verstehen.

Technische Support-Teams:
Technische Support-Teams, die Anwender unterstützen und sich mit Netzwerk- und Anwendungsproblemen befassen, können von einem Verständnis der Konfigurations- und Fehlerbehebungsaspekte von BIG-IP LTM profitieren.

IT-Fachleute in Cloud-Umgebungen:
Da immer mehr Unternehmen Cloud-Umgebungen einführen, können IT-Fachleute, die für die Konfiguration und Verwaltung von Load Balancern in Cloud-Implementierungen verantwortlich sind, Einblicke in die Anpassung von BIG-IP LTM an Cloud-Infrastrukturen gewinnen.

Berater und Lösungsarchitekten:
Berater und Lösungsarchitekten, die Netzwerk- und Anwendungsbereitstellungslösungen für Kunden entwerfen und empfehlen, können davon profitieren, wenn sie ihre Fähigkeiten um Kenntnisse über BIG-IP LTM erweitern.

Allgemeine Voraussetzungen, die Teilnehmer erfüllen sollten, um von einem solchen Seminar optimal zu profitieren:

Grundlegendes Netzwerkverständnis: Sie sollten über grundlegende Kenntnisse der Netzwerkgrundlagen verfügen, einschließlich IP-Adressierung, Subnetting, Routing und Switching.

Protokollkenntnisse: Ein Verständnis der grundlegenden Netzwerkprotokolle wie TCP, UDP, HTTP, HTTPS und SSL/TLS ist hilfreich, da BIG-IP LTM diese Protokolle bei der Verarbeitung von Datenverkehr unterstützt.

Load-Balancing-Grundlagen: Eine grundlegende Kenntnis von Load-Balancing-Konzepten, Load-Balancing-Algorithmen und wie sie den Datenverkehr zwischen Servern verteilen, ist wichtig.

Web- und Anwendungskenntnisse: Ein Verständnis von Webanwendungen, wie sie funktionieren und wie der Datenverkehr zwischen Client und Server fließt, ist von Vorteil.

Betriebssystem- und Netzwerkadministration: Kenntnisse in der Betriebssystem- und Netzwerkadministration sind wichtig, um die BIG-IP LTM-Geräte einzurichten, zu konfigurieren und zu verwalten.

Grundlegende Sicherheitskonzepte: Ein Verständnis grundlegender Sicherheitskonzepte wie Firewall, Zugriffskontrolle und SSL/TLS ist hilfreich, da BIG-IP LTM Funktionen zur Verbesserung der Sicherheit von Anwendungen bietet.

Linux- und Befehlszeilenkenntnisse: Einige Konfigurationsaufgaben können über die Befehlszeilenschnittstelle (TMSH) durchgeführt werden. Grundlegende Kenntnisse der Linux-Befehlszeile sind nützlich.

SSL/TLS-Grundlagen: Ein Verständnis der Grundlagen von SSL/TLS ist wichtig, da BIG-IP LTM häufig für SSL/TLS-Offloading und Verschlüsselung eingesetzt wird.

Es gibt verschiedene Zertifizierungen im Bereich der F5 Networks BIG-IP LTM Konfiguration, die Sie durch das Absolvieren eines entsprechenden Seminars erwerben können. Die bekanntesten Zertifizierungen sind:

F5 Certified BIG-IP Administrator
F5 Certified Technology Specialist
F5 Certified Solution Expert

Die F5 Networks BIG-IP LTM Konfiguration Zertifizierungen decken Aspekte wie die Bereitstellung und Verwaltung von BIG-IP LTM innerhalb von Cloud-Umgebungen ab und gewährleisten eine effektive Anwendungsbereitstellung und Verfügbarkeit in der Cloud.

Um eine Zertifizierung zu erhalten, müssen Sie eine oder mehrere Prüfungen ablegen, die Ihre Fähigkeiten und Kenntnisse in diesem Bereich bewerten. Die genauen Anforderungen und Prüfungen variieren je nach Zertifizierung. Es ist daher wichtig, sich im Vorfeld über die Anforderungen und Prüfungen zu informieren, um gezielt auf die Zertifizierung hinzuarbeiten.

Bitte beachten Sie, das unsere Seminare auf die tägliche Arbeit vorbereiten. Eine Zertifizierung ist nicht unser Ziel, diese Seminare haben eine zu starre Struktur.

Wenn Sie als Unternehmen in die Weiterbildung Ihrer Mitarbeiter im Bereich der F5 Networks BIG-IP LTM Konfiguration investieren, gibt es verschiedene Möglichkeiten, um sicherzustellen, dass sich diese Investition langfristig auszahlt:

Setzen Sie klare Ziele: Legen Sie gemeinsam mit Ihrem Mitarbeiter klare Ziele fest, die Sie durch die Teilnahme am Seminar erreichen möchten. Stellen Sie sicher, dass diese Ziele mit den Unternehmenszielen und -bedürfnissen in Einklang stehen.

Wählen Sie das richtige Seminar: Stellen Sie sicher, dass das Seminar, das Sie für Ihren Mitarbeiter auswählen, die Fähigkeiten und Kenntnisse vermittelt, die für die Erreichung der definierten Ziele erforderlich sind.

Bieten Sie Unterstützung und Ressourcen: Stellen Sie sicher, dass Ihr Mitarbeiter alle Ressourcen und Unterstützung erhält, die er benötigt, um das Seminar erfolgreich abzuschließen. Dazu können beispielsweise Zeit für das Selbststudium, Schulungsmaterialien oder technische Unterstützung gehören.

Planen Sie die Umsetzung der erworbenen Kenntnisse: Stellen Sie sicher, dass Ihr Mitarbeiter die erworbenen Kenntnisse und Fähigkeiten in der Praxis anwenden kann. Planen Sie beispielsweise Schulungen oder Projekte, bei denen er seine neuen Fähigkeiten einsetzen und vertiefen kann.

Verfolgen Sie den Fortschritt: Stellen Sie sicher, dass Sie den Fortschritt Ihres Mitarbeiters im Auge behalten und regelmäßig Feedback geben. Dadurch können Sie sicherstellen, dass die investierte Zeit und das Geld in eine qualitativ hochwertige Schulung langfristig zurückzahlen.

Wir unterstützen Sie dabei, Ihre Mitarbeiterinnen und Mitarbeiter nach dem Seminarbesuch an Ihr Unternehmen zu binden, indem wir ihnen die bestmöglichen Rahmenbedingungen bieten, um das Gelernte in die Praxis umzusetzen und mit Ihrem Unternehmen verbunden zu bleiben. Bitte kontaktieren Sie uns: investitionensichern@scngmbh.de

Dieses Seminar hat den Level "Administration / Basis und Aufbau".

Wenn Sie sich nicht sicher sind, ob dieser Kurs das richtige Niveau für Sie hat, dann können Sie dies vorab mit dem Trainer abstimmen.

• Basiskenntnisse über F5 Networks Administration – F5 Networks BIG-IP Administration
• Erweiterte Kenntnisse über F5 Networks APM  – F5 Networks BIG-IP APM 
• Basiskenntnisse über F5 Networks DNS - F5 Networks BIG-IP DNS
• Erweiterte Kenntnisse über F5 Networks Konfiguration (dieser Kurs) – F5 Networks BIG-IP LTM Konfiguration
• Basiskenntnisse über F5 Networks Manager- F5 Networks Enterprise Manager

Barracuda

Barracuda Firewall: Barracuda Web Application Firewall
Barracuda Security: Barracuda Web Security Gateway

Cisco

Cisco ASA:  Cisco ASA Firewall
Meraki Cloud: Meraki Cloud Managed Security & SD-WAN

Check Point

Check Point Security: Check Point Cloud Security Expert für AWS
Check Point Endpoint: Check Point Endpoint Security

Fortinet

Fortinet: Fortinet FortiAnalyzer und FortiManager
Fortinet: Fortinet FortiSiem

F5 Networks

F5 Networks BIG-IP: F5 Networks BIG-IP Administration
F5 Networks BIG-IP: F5 Networks BIG-IP LTM Konfiguration

Forcepoint

Forcepoint Firewall: Forcepoint Next-Generation Firewall
Forcepoint Security: Forcepoint Threat Protection for Linux

McAfee

McAfee Endpoint: McAfee Endpoint Security Administration
McAfee Security: McAfee Security for Sharepoint

Palo Alto Networks

Palo Alto Firewall: Palo Alto Firewall Installation und Grundlagen
Palo Alto Threat: Palo Alto Threat Management

Soniqwall

Soniqwall: SonicWall Expert
Soniqwall: SonicWall Admin

Sophos

Sophos Security: Sophos Complete Security Suite
Sophos Firewall: Sophos XG Firewall

Juniper

Juniper: Juniper Firewall
Juniper: Juniper Apstra

Trend Micro

Trend Micro InterScan: Trend Micro InterScan Web Security Suite
Trend Micro Server: Trend Micro Server Protect

Watchguard

WatchGuard Fireware: WatchGuard Fireware Administration
WatchGuard Security: WatchGuard Total Security Suite

Wir bieten Ihnen Seminare mit einem hohen Praxisbezug an. Die Inhalte und Übungen sind auf Ihre täglichen Aufgaben im Unternehmen ausgerichtet und verzichten vollständig auf Werbehinweise anderer Produkte des Softwareherstellers.

Alle Trainings bei uns sind herstellerunabhängig. Dies ermöglicht es uns kritische Betrachtungen zu den Produkten selbst und Vergleiche zu Wettbewerbern des Herstellers im Seminar anzubieten. Die Kursinhalte sind eigene Inhalte und aus den praktischen Erfahrungen unserer Trainer in Projekten abgeleitet.

Selbstverständlich können die Inhalte bei Firmenseminaren individuell an Ihre Bedürfnisse angepasst werden. Bitte sprechen Sie uns einfach an.

• Durchführungsgarantie - Durchführungsgarantie ab zwei Teilnehmern
• Mobile Klassenräume - die ideale Ergänzung bei Firmenseminaren
• Kostenfreier Support - für Fragen nach Seminarende
• Lieferung auf Rechnung - keine Vorkasse erforderlich
• Gespräch mit dem Trainer / Qualitätssicherung - lernen Sie den Trainer vorab kennen und einschätzen
• Klären der Seminarvorrausetzungen - sprechen Sie Ihre Kenntnisse mit dem Trainer durch
• Unterstützung bei den Reisekosten - bei Hotelübernachtungen übernehmen wir einen Teil der Kosten
• Verpflegung - ganztägig Kalt- / Warmgetränke und ein vollwertiges Mittagessen im Restaurant
• Lage der Schulungszentren - immer zentral gelegen und sehr gut erreichbar
• Rabatt - wir haben attraktive Preise, profitieren Sie zustätzlich von unseren Rabatten
• Remotelabs - Mieten Sie unsere Remotelabs für eigene Seminare oder als Ergänzung zu Ihren Firmenseminaren