CONFIGURING BIG-IP APM: ACCESS POLICY MANAGER V EĞİTİMİ

Erişim politikalarını görsel akışla tasarlayın

BIG-IP APM ile access profile, Visual Policy Editor, AD/LDAP/RADIUS kimlik doğrulama, Kerberos ve SAML SSO ile uzaktan erişimi uçtan uca yapılandırın.

F5 BIG-IP APM eğitimi: access profile ve Visual Policy Editor ile erişim akışı tasarımı, AD/LDAP/RADIUS/Kerberos kimlik doğrulama, OTP ile çok faktör, Kerberos/SAML/OAuth SSO ve Network Access VPN ile portal erişimi uygulamalı öğretilir.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Access profile, Visual Policy Editor, kimlik doğrulama, SSO ve uzaktan erişim

Bu ileri seviye eğitim, F5 BIG-IP Access Policy Manager (APM) modülüyle güvenli erişim kontrolünü uçtan uca öğretir. Access profile, access policy ve Visual Policy Editor (VPE) ile görsel erişim akışı tasarımı, logon page, macro ve branch mantığı işlenir. Active Directory, LDAP, RADIUS ve Kerberos ile kimlik doğrulama, one-time password (OTP) ile çok faktörlü doğrulama ele alınır. Kerberos Constrained Delegation, form-based SSO, SAML IdP/SP federasyonu ve OAuth/OIDC senaryoları uygulamalı anlatılır. Network Access SSL VPN, Portal Access, uygulama tünelleri (app tunnel), dinamik webtop ve BIG-IP Edge Client ile istemci dağıtımı incelenir. APM'in LTM sanal sunucusuyla birleşimi, access ACL'leri ve oturum (session) değişkenleri ele alınır. Katılımcı eğitim sonunda VPE ile politika tasarlar, SSO'yu devreye alır ve güvenli uzaktan erişim yayımlar.

Süre ve Format

4 Gün. Her gün dört modül; her modülde APM kavramı anlatılır ve Visual Policy Editor ile politika kurularak test edilir.

Seviye

İleri Seviye — BIG-IP APM ile erişim politikası tasarımı, Visual Policy Editor, kimlik doğrulama, SSO/federasyon ve uzaktan erişim (VPN/portal) yapılandırması.

Öğrenme Metodu

Her konu, BIG-IP APM üzerinde access profile oluşturularak, VPE akışı kurularak ve istemci oturumuyla doğrulanarak pekiştirilir.

Neden Bu Eğitim?

🧭Görsel Politika

Visual Policy Editor ile karmaşık erişim akışlarını sürükle-bırak mantığıyla tasarlarsınız.

🔐Güçlü Kimlik

AD, RADIUS ve OTP ile çok faktörlü kimlik doğrulamayı devreye alırsınız.

🌍SSO ve VPN

Kerberos/SAML SSO ve SSL VPN ile kullanıcıya kesintisiz güvenli erişim sunarsınız.

Anahtar Konular

f5 apm eğitimiaccess policy managervisual policy editorssl vpnsaml ssokerberos ssobig-ip apmportal accessçok faktörlü kimlikwebtop
“Erişim bir kapı değil bir karardır; APM her kullanıcıyı tam da hak ettiği kaynağa, tam da güvenli biçimde ulaştırır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
BIG-IP Temeli

LTM sanal sunucu, havuz ve SSL profili kavramlarına hakimiyet beklenir.

2
Kimlik Servisleri

Active Directory, LDAP ve RADIUS temel bilgisi faydalıdır.

3
HTTP/TLS Bilgisi

HTTP, çerez, yönlendirme ve TLS el sıkışma kavramlarına aşinalık gerekir.

4
Lab Erişimi

APM provizyonlu bir BIG-IP ile AD/LDAP test ortamına erişim.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, access profile oluşturur ve Visual Policy Editor ile ilk erişim akışını kurar.
Modül 1
APM Mimarisi
  • APM modülünün LTM sanal sunucusuyla ilişkisi
  • Access profile, access policy ve connectivity profile kavramları
  • Oturum (session) ve oturum değişkenlerinin (session variable) rolü
  • Access policy result: Allow / Deny / Redirect
  • APM lisans ve CCU (eşzamanlı kullanıcı) modeli
  • APM ile desteklenen erişim senaryolarının sınıflandırılması
Modül 2
Visual Policy Editor
  • VPE'de start, branch ve ending nesnelerinin akışı
  • Logon Page nesnesiyle kullanıcı giriş formu tasarımı
  • Macro ile tekrarlanan akış bloklarının modülerleştirilmesi
  • Branch rules ve koşullu yönlendirme
  • Variable Assign ile oturum değişkeni atama
  • Message Box ve Decision Box ile kullanıcı etkileşimi
Modül 3
Access Profile Kurulumu
  • Access profile tipleri (LTM-APM, all, SSL-VPN)
  • Profile dil ve zaman aşımı (timeout) ayarları
  • SSO configuration ve domain atama
  • Access policy'nin sanal sunucuya bağlanması
  • Access policy'nin apply edilmesi ve etkinleştirme
  • Oturum sonlandırma ve logout davranışı
Modül 4
Oturum ve İzleme
  • Active sessions ekranından oturum takibi
  • Session variable'ların debug ile incelenmesi
  • Access report ve oturum loglarının okunması
  • Oturum sonlandırma ve manuel kill
  • Session timeout ve inactivity davranışı
  • APM log seviyelerinin ayarlanması
Günün hedefiKatılımcı, kurumsal kimlik kaynaklarıyla kimlik doğrulama ve çok faktörlü akış kurar.
Modül 1
Active Directory
  • AD AAA sunucusu tanımı ve bağlantı testi
  • AD Auth nesnesiyle kullanıcı adı/parola doğrulama
  • AD Query ile grup üyeliği ve öznitelik çekme
  • Grup üyeliğine göre branch ile yetkilendirme
  • Nested group ve UPN formatı ile oturum açma
  • Parola süresi dolan kullanıcı akışının yönetimi
Modül 2
LDAP ve RADIUS
  • LDAP AAA sunucusu ve bind DN yapılandırması
  • LDAP Query ile dizin özniteliklerinin alınması
  • RADIUS Auth ile merkezi kimlik doğrulama
  • RADIUS Accounting ile oturum muhasebesi
  • LDAPS ile şifreli dizin bağlantısı
  • Çoklu AAA kaynağıyla yedekli doğrulama
Modül 3
Kerberos ve Sertifika
  • Kerberos Auth ile bilet tabanlı doğrulama
  • Client Certificate Inspection ile sertifika denetimi
  • Machine cert ve kullanıcı sertifikası ayrımı
  • On-Demand Cert Auth ile isteğe bağlı sertifika
  • CRL/OCSP ile sertifika iptal kontrolü
  • Sertifika alanlarının oturum değişkenine aktarımı
Modül 4
Çok Faktörlü Doğrulama
  • One-Time Password (OTP) üretimi ve doğrulama
  • RADIUS tabanlı MFA (ör. token sunucusu) entegrasyonu
  • SMS/e-posta ile OTP dağıtımı akışı
  • İlk faktör + ikinci faktör VPE akışının kurulması
  • Başarısız doğrulamada yeniden deneme mantığı
  • MFA'nın koşullu (riskli oturum) uygulanması
Günün hedefiKatılımcı, tek oturum açma (SSO) ve federasyon senaryolarını yapılandırır.
Modül 1
SSO Yöntemleri
  • HTTP Basic ve NTLM SSO yapılandırması
  • Form-based SSO ile arka uç uygulamaya giriş
  • Kerberos Constrained Delegation (KCD) ile SSO
  • SSO credential caching ve oturum devamı
  • Çoklu arka uç uygulamaya SSO yayılımı
  • SSO hatalarının loglardan teşhisi
Modül 2
SAML Federasyon
  • BIG-IP APM'in SAML IdP (kimlik sağlayıcı) rolü
  • BIG-IP APM'in SAML SP (servis sağlayıcı) rolü
  • Metadata değişimi ve güven ilişkisi kurulumu
  • SAML assertion ve attribute mapping
  • SP-initiated ve IdP-initiated akışlar
  • İmza/şifreleme sertifikalarının yönetimi
Modül 3
OAuth ve OIDC
  • OAuth 2.0 authorization server ve client rolleri
  • APM'in OAuth resource server olarak doğrulaması
  • OpenID Connect (OIDC) ile kimlik token'ı
  • Access token ve scope denetimi
  • Sosyal/kurumsal IdP ile federasyon
  • Token yenileme ve iptal yönetimi
Modül 4
Erişim Kontrolü
  • Access Control List (ACL) ile kaynak yetkilendirme
  • L4 ve L7 ACL kurallarının önceliği
  • URL branching ile uygulama bazlı yetki
  • Dinamik ACL atama (grup bazlı)
  • Deny-by-default ile sıkı erişim politikası
  • ACL ihlallerinin loglanması
Günün hedefiKatılımcı, SSL VPN, portal erişimi ve webtop ile güvenli uzaktan erişim yayımlar.
Modül 1
Network Access VPN
  • Network Access (SSL VPN) kaynak tanımı
  • IP havuzu, DNS ve split tunneling ayarları
  • Lease pool ile istemciye IP dağıtımı
  • Tam tünel ve bölünmüş tünel karşılaştırması
  • Trafik ACL ile VPN içi erişim sınırlama
  • VPN oturum istatistiklerinin izlenmesi
Modül 2
Portal ve App Tunnel
  • Portal Access ile web uygulamalarına reverse-proxy erişim
  • Patching (URL yeniden yazma) ile içerik uyarlama
  • App Tunnel ile belirli uygulama portlarına tünel
  • Optimized/rewrite profillerinin seçimi
  • RDP/SSH gibi uygulamalara webtop üzerinden erişim
  • Portal kaynak yetkilendirmesi
Modül 3
Webtop ve Edge Client
  • Full/Portal/Network Access webtop tipleri
  • Dinamik webtop ile kaynak listesinin sunulması
  • BIG-IP Edge Client dağıtımı ve otomatik bağlantı
  • Always Connected / captive portal davranışı
  • İstemci platformlarına (Windows/macOS) göre dağıtım
  • Webtop görünümünün markalama ile özelleştirilmesi
Modül 4
Uç Nokta Denetimi
  • Endpoint inspection ile istemci güvenlik durumu
  • Antivirüs, firewall ve işletim sistemi kontrolü
  • Machine certificate ile cihaz güveni
  • Denetim sonucuna göre branch ile erişim kararı
  • Uyumsuz istemcinin karantina/uyarı akışı
  • Denetim sonuçlarının oturum değişkenine aktarımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Politika Tasarımı

Visual Policy Editor ile çok dallı erişim akışları tasarlarsınız.

✅
Kimlik Doğrulama

AD, LDAP, RADIUS ve Kerberos ile kullanıcı doğrulaması kurarsınız.

✅
Çok Faktör

OTP ve RADIUS MFA ile çok faktörlü erişim akışı uygularsınız.

✅
SSO

Kerberos KCD ve form-based SSO ile arka uç uygulamalara tek oturum sağlarsınız.

✅
Federasyon

SAML IdP/SP ve OAuth/OIDC ile kimlik federasyonu kurarsınız.

✅
SSL VPN

Network Access ile tam/bölünmüş tünel SSL VPN yayımlarsınız.

✅
Portal Erişimi

Portal Access ve webtop ile uygulama tabanlı erişim sunarsınız.

✅
Uç Nokta Güvenliği

Endpoint inspection ile istemci durumuna göre erişim kararı verirsiniz.

Kimler İçin Uygundur?

  • Güvenli uzaktan erişim ve kimlik tabanlı erişim kontrolü kuran ağ/güvenlik mühendisleri
  • BIG-IP yöneticileri
  • VPN/SSO çözümlerini yönetenler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Güvenli uzaktan erişim ve kimlik tabanlı erişim kontrolü kuran ağ/güvenlik mühendisleri ve BIG-IP yöneticileri için uygundur.
Visual Policy Editor nedir?
VPE, erişim politikasını start, branch ve ending nesneleriyle görsel bir akış olarak tasarlamayı sağlar; eğitimde her senaryo VPE üzerinde kurulur.
APM ile VPN kurulabilir mi?
Evet; Network Access ile tam veya bölünmüş tünel SSL VPN, Portal Access ve app tunnel senaryoları uygulamalı işlenir.
SAML SSO destekleniyor mu?
Evet; BIG-IP APM hem SAML IdP hem SP rolünde yapılandırılır, ayrıca Kerberos ve form-based SSO senaryoları uygulanır.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Configuring BIG-IP APM: Access Policy Manager v Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yük Dengeleme ve Uygulama TeslimiF5 Networks Configuring BIG-IP DNS: Domain Name System Eğitimi
Ağ Teknolojileri Eğitimleri

F5 Networks Configuring BIG-IP DNS: Domain Name System Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

F5 BIG-IP DNS eğitimi: DNS çözümleme, DNS Express, caching, GSLB, DNSSEC, DNS firewall ve DoS koruması. Uygulamalı DVA BIG-IP DNS güvenlik eğitimi.

Detayları Gör →
Yük Dengeleme ve Uygulama TeslimiF5 Networks Developing iRules for BIG-IP Eğitimi
Ağ Teknolojileri Eğitimleri

F5 Networks Developing iRules for BIG-IP Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

F5 BIG-IP LTM üzerinde TCL tabanlı iRules geliştirme eğitimi: olay modeli, HTTP manipülasyonu, data group, table ve oturum kalıcılığı uygulamalı anlatılır.

Detayları Gör →
Yük Dengeleme ve Uygulama TeslimiF5 Networks Troubleshooting BIG-IP Eğitimi
Ağ Teknolojileri Eğitimleri

F5 Networks Troubleshooting BIG-IP Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

F5 BIG-IP sorun giderme eğitimi: tmsh ile durum, tcpdump paket analizi, bağlantı tablosu, SSL el sıkışma, pool monitör, HA failover ve iHealth uygulamalı işleni

Detayları Gör →
Yük Dengeleme ve Uygulama TeslimiHAProxy Administration Eğitimi
Ağ Teknolojileri Eğitimleri

HAProxy Administration Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

HAProxy yönetimi eğitimi: haproxy.cfg, frontend/backend, ACL yönlendirme, yük dengeleme algoritmaları, sağlık kontrolü, stick table ve SSL sonlandırma uygulamal

Detayları Gör →
Yük Dengeleme ve Uygulama TeslimiIntroduction to Amazon Elastic Load Balancer - Application Eğitimi
Ağ Teknolojileri Eğitimleri

Introduction to Amazon Elastic Load Balancer - Application Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

AWS Application Load Balancer (ALB) giriş eğitimi: listener, target group, host/path yönlendirme, sağlık kontrolü, ACM ile HTTPS ve CloudWatch izleme işlenir.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn