F5 BIG-IP APM İLE ERİŞİM POLİTİKALARI YÖNETİMİ EĞİTİMİ

Erişimi F5 APM ile baştan sona yönet

VPE ile politika tasarımından SSO'ya, SAML/OAuth'tan APM VPN'e güvenli uygulama erişim yönetimi.

F5 BIG-IP APM üzerinde Visual Policy Editor ile erişim politikası tasarımı, AD/LDAP/RADIUS ve MFA kimlik doğrulama, SAML/OAuth SSO ve SSL VPN yapılandırmasını gerçek oturumlarla uygulatan ileri seviye eğitim.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

F5 BIG-IP APM üzerinde erişim politikaları, SSO, SAML/OAuth ve VPN yapılandırmasını işleyen ileri eğitim

Bu ileri seviye eğitim, F5 BIG-IP Access Policy Manager (APM) ile kurumsal uygulama ve ağ erişiminin güvenli yönetimini kapsar. Visual Policy Editor (VPE) ile erişim politikası tasarımı, logon page, kimlik doğrulama (AD/LDAP/RADIUS), endpoint posture kontrolü ve karar dalları işlenir. Access Profile ve Access Policy kavramları, portal access ve webtop, APM ağ erişimi (SSL VPN), per-app VPN ve ACL'ler ele alınır. Kimlik federasyonu tarafında SAML IdP/SP yapılandırması, OAuth/OpenID Connect ve çeşitli uygulamalara SSO sağlama detaylandırılır. Session yönetimi, APM değişkenleri, iRules ile entegrasyon ve sorun giderme laboratuvarlarla pekiştirilir.

Süre ve Format

4 Gün. Her gün dört modül; VPE politika tasarımı ve SSO/VPN yapılandırma laboratuvarları ağırlıklıdır.

Seviye

İleri Seviye — F5 BIG-IP APM ile VPN, SSO, kimlik doğrulama ve Visual Policy Editor tabanlı erişim kontrolü.

Öğrenme Metodu

F5 APM üzerinde Visual Policy Editor ile politika dalları kurup SAML/VPN senaryoları gerçek oturumlarla test edilir.

Neden Bu Eğitim?

🧭Görsel Politika

Visual Policy Editor ile karmaşık erişim akışlarını sürükle-bırak tasarlarsınız.

🔑SSO ve Federasyon

SAML ve OAuth ile tek oturum açmayı uygulamalara yayarsınız.

🛡️Güvenli Uzak Erişim

APM SSL VPN ve posture kontrolüyle güvenli uzaktan erişim kurarsınız.

Anahtar Konular

f5 apm eğitimibig-ip apmvisual policy editorf5 ssl vpnsaml federasyonoauth oidcf5 ssoerişim politikasıendpoint postureaccess policy manager
“Erişim yönetimi bir kapı değil bir karar akışıdır; onu görünür kılan onu güvenli kılar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
F5 Temeli

BIG-IP sanal sunucu ve profil kavramına aşinalık önerilir.

2
Kimlik Bilgisi

Active Directory, LDAP ve RADIUS temel kavramlarını bilmek yararlıdır.

3
Web Güvenliği

TLS, HTTP ve oturum (cookie) mantığına hakimiyet faydalıdır.

4
Lab Erişimi

BIG-IP VE üzerinde APM modülü etkin bir lab ortamı önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı APM bileşenlerini ve VPE'yi kavrayarak temel bir erişim politikası tasarlayabilir.
Modül 1
APM Bileşenleri
  • Access Profile ve Access Policy ilişkisi
  • Virtual server ile APM profili eşleme
  • Connectivity profile ve webtop kavramı
  • Session yönetimi ve session variable
  • APM lisans/modül ve kaynak kavramı
  • APM ile LTM entegrasyon noktaları
Modül 2
Visual Policy Editor
  • VPE akış mantığı: start, action, ending
  • Logon Page action ve alan tanımı
  • Macro ile tekrar kullanılabilir alt akış
  • Branch (dal) ve karar koşulları
  • Allow/Deny/Redirect ending türleri
  • Policy apply ve değişiklik devreye alma
Modül 3
Oturum Değişkenleri
  • session.logon.last.username gibi değişkenler
  • Değişken atama (Variable Assign)
  • TCL ifadeleriyle koşul yazımı
  • session.ssl ve istemci bilgisi değişkenleri
  • Değişkenlerin SSO'ya aktarımı
  • Session dump ile değişken ayıklama
Modül 4
Temel Erişim Senaryosu
  • Basit AD kimlik doğrulama akışı kurma
  • Başarılı/başarısız dallanma
  • Logout ve session sonlandırma
  • Access logları ve oturum izleme
  • Webtop üzerinden uygulama sunma
  • Politika testini sessions tablosundan doğrulama
Günün hedefiKatılımcı çoklu kimlik doğrulama yöntemlerini ve endpoint posture kontrollerini politikaya ekleyerek güvenliği sıkılaştırabilir.
Modül 1
Kimlik Doğrulama Kaynakları
  • AD Auth ve AD Query action
  • LDAP Auth/Query ile dizin entegrasyonu
  • RADIUS Auth ve attribute kullanımı
  • Kerberos ve NTLM entegrasyonu
  • Yerel (local) kullanıcı veritabanı
  • Çoklu kaynaktan nitelik toplama
Modül 2
Çok Faktörlü Doğrulama
  • OTP ve RADIUS tabanlı MFA entegrasyonu
  • Logon akışında ikinci faktör dalı
  • Push/OTP sağlayıcılarıyla entegrasyon
  • Risk bazlı ek doğrulama koşulları
  • Başarısız MFA'da erişim reddi
  • MFA bypass risklerini kapatma
Modül 3
Endpoint Posture
  • Antivirüs, firewall ve işletim sistemi kontrolü
  • Client-side check ve inspection
  • Yönetilen/yönetilmeyen cihaz ayrımı
  • Sertifika tabanlı cihaz doğrulama
  • Posture sonucuna göre dallanma
  • Uyumsuz cihaza kısıtlı erişim verme
Modül 4
Yetkilendirme
  • AD grup üyeliğine göre erişim kararı
  • Kaynak bazlı yetkilendirme (RBAC)
  • Access Control List (ACL) tanımı
  • Uygulama bazlı erişim kısıtlama
  • Dynamic ACL ve nitelik tabanlı kurallar
  • Yetki kararlarını loglama
Günün hedefiKatılımcı SAML IdP/SP ve OAuth/OIDC yapılandırarak uygulamalara tek oturum açmayı (SSO) sağlayabilir.
Modül 1
SSO Temelleri
  • Web SSO ve credential caching mantığı
  • Form-based SSO yapılandırma
  • HTTP Basic ve NTLM SSO
  • Kerberos constrained delegation SSO
  • SSO için oturum değişkeni eşleme
  • SSO başarısızlığını teşhis etme
Modül 2
SAML Federasyon
  • SAML IdP ve SP rolleri
  • BIG-IP'yi SAML IdP olarak yapılandırma
  • BIG-IP'yi SAML SP olarak yapılandırma
  • Metadata değişimi ve sertifika güveni
  • Attribute mapping ve NameID formatı
  • SP-initiated ve IdP-initiated akış
Modül 3
OAuth ve OIDC
  • OAuth 2.0 authorization code akışı
  • BIG-IP OAuth client ve resource server rolü
  • OpenID Connect ile kimlik token (JWT)
  • Token doğrulama ve scope kontrolü
  • Harici IdP (Azure AD/Okta) entegrasyonu
  • Token süresi ve yenileme yönetimi
Modül 4
Portal ve Webtop
  • Full webtop ile uygulama kataloğu
  • Portal access ile reverse proxy erişimi
  • Rewrite engine ve içerik düzenleme
  • Uygulamaya özel SSO atama
  • Favori ve kaynak gruplama
  • Webtop güvenliği ve oturum zaman aşımı
Günün hedefiKatılımcı APM SSL VPN ve per-app VPN'i yapılandırarak güvenli uzaktan erişimi kurup sorunları giderebilir.
Modül 1
Network Access (SSL VPN)
  • Network Access resource ve IP havuzu
  • Split tunneling ve tam tünel kararı
  • DNS ve rota (route) dağıtımı
  • BIG-IP Edge Client dağıtımı
  • Lease pool ve adres yönetimi
  • VPN üzerinden ACL uygulama
Modül 2
Per-App VPN ve Mobil
  • Uygulama bazlı tünelleme
  • Mobil istemci (iOS/Android) erişimi
  • Always-on VPN davranışı
  • Uygulama allow-list yönetimi
  • Sertifika tabanlı mobil erişim
  • MDM entegrasyon noktaları
Modül 3
Oturum ve Ölçek
  • Eşzamanlı oturum limiti ve lisans kullanımı
  • Session timeout ve inactivity ayarı
  • Access policy performans etkisi
  • Yüksek erişilebilirlik ve failover
  • Oturum tablosu izleme
  • Kaynak tüketimi ve ölçek planlama
Modül 4
Sorun Giderme
  • APM access report ve session detail
  • VPE akışında hangi dalda takıldığını bulma
  • SSO başarısızlığı kök neden analizi
  • SAML/OAuth hata mesajlarını okuma
  • /var/log/apm ile log inceleme
  • Değişiklik sonrası regresyon doğrulama

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
VPE Tasarımı

Visual Policy Editor ile karmaşık erişim akışlarını kurarsınız.

✅
Kimlik Doğrulama

AD/LDAP/RADIUS ve MFA'yı politikaya entegre edersiniz.

✅
Posture Kontrolü

Endpoint sağlık kontrolüne göre erişim kararları verirsiniz.

✅
SAML Federasyon

BIG-IP'yi SAML IdP/SP olarak yapılandırırsınız.

✅
OAuth/OIDC

OAuth ve OpenID Connect ile token tabanlı erişimi kurarsınız.

✅
SSO

Form, Kerberos ve federasyon SSO'yu uygulamalara yayarsınız.

✅
SSL VPN

Network access ve per-app VPN ile güvenli uzaktan erişim sağlarsınız.

✅
Sorun Giderme

Access report ve loglarla erişim sorunlarını hızla çözersiniz.

Kimler İçin Uygundur?

  • Kimlik ve erişim yönetiminden sorumlu ağ/güvenlik mühendisleri
  • F5 yöneticileri
  • uzaktan erişim altyapısı kuran BT uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Kimlik ve erişim yönetiminden sorumlu ağ/güvenlik mühendisleri, F5 yöneticileri ve uzaktan erişim altyapısı kuran BT uzmanları için uygundur.
Visual Policy Editor işleniyor mu?
Evet; VPE ile logon page, macro, branch ve ending türleri ilk gün uygulamalı tasarlanır.
SAML ve OAuth SSO var mı?
Evet; BIG-IP'nin SAML IdP/SP rolleri, OAuth 2.0 ve OpenID Connect ile harici IdP entegrasyonu üçüncü gün ele alınır.
SSL VPN yapılandırması dahil mi?
Network access (SSL VPN), per-app VPN, split tunneling ve Edge Client dağıtımı dördüncü gün uygulanır.
Eğitim sonunda sertifika veriliyor mu?
Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. F5 BIG-IP APM ile Erişim Politikaları Yönetimi Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yük Dengeleme ve Uygulama TeslimiKapasite Planlama, Yük Dengeleme ve Performans Optimizasyonu Eğitimi
Ağ Teknolojileri Eğitimleri

Kapasite Planlama, Yük Dengeleme ve Performans Optimizasyonu Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Kapasite planlama, yük dengeleme ve performans optimizasyonu eğitimi: kuyruk teorisi, Little yasası, L4/L7 dengeleme, önbellek, yük testi ve otomatik ölçekleme

Detayları Gör →
Yük Dengeleme ve Uygulama TeslimiF5 Ağ Performans Optimizasyonu Eğitimi
Ağ Teknolojileri Eğitimleri

F5 Ağ Performans Optimizasyonu Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

F5 BIG-IP'de TCP profilleri, OneConnect, HTTP sıkıştırma, caching, SSL offload ve iRules ile uygulama teslimat performansını ileri düzeyde optimize etmeyi öğren

Detayları Gör →
Yük Dengeleme ve Uygulama TeslimiF5 BIG-IP GTM ve DNS Yönetimi Eğitimi
Ağ Teknolojileri Eğitimleri

F5 BIG-IP GTM ve DNS Yönetimi Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

F5 BIG-IP DNS (GTM) ile GSLB, wide IP, topology yönlendirme, iQuery entegrasyonu ve DNSSEC'i uygulamalı öğrenin; çok veri merkezli global yük dengeleme kurun.

Detayları Gör →
Yük Dengeleme ve Uygulama TeslimiF5 BIG-IP LTM ile Load Balance Eğitimi
Ağ Teknolojileri Eğitimleri

F5 BIG-IP LTM ile Load Balance Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

F5 BIG-IP LTM ile virtual server, pool, yük dengeleme yöntemleri, persistence, SNAT ve sağlık monitörlerini uygulamalı öğrenin; dayanıklı yük dengeleme kurun.

Detayları Gör →
Yük Dengeleme ve Uygulama TeslimiF5 BIG-IP Viprion ve Donanım Çözümleri Eğitimi
Ağ Teknolojileri Eğitimleri

F5 BIG-IP Viprion ve Donanım Çözümleri Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

F5 VIPRION eğitimi: şasi ve bıçak kümeleme, SSL/sıkıştırma donanım hızlandırma, vCMP guest, DSC ile HA ve platform sorun giderme. Uygulamalı DVA eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn