APM dağıtımını güvenle planlayın ve işletin
F5 BIG-IP APM dağıtım ve işletim eğitimi: LTM entegrasyonu, uç nokta güvenlik denetimleriyle posture tabanlı erişim, SAML/OAuth federasyon, risk tabanlı step-up kimlik ve oturum/log sorun giderme uygulamalı öğretilir.
Dağıtım mimarisi, LTM entegrasyonu, uç nokta denetimi ve APM işletimi
Bu ileri seviye eğitim, F5 BIG-IP Access Policy Manager (APM) modülünü dağıtım ve işletim bakış açısıyla ele alır. APM dağıtım mimarisi, LTM sanal sunucusuyla entegrasyon, reverse proxy senaryoları ve mevcut uygulama trafiğine APM eklenmesi işlenir. Access policy tasarımında uç nokta güvenlik denetimleri (endpoint inspection): antivirüs, güvenlik duvarı, işletim sistemi ve makine sertifikası kontrolü, posture tabanlı dallanma ele alınır. Active Directory, LDAP ve RADIUS kimlik doğrulama üzerine SAML, OAuth/OIDC federasyonu ve risk tabanlı step-up kimlik doğrulama uygulamalı anlatılır. Oturum (session) yaşam döngüsü, ACL ve kaynak yetkilendirme, access report, APM günlükleri, logon istatistikleri ve sorun giderme (session variable debug, access policy result) incelenir. Katılımcı eğitim sonunda APM'i üretim LTM ortamına entegre eder, uç nokta denetimli politikalar kurar ve işletim sorunlarını giderir.
4 Gün. Her gün dört modül; her modülde APM dağıtım/işletim kavramı anlatılır ve LTM entegrasyonuyla uygulanır.
İleri Seviye — BIG-IP APM dağıtım mimarisi, LTM entegrasyonu, uç nokta güvenlik denetimleri, kimlik federasyonu ve APM işletim/sorun giderme.
Her konu, APM'in LTM sanal sunucusuna entegre edildiği bir ortamda politika kurularak, oturum izlenerek ve loglar analiz edilerek pekiştirilir.
Mevcut LTM sanal sunucularına APM ekleyerek erişim kontrolünü sorunsuz dağıtırsınız.
İstemci güvenlik durumuna göre dallanarak posture tabanlı erişim kurarsınız.
Oturum ve politika loglarını okuyarak erişim sorunlarını hızlı giderirsiniz.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Sanal sunucu, havuz, profil ve SSL offload konularına hakimiyet beklenir.
Active Directory/LDAP ve federasyon kavramlarına aşinalık faydalıdır.
HTTP başlıkları, çerez, yönlendirme ve TLS kavramlarına aşinalık gerekir.
APM provizyonlu BIG-IP, arka uç uygulama ve kimlik kaynağı içeren ortam.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
APM dağıtım senaryolarını seçip üretim topolojisine konumlandırırsınız.
APM'i LTM sanal sunucusuna sorunsuz entegre edersiniz.
Antivirüs, firewall ve sertifika denetimiyle posture tabanlı erişim kurarsınız.
SAML ve OAuth/OIDC ile kimlik federasyonunu dağıtırsınız.
Riskli oturumlarda step-up MFA ile erişimi güçlendirirsiniz.
Kerberos KCD ve form/header SSO ile arka uç erişimini yayarsınız.
Oturum ve logları izleyerek erişim altyapısını operasyonel tutarsınız.
Policy result ve session debug ile erişim sorunlarını sistematik çözersiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
AWS Application Load Balancer (ALB) giriş eğitimi: listener, target group, host/path yönlendirme, sağlık kontrolü, ACM ile HTTPS ve CloudWatch izleme işlenir.
Detayları Gör →
Kapasite planlama, yük dengeleme ve performans optimizasyonu eğitimi: kuyruk teorisi, Little yasası, L4/L7 dengeleme, önbellek, yük testi ve otomatik ölçekleme
Detayları Gör →
F5 BIG-IP'de TCP profilleri, OneConnect, HTTP sıkıştırma, caching, SSL offload ve iRules ile uygulama teslimat performansını ileri düzeyde optimize etmeyi öğren
Detayları Gör →
F5 BIG-IP APM ile Visual Policy Editor, AD/LDAP/RADIUS kimlik doğrulama, SAML/OAuth SSO ve SSL VPN yapılandırmasını uygulamalı öğrenin; erişim politikalarını yö
Detayları Gör →
F5 BIG-IP DNS (GTM) ile GSLB, wide IP, topology yönlendirme, iQuery entegrasyonu ve DNSSEC'i uygulamalı öğrenin; çok veri merkezli global yük dengeleme kurun.
Detayları Gör →