F5 Configuring BIG-IP DNS (DNS) Eğitimi

Eğitim Hakkında

DNS çözümleme, DNS Express, caching, GSLB ve DNS güvenliği

Bu ileri seviye eğitim, F5 BIG-IP DNS modülüne Domain Name System servisleri ve güvenliği odağıyla yaklaşır. DNS listener, DNS profile ve sorgu işleme akışı, yetkili (authoritative) ve özyinelemeli (recursive) çözümleme, yüksek hızlı DNS yanıtı işlenir. DNS Express ile bölgenin (zone) belleğe alınması, zone transfer (AXFR/IXFR) ve TSIG, DNS caching (transparent, resolver, validating resolver) ile önbellekleme ele alınır. Küresel sunucu yük dengeleme (GSLB) wide IP ve yük dengeleme yöntemleriyle özetlenir. DNS güvenliği tarafında DNSSEC imzalama (ZSK/KSK, RRSIG, DNSKEY, DS), DNS firewall, Response Policy Zone (RPZ), protokol doğrulama ve DNS DoS/amplifikasyon koruması uygulamalı anlatılır. DNS profili üzerinde hız limiti ve hatalı sorguların elenmesi gösterilir. Katılımcı eğitim sonunda yüksek hızlı ve güvenli bir DNS katmanı kurar, caching ile arka uç yükünü azaltır ve DNSSEC/DNS firewall'u devreye alır.

Süre ve Format

4 Gün. Her gün dört modül; her modülde DNS kavramı anlatılır ve dig/nslookup ile sorgu akışı ve güvenlik doğrulanır.

Seviye

İleri Seviye — BIG-IP DNS ile yüksek hızlı DNS çözümleme, DNS Express, DNS caching, GSLB, DNS güvenliği (DNSSEC, DNS firewall) ve protokol doğrulama.

Öğrenme Metodu

Her konu, BIG-IP DNS listener üzerinde yapılandırma yapılarak, DNS Express/cache durumu izlenerek ve dig ile sorgu/güvenlik doğrulanarak pekiştirilir.

Neden Bu Eğitim?

⚡Yüksek Hız

DNS Express ve cache ile yanıt süresini düşürüp arka uç DNS yükünü azaltırsınız.

🛡️DNS Güvenliği

DNSSEC, DNS firewall ve RPZ ile zehirleme ve kötücül alan adlarına karşı korursunuz.

🧱DoS Dayanıklılığı

Protokol doğrulama ve hız limitiyle DNS DoS ve amplifikasyonu azaltırsınız.

Anahtar Konular

f5 big-ip dns eğitimidns expressdns cachingdnssecdns firewallrpzgslbdns dos korumasıyüksek hızlı dnsbig-ip dns güvenlik

“İnternet bir ada çözümlemeyle başlar; o yanıtı hızlı ve güvenilir kılan mühendis tüm uygulamayı korur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

DNS Protokolü

Kayıt tipleri, özyineleme, yetkili sunucu ve TTL kavramlarına hakimiyet beklenir.

2

BIG-IP Temeli

Listener, profil ve sanal sunucu kavramlarına temel aşinalık faydalıdır.

3

Güvenlik Temeli

Simetrik/asimetrik şifreleme ve dijital imza kavramlarına aşinalık gerekir.

4

Lab Erişimi

BIG-IP DNS provizyonlu ve arka uç yetkili DNS içeren bir ortam.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, DNS listener ve profilini kurar ve yetkili/özyinelemeli çözümlemeyi yapılandırır.

Modül 1

DNS İşleme Akışı

BIG-IP DNS'te sorgu işleme sırası ve bileşenler
DNS listener ile UDP/TCP 53 dinleme
DNS profile ile işleme davranışının belirlenmesi
Yetkili (authoritative) ve özyinelemeli (recursive) mod farkı
Sorgunun DNS Express/cache/GSLB/BIND yoluna dağılması
Yanıt kaynağının (hangi bileşen) doğrulanması

Modül 2

Yetkili Çözümleme

Zone tanımı, SOA ve NS kayıt yönetimi
A/AAAA/CNAME/MX/TXT kayıtlarının sunulması
Delegation ve alt alan adı yönetimi
BIG-IP DNS'in yetkili sunucu rolü
Yanıtta TTL ve önbellek davranışı
dig ile yetkili yanıtın doğrulanması

Modül 3

Özyinelemeli ve İletim

Recursive resolver olarak sorgu çözümleme
Forward zone ile belirli alan adlarını iletme
Kök/forwarder sunucularının yapılandırılması
Negatif yanıt (NXDOMAIN) ve önbellekleme
EDNS0 ve büyük yanıt desteği
Özyineleme güvenliği ve erişim sınırı

Modül 4

DNS Profili Ayarları

DNS profile üzerinde özellik açma/kapatma
Hardware acceleration ile hızlı yanıt
Unhandled query action (reject/drop/hint)
DNS over TCP ve büyük yanıt yönetimi
Sorgu loglama ve istatistik seçenekleri
Profilin listener'a bağlanması

Günün hedefiKatılımcı, DNS Express ve DNS cache ile yüksek hızlı yanıt ve düşük arka uç yükü sağlar.

Modül 1

DNS Express

DNS Express ile bölgenin RAM'e alınması
Yetkili sunucudan zone transfer (AXFR/IXFR)
NOTIFY ile güncellemelerin anında alınması
Yüksek sorgu hızında donanım destekli yanıt
DNS Express ile arka uç DNS'in korunması
DNS Express zone durumunun izlenmesi

Modül 2

Zone Transfer

AXFR tam ve IXFR artımlı transfer
TSIG ile transfer kimlik doğrulaması
Transfer ACL ile yetkisiz transfer engeli
Master/slave ilişkisi ve serial yönetimi
Transfer zamanlaması ve yeniden deneme
Transfer sorunlarının teşhisi

Modül 3

DNS Caching

Transparent cache ile geçişte önbellekleme
Resolver cache ile özyinelemeli çözüm önbelleği
Validating resolver cache ile DNSSEC doğrulamalı önbellek
Önbellek TTL ve boyut yönetimi
Cache isabet/ıska (hit/miss) oranının izlenmesi
Önbellek temizleme ve yenileme

Modül 4

Performans

Yanıt gecikmesinin ölçülmesi ve iyileştirilmesi
Sorgu başına kaynak kullanımının izlenmesi
Önbellek ve DNS Express ile arka uç yükünün düşürülmesi
Yüksek sorgu hacminde ölçekleme
İstatistiklerle kapasite planlama
Darboğaz analizi

Günün hedefiKatılımcı, GSLB wide IP ve yük dengeleme yöntemleriyle akıllı DNS yanıtı üretir.

Modül 1

GSLB Temeli

Data center, server ve virtual server nesneleri
iQuery (TCP 4353) ile sağlık/metrik paylaşımı
GSLB'nin DNS yanıtıyla site seçimi yapması
LTM sanal sunucu durumunun GSLB'ye yansıması
GSLB ile felaket kurtarma senaryoları
GSLB bileşenlerinin ilişkisi

Modül 2

Wide IP ve Havuz

Wide IP ile FQDN'e GSLB uygulanması
Pool ve pool member yapısı
Round robin, ratio ve global availability
Topology yöntemi ile konum tabanlı yanıt
Fallback IP ve son çare davranışı
Wide IP yanıtının doğrulanması

Modül 3

İzleme ve Topoloji

GSLB monitor (HTTP/TCP/ICMP) ile sağlık
Path probe ve RTT metrikleri
Topology record ve GeoIP ile yönlendirme
LDNS persistence ile tutarlı yanıt
İzleme sonucunun karar akışına etkisi
GSLB kararının test edilmesi

Modül 4

Senkron ve HA

Sync group ile yapılandırma yayılımı
Çoklu BIG-IP DNS ile dayanıklı yetkili yanıt
Config sync ve çakışma yönetimi
Bakımda sitenin devre dışı bırakılması
GSLB durumunun merkezi izlenmesi
Cihaz arızasında süreklilik

Günün hedefiKatılımcı, DNSSEC, DNS firewall ve protokol doğrulama ile DNS katmanını güvenli hale getirir.

Modül 1

DNSSEC

DNSSEC ile yanıt bütünlüğü ve kaynak doğrulama
ZSK ve KSK anahtar yönetimi
RRSIG, DNSKEY ve DS kayıtları
On-the-fly imzalama ile GSLB yanıtının imzalanması
Anahtar rollover planı ve otomasyonu
DNSSEC doğrulamasının dig +dnssec ile testi

Modül 2

DNS Firewall ve RPZ

DNS firewall ile kötücül alan adlarının engellenmesi
Response Policy Zone (RPZ) kural akışı
Tehdit istihbaratı beslemelerinin kullanımı
İzin/engel listesiyle politika uygulama
Engellenen sorguların loglanması
RPZ kararının test edilmesi

Modül 3

Protokol Doğrulama

Hatalı biçimli DNS sorgularının elenmesi
DNS profil ile protokol uyumluluk denetimi
Kaynak doğrulama ve sorgu türü kısıtlama
Desteklenmeyen sorgulara güvenli yanıt
Anormal sorgu desenlerinin tespiti
Doğrulama istatistiklerinin incelenmesi

Modül 4

DoS ve Hız Limiti

DNS DoS ve amplifikasyon saldırı vektörleri
Sorgu başına hız limiti (rate limiting)
Donanım syncookie ve TCP koruması
Açık resolver kötüye kullanımının engellenmesi
Saldırı sırasında meşru trafiğin korunması
DoS olaylarının izlenmesi ve raporlanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

DNS Çözümleme

Listener ve profil ile yetkili/özyinelemeli DNS çözümleme kurarsınız.

✅

DNS Express

Bölgeyi belleğe alıp zone transfer ile yüksek hızlı yanıt sağlarsınız.

✅

Caching

Transparent/resolver/validating cache ile arka uç yükünü azaltırsınız.

✅

GSLB

Wide IP ve yük dengeleme yöntemleriyle akıllı site seçimi yaparsınız.

✅

DNSSEC

On-the-fly imzalama ile DNSSEC'i devreye alıp yanıtı doğrularsınız.

✅

DNS Firewall

RPZ ve tehdit beslemeleriyle kötücül alan adlarını engellersiniz.

✅

Protokol Doğrulama

Hatalı sorguları eleyerek DNS katmanını sağlamlaştırırsınız.

✅

DoS Koruması

Hız limiti ve protokol denetimiyle DNS DoS'u azaltırsınız.

Kimler İçin Uygundur?

DNS altyapısını hız
dayanıklılık ve güvenlik açısından güçlendirmek isteyen ağ/güvenlik mühendisleri
DNS yöneticileri
servis sağlayıcı ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

DNS altyapısını hız, dayanıklılık ve güvenlik açısından güçlendirmek isteyen ağ/güvenlik mühendisleri ve DNS yöneticileri için uygundur.

GSLB eğitiminden farkı nedir?

Bu eğitim GSLB'ye ek olarak DNS çözümleme, DNS Express, caching ve DNSSEC/DNS firewall gibi DNS servisleri ve güvenliğine odaklanır.

DNS Express ne işe yarar?

Bölgeyi belleğe alıp donanım destekli yüksek hızlı yanıt vererek arka uç DNS'i yükten ve DoS'tan korur; eğitimde uygulamalı kurulur.

DNSSEC nasıl işleniyor?

ZSK/KSK anahtar yönetimi, RRSIG/DNSKEY/DS kayıtları ve on-the-fly imzalama ile DNSSEC devreye alınıp dig ile doğrulanır.

Eğitim sonunda sertifika veriliyor mu?

Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

F5 NETWORKS CONFIGURING BIG-IP DNS: DOMAIN NAME SYSTEM EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

DNS İşleme Akışı

Yetkili Çözümleme

Özyinelemeli ve İletim

DNS Profili Ayarları

DNS Express

Zone Transfer

DNS Caching

Performans

GSLB Temeli

Wide IP ve Havuz

İzleme ve Topoloji

Senkron ve HA

DNSSEC

DNS Firewall ve RPZ

Protokol Doğrulama

DoS ve Hız Limiti

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

F5 Networks Troubleshooting BIG-IP Eğitimi

HAProxy Administration Eğitimi

Introduction to Amazon Elastic Load Balancer - Application Eğitimi

Kapasite Planlama, Yük Dengeleme ve Performans Optimizasyonu Eğitimi

F5 Ağ Performans Optimizasyonu Eğitimi