Temario del curso
Arquitectura BIG-IP y Gestión de la Plataforma
- Introducciones a redes — modelo OSI (L2–L7), equilibradores de carga en L4/L7; direccionamiento IP y subredes mapeadas a IPs propias (self IPs) y VLANs de BIG-IP.
- Arquitectura de procesamiento de tráfico TMM; flujo de tráfico cliente → servidor virtual → miembro del pool; modos de dispositivo, particiones administrativas y control de acceso basado en roles (relevante para los requisitos de segregación de funciones en banca); licencias y aprovisionamiento de módulos (LTM, AVR).
- Navegación en TMUI y flujos de trabajo eficientes de GUI; esenciales de tmsh; copia de seguridad y restauración de la configuración con archivos UCS; visión general de las ediciones físicas frente a las virtuales y dónde encaja cada una en los centros de datos bancarios.
- Laboratorio «Hacer fluir el tráfico» — configuración inicial (VLANs, IPs propias, rutas), creación de nodos, pool y monitor de salud, construcción del primer servidor virtual, verificación del tráfico hacia los servidores de aplicación de backend, realización de una copia de seguridad UCS.
Equilibrio de Carga Fundamental y SSL/TLS
- Introducciones a redes — apretón de manos (handshake) TCP/UDP y conceptos de puertos; métodos HTTP, cabeceras, códigos de estado, keep-alive.
- Tipos de servidor virtual; diseño de pools, nodos y monitores; algoritmos de equilibrio de carga; perfiles TCP/HTTP y reutilización de conexiones; cómo se aplican estos a los patrones de tráfico de banca en línea y API.
- Descargado de SSL/TLS y gestión de certificados (importación de claves/certificados, cadenas, política de cifrado — alineada con las líneas base de seguridad típicas de la banca); métodos de persistencia (cookie, dirección de origen) y cuándo es adecuado cada uno; introducción a iRules con ejemplos simples de solo lectura (redirecciones, inserción de cabeceras).
- Laboratorio — Construir un servidor virtual HTTPS con descargado SSL para un portal bancario simulado, configurar la persistencia por cookie, validar la cadena de certificados en el navegador, aplicar una iRule de redirección simple y observar la conmutación a falla de miembros del pool basada en monitores.
Alta Disponibilidad y Operaciones
- Introducciones a redes — esencial de VLANs, enrutamiento y ARP; flujo de resolución DNS y tipos de registros; repaso del apretón de manos TLS.
- Clustering de Servicios de Dispositivo: confianza entre dispositivos, grupos de sincronización-conmutación a falla, sincronización de configuración, grupos de tráfico e IPs flotantes; comportamiento ante fallas y lo que experimentan los clientes; consideraciones de diseño de HA para banca (patrones de doble centro de datos, mantenimiento sin tiempo de inactividad).
- Operaciones para entornos regulados: registro local y remoto (syslog, SNMP), análisis de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de copias de seguridad y fundamentos de recuperación ante desastres; visión breve sobre la automatización (iControl REST) y WAF (ASM/Advanced WAF) como temas de seguimiento.
- Laboratorio: Construir una pareja HA activa/respaldo con las dos instancias BIG-IP VE por participante, establecer la confianza entre dispositivos y la sincronización de configuración, ejecutar una conmutación a falla forzada durante el tráfico en vivo, configurar syslog remoto, revisar los registros de auditoría, realizar la copia de seguridad final; resumen del curso y preguntas y respuestas.
Entorno de Laboratorio
Cada participante recibe un laboratorio dedicado e aislado: dos instancias de BIG-IP Virtual Edition (que habilitan el ejercicio de HA del Día 3) más servidores web de backend compartidos que simulan las capas de aplicación. El acceso es completamente basado en navegador a través de una puerta de enlace Guacamole segura — los participantes solo necesitan un navegador web, sin necesidad de cliente VPN o instalación de software local, lo que simplifica la participación desde estaciones de trabajo bancarias con restricciones. El entorno está pre-construido y validado antes del Día 1; todos los participantes terminan el Día 1 con tráfico funcional a través de su propio BIG-IP.
Requerimientos
No se requiere experiencia previa con F5.
Conocimientos básicos de TCP/IP son útiles, pero no se asumen; cada día comienza con introducciones breves a las redes (modelo OSI, TCP/HTTP, DNS/TLS) contextualizadas con el contenido de F5 de ese día, llevando a equipos con experiencia mixta a una línea base común.
Audiencia: Ingenieros de red, ingenieros de seguridad y personal de soporte de aplicaciones y operaciones en instituciones bancarias/financieras.
Formación Corporativa a Medida
Soluciones de formación diseñadas exclusivamente para empresas.
- Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
- Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
- Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Precio por grupo privado (formación online) desde 4350 € + IVA*
Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
