Configuring BIG-IP Advanced Firewall Manager (AFM)
Bu kurs, katılımcılara BIG-IP Advanced Firewall Manager sistemini kurma ve yapılandırma konusunda gerçek zamanlı deneyim sağlar. Ders anlatımları ve uygulamalı laboratuvar çalışmalarıyla, AFM kullanıcı arayüzü tanıtılır ve çeşitli seçenekler ele alınarak ağ güvenlik duvarı oluşturma, DoS (Denial of Service) saldırılarını tespit etme ve koruma konuları işlenir. Kurs, raporlama ve loglama olanaklarını açıklar ve laboratuvarlarda bu özelliklerin kullanımı gösterilir. DNS ve SIP trafiği için ek DoS işlevleri ve güvenlik duvarı özellikleri tartışılır.
Bölüm 1: BIG-IP Sistemini Kurma
- BIG-IP Sistemine Giriş
- BIG-IP Sisteminin İlk Ayarları
- BIG-IP Yapılandırmasını Arşivleme
- F5 Destek Kaynaklarından Yararlanma
Bölüm 2: AFM Genel Bakış
- AFM Genel Bakış
- AFM Erişilebilirliği
- AFM ve BIG-IP Security Menüsü
Bölüm 3: Ağ Güvenlik Duvarı
- AFM Güvenlik Duvarları
- Contexts
- Modlar
- Paket İşleme
- Kurallar ve Yön
- Kurallar, Contexts ve İşleme
- Inline Rule Editor
- Ağ Güvenlik Duvarı Yapılandırması
- Ağ Güvenlik Duvarı Kuralları ve Politikaları
- Kural Listeleri, Adres Listeleri, Port Listeleri ve Zamanlama
Bölüm 4: Loglar
- Olay Logları
- Loglama Profilleri
- Log Mesajlarını Sınırlandırma
- Log Yayıncı ve Log Hedefleri
Bölüm 5: IP Intelligence
- IP Intelligence Genel Bakış
- Dinamik Beyaz ve Kara Listeler
- IP Intelligence Raporlama
Bölüm 6: DoS Koruma
- DoS Koruma Genel Bakış
- Cihaz DoS Koruma Profilleri
- Dinamik İmzalar ve DoS iRules
Bölüm 7: Raporlar
- AFM Raporlama Olanakları
- Widget Oluşturma ve Yönetme
Bölüm 8: DoS White Lists
- Beyaz Listelerle DoS Kontrollerini Atlamak
Bölüm 9: DNS ve SIP DoS Koruma
- DNS ve SIP Trafiği İçin DoS Koruma Profilleri
Bölüm 10: Port Suistimali ve Ağ Güvenlik Duvarı iRules
- Port Suistimali Politikaları
iRules ile Ağ Güvenlik Duvarını Özelleştirme
BIG-IP Advanced Firewall Manager'ı kurup işletmeyi öğrenerek veri merkezini katman 3 ve 4 protokollerinden gelen tehditlere karşı koruyun. Gerçek zamanlı uygulamalarla DoS ve DDoS saldırılarını önlemek için kapsamlı koruma yöntemlerini uygulayın. AFM raporlama araçlarını kullanarak saldırıları analiz edin, eğilimleri belirleyin ve güvenlik duvarı sağlığını değerlendirin.
Bu kurs, BIG-IP Advanced Firewall Manager (AFM) sisteminin yapılandırılması ve sürekli yönetiminden sorumlu sistem ve ağ yöneticileri için tasarlanmıştır.
Katılımcılar aşağıdaki ön koşullardan birini tamamlamalıdır:
- Administering BIG-IP (ILT)
- F5 Certified BIG-IP Administrator
Önerilen Ön Hazırlık
- Getting Started with BIG-IP
- Getting Started with Local Traffic Manager (LTM)
- Getting Started with BIG-IP Advanced Firewall Manager (AFM)
Ağ teknolojisi bilgisi ve deneyimi önerilir: OSI model kapsülleme, yönlendirme, TCP/IP, NAT, ağ güvenlik duvarları gibi temel konularda bilgi sahibi olunması tavsiye edilir.
Bu kursa ihtiyacınız varsa formu doldurabilir veya bizimle iletişime geçebilirsiniz.
