Configuring BIG-IP AFM: Advanced Firewall Manager

Tento kurz je určen pro síťové nebo bezpečnostní specialisty a architekty zodpovědné za konfiguraci a správu produktu F5 BIG-IP Advanced Firewall Manager (AFM).

Studenti by měli být obeznámeni s platformou BIG-IP a obecnou znalostí síťové a bezpečnostní problematiky, a to zejména:

• správa a instalace TMOS
• konfigurace BIG-IP LTM, včetně virtuálních serverů, poolů, LTM profilů, VLAN a self-IP
• koncepce a konfigurace sítí
• bezpečnostní koncepty a terminologie
• koncepce a konfigurace DNS

Účastníci obdrží originální studijní materiály F5 Networks.

• Instalace a nastavení BIG-IP AFM systému
• Koncepce zabezpečení sítě a služeb využívaná AFM
• Módy nasazení AFM
• Tvorba pravidel a politik
• Tvorba seznamu zakázaných nebo povolených IP adres
• Práce s reputační databází IP Intelligence
• Detekce a potlačení DoS a DDoS útoků
• Práce s logy firewallu a DoS ochrany
• Notifikace a reportování
• Ochrana DNS infrastruktury a ochrana před DNS DoS
• Ochrana SIP před DoS
• Využití iRules v AFM
• Řešení problému AFM komponent (troubleshooting)