Formation F5 Configuring BIG-IP : Access Policy Manager (APM)

Cette formation permettra aux administrateurs, opérateurs et ingénieurs réseaux d’acquérir une compréhension fonctionnelle du module BIG-IP Access Policy Manager (APM) tel qu’il est communément déployé dans les réseaux ADN (Application Delivery Network) et dans les paramètres d’accès à distance. Elle présente le module BIG-IP Access Policy Manager (APM), ses objects de configuration, son mode de déploiement courant et la façon dont les tâches administratives et opérationnelles types sont effectuées.

Cette formation F5 officielle BIG-IP Access Policy Manager (APM) vous enseigne les connaissances et les compétences nécessaires pour :

• Savoir effectuer une configuration initiale à l’aide de l’utilitaire de configuration
• Créer des configurations communes à l’aide de l’interface utilisateur graphique (basée sur naviGustur)
• Savoir surveiller et gérer les tâches communes concernant le flux traité par le système BIG-IP APM

La formation se déroule sur la version 14.1 de BIG IP.

Cette formation BIG-IP APM s’adresse aux administrateurs et ingénieurs réseaux responsables de l’installation, du paramétrage, de la configuration et de l’administration au quotidien du module Access Policy Manager de BIG-IP.

Pour suivre cette formation Acces Policy Manager, il est demandé d’avoir suivi la formation Administrateur BIG-IP (F101) ou d’être certifié Administrateur TMOS (certification F5-CA)
Les participants doivent également avoir des connaissances et de l’expérience sur les réseaux et la sécurité, et notamment en routage, switching, adressage IP, firewalls, LAN vs SAN.

Configuration du système BIG-IP

• Présentation du système BIG-IP Configuration initiale du système BIG-IP Archivage de la configuration BIG-IP Exploitation des ressources et des outils d’assistance F5

Configuration de l’accès aux applications Web

• Revue de BIG-IP LTM Introduction à la politique d’accès Présentation de la configuration des applications d’accès Web Configuration détaillée de l’accès aux applications Web

Exploration de la politique d’accès

• Navigation dans la politique d’accès

La gestion de l’APM BIG-IP

• Sessions APM BIG-IP et licences d’accès Variables de session et sessiondump Cookies de session Politique d’accès Liste des agents à des fins générales

Utilisation de l’authentification

• Introduction à l’authentification par politique d’accès Active Directory AAA Server RADIUS Mot de passe unique Base de données des utilisateurs locaux

Comprendre les agents assignataires

• Liste des agents chargés de l’affectation

Configuration de l’accès au portail

• Introduction à l’accès au portail Aperçu de la configuration de l’accès au portail Configuration de l’accès au portail L’accès au portail en action

Configuration de l’accès au réseau

• Licences pour utilisateurs simultanés Concepts VPN Aperçu de la configuration de l’accès réseau Configuration de l’accès au réseau L’accès au réseau en action

Déploiement des macros

• Macros de politique d’accès Configuration des macros Une politique d’accès est un organigramme Politique d’accès Agents de connexion Configuration des agents de connexion

Exploration des vérifications auprès des clients

• Sécurité des noeuds d’extrémité côté client

Exploration des contrôles côté serveur

• Liste des agents de sécurité des noeuds d’extrémité côté serveur Différences entre les contrôles côté serveur et côté client

Utilisation de l’autorisation

• Requête Active Directory Groupes imbriqués dans Active Directory Configuration en détail

Configuration des tunnels d’application

• Accès aux applications Bureau à distance Tunnels optimisés pour l’accès au réseau Signets de la page d’atterrissage

Déploiement des listes de contrôle d’accès

• Introduction aux listes de contrôle d’accès Aperçu de la configuration LCA dynamiques LCA d’accès au portail

Connexion avec SSO

• Ouverture de session unique pour bureau à distance

Utilisation des iRules

• iRules Introduction Syntaxe de base de la syntaxe TCL iRules et règles de politique d’accès avancé

Personnalisation de BIG-IP APM

• Aperçu de la personnalisation Client BIG-IP Edge Personnalisation avancée du mode d’édition Sections de la page d’atterrissage

Déploiement de SAML

• Aperçu conceptuel de SAML Vue d’ensemble de la configuration SAML

Exploration des ordinateurs Web et des assistants

• Webtops Wizard

Utilisation du client BIG-IP Edge Client

• Installation de BIG-IP Edge Client pour Windows BIG-IP Edge Client en action

Projet de configuration

Tout au long de ce cours, de nombreux ateliers pratiques apprennent à maîtriser les fonctionnalités de Access Policy Manager.