Réseaux et systèmes

F5 Configuring BIG - IP : Access Policy Manager (APM) (1-028)

3 jour(s) • 18h

Description

Objectif de la formation : Apprendre à configurer et personnaliser les stratégies d'accès dans le système BIG-IP avec Access Policy Manager (APM), en intégrant des fonctionnalités avancées telles que l’authentification unique, les stratégies d’accès multiples et les mécanismes d’authentification fédérée via SAML. Maîtriser la configuration des différents profils et gérer le trafic à travers des outils de stratégie avancée.

Objectifs pédagogiques

Configurer des stratégies d’accès avancées à l’aide de l’Éditeur de stratégie visuelle.
Comprendre le rôle des iRules et leur interaction avec BIG-IP et APM.
Mettre en œuvre l’authentification unique fédérée avec SAML.
Configurer et gérer les différentes méthodes d’authentification dans une stratégie d’accès unique.
Provisionner et configurer un système BIG-IP prêt à l’emploi.
Gérer les archives BIG-IP (création, restauration, gestion).
Utiliser des profils pour contrôler le traitement du trafic par BIG-IP.

Public concerné

Administrateurs systèmes, responsables de la sécurité des réseaux, ingénieurs réseaux et systèmes.

Prérequis

Bonne connaissance des concepts de base des réseaux et des protocoles (notamment TCP/IP), ainsi que des notions fondamentales de la gestion des politiques d'accès réseau.

Déroulé du programme

Introduction à BIG-IP APM et l'éditeur de stratégie visuelle (2h)

Présentation du système BIG-IP et de l’Access Policy Manager (APM).
Exploration de l’éditeur de stratégie visuelle et de ses principales fonctionnalités (macros, branches, terminaisons multiples).
Travaux pratiques : Création d'une stratégie simple à l’aide de l’éditeur visuel.

Rôle et configuration des iRules dans APM (4h)

Introduction aux iRules et leur interaction avec le système BIG-IP.
Utilisation des iRules pour gérer le trafic dans APM et leur application dans des scénarios réels.
Travaux pratiques : Configuration d’iRules pour des cas d’utilisation courants.

Authentification unique avec SAML (3h)

Présentation du rôle de l’authentification unique (SSO) et des concepts associés.
Configuration d’un système d'authentification fédérée à l’aide de SAML.
Travaux pratiques : Mise en œuvre d’une configuration de base pour l’authentification unique via SAML.

Gestion des méthodes d'authentification multiples (3h)

Apprentissage des méthodes d'authentification disponibles dans APM, leur configuration et leur intégration dans une stratégie d’accès unique.
Travaux pratiques : Configuration de différentes méthodes d’authentification et test d’intégration dans une même stratégie d’accès.

Provisionnement et gestion des archives BIG-IP (3h)

Présentation des méthodes de provisionnement d’un système BIG-IP, création, restauration et gestion des archives.
Travaux pratiques : Création et gestion d'archives BIG-IP, récupération de configurations précédentes.

Configuration des profils et gestion du trafic réseau (3h)

Apprentissage de la configuration des profils pour manipuler la manière dont BIG-IP traite le trafic réseau, y compris la gestion de la qualité de service (QoS) et des règles de routage.
Travaux pratiques : Configuration de profils pour contrôler et gérer le trafic.