Cette formation permettra aux administrateurs, opérateurs et ingénieurs réseaux d’acquérir une compréhension fonctionnelle du module BIG-IP Access Policy Manager (APM) tel qu’il est communément déployé dans les réseaux ADN (Application Delivery Network) et dans les paramètres d’accès à distance. Elle présente le module BIG-IP Access Policy Manager (APM), ses objects de configuration, son mode de déploiement courant et la façon dont les tâches administratives et opérationnelles types sont effectuées.

Cette formation F5 officielle BIG-IP Access Policy Manager (APM) vous enseigne les connaissances et les compétences nécessaires pour :

• Savoir effectuer une configuration initiale à l’aide de l’utilitaire de configuration
• Créer des configurations communes à l’aide de l’interface utilisateur graphique (basée sur navigateur)
• Savoir surveiller et gérer les tâches communes concernant le flux traité par le système BIG-IP APM

La formation se déroule sur la version 14.1 de BIG IP.

Public :

Cette formation BIG-IP APM s’adresse aux administrateurs et ingénieurs réseaux responsables de l’installation, du paramétrage, de la configuration et de l’administration au quotidien du module Access Policy Manager de BIG-IP.

Prérequis :

Pour suivre cette formation Acces Policy Manager, il est demandé d’avoir suivi la formation Administrateur BIG-IP (F101) ou d’être certifié Administrateur TMOS (certification F5-CA)
Les participants doivent également avoir des connaissances et de l’expérience sur les réseaux et la sécurité, et notamment en routage, switching, adressage IP, firewalls, LAN vs SAN.

Configuration du système BIG-IP

Présentation du système BIG-IP
Configuration initiale du système BIG-IP
Archivage de la configuration BIG-IP
Exploitation des ressources et des outils d’assistance F5

Configuration de l’accès aux applications Web

Revue de BIG-IP LTM
Introduction à la politique d’accès
Présentation de la configuration des applications d’accès Web
Configuration détaillée de l’accès aux applications Web

Exploration de la politique d’accès

Navigation dans la politique d’accès

La gestion de l’APM BIG-IP

Sessions APM BIG-IP et licences d’accès
Variables de session et sessiondump
Cookies de session
Politique d’accès Liste des agents à des fins générales

Utilisation de l’authentification

Introduction à l’authentification par politique d’accès
Active Directory AAA Server
RADIUS
Mot de passe unique
Base de données des utilisateurs locaux

Comprendre les agents assignataires

Liste des agents chargés de l’affectation

Configuration de l’accès au portail

Introduction à l’accès au portail
Aperçu de la configuration de l’accès au portail
Configuration de l’accès au portail
L’accès au portail en action

Configuration de l’accès au réseau

Licences pour utilisateurs simultanés
Concepts VPN
Aperçu de la configuration de l’accès réseau
Configuration de l’accès au réseau
L’accès au réseau en action

Déploiement des macros

Macros de politique d’accès
Configuration des macros
Une politique d’accès est un organigramme
Politique d’accès Agents de connexion
Configuration des agents de connexion

Exploration des vérifications auprès des clients

Sécurité des noeuds d’extrémité côté client

Exploration des contrôles côté serveur

Liste des agents de sécurité des noeuds d’extrémité côté serveur
Différences entre les contrôles côté serveur et côté client

Utilisation de l’autorisation

Requête Active Directory
Groupes imbriqués dans Active Directory
Configuration en détail

Configuration des tunnels d’application

Accès aux applications
Bureau à distance
Tunnels optimisés pour l’accès au réseau
Signets de la page d’atterrissage

Déploiement des listes de contrôle d’accès

Introduction aux listes de contrôle d’accès
Aperçu de la configuration
LCA dynamiques
LCA d’accès au portail

Connexion avec SSO

Ouverture de session unique pour bureau à distance

Utilisation des iRules

iRules
Introduction
Syntaxe de base de la syntaxe
TCL
iRules et règles de politique d’accès avancé

Personnalisation de BIG-IP APM

Aperçu de la personnalisation
Client BIG-IP Edge
Personnalisation avancée du mode d’édition
Sections de la page d’atterrissage

Déploiement de SAML

Aperçu conceptuel de SAML
Vue d’ensemble de la configuration SAML

Exploration des ordinateurs Web et des assistants

Webtops
Wizard

Utilisation du client BIG-IP Edge Client

Installation de BIG-IP Edge Client pour Windows
BIG-IP Edge Client en action

Projet de configuration

Tout au long de ce cours, de nombreux ateliers pratiques apprennent à maîtriser les fonctionnalités de Access Policy Manager.