Configuration de F5 SSL Orchestrator

Dans cette formation de 2 jours, les étudiants acquièrent une compréhension fonctionnelle de la manière de déployer, tester et maintenir F5 SSL Orchestrator pour optimiser l’infrastructure SSL, fournir des dispositifs de sécurité avec visibilité du trafic crypté SSL/TLS, et maximiser l’efficacité de l’investissement de sécurité existant.

Le cours comprend des leçons, des laboratoires pratiques et des discussions sur l’importance de la visibilité SSL, la manière dont F5 SSL Orchestrator prend en charge la gestion basée sur les politiques, le pilotage des flux de trafic vers les dispositifs de sécurité existants et la centralisation de la fonction de décryptage/cryptage du SSL grâce à une sécurité multicouche, le chaînage dynamique des services, les sélections de topologie et les politiques de sécurité.

Objectifs du cours

• Comprendre les cas d’utilisation de base pour le décryptage et le recryptage du trafic entrant et sortant du réseau SSL/TLS
• Créer des chaînes de services dynamiques composées de multiples services de sécurité
• Configurer les politiques de sécurité pour permettre un pilotage du trafic basé sur des politiques
• Ajouter la visibilité SSL aux applications existantes
• Déployer des configurations SSL Orchestrator basées sur des modèles de topologie
• Dépanner un déploiement SSL Orchestrator

Sujets du cours

• Comparer l’orchestration SSL F5 avec le manuel « daisy chaining » des services de sécurité
• Apprendre les bases de l’ICP et des certificats, comment créer une demande de signature de certificat, et comment importer des certificats et des clés privées dans BIG-IP
• Mettre en œuvre la falsification de certificats dans un déploiement SSL Forward Proxy
• Comprendre les services de sécurité HTTP, ICAP, L3/L2 et TAP
• Configurer la classification du trafic et le contournement des URL dans le cadre d’une politique de sécurité
• Définir les services de sécurité à inclure dans une chaîne de services dynamique
• Utiliser la configuration guidée pour déployer un proxy sortant transparent de la couche 3
• Utiliser la configuration guidée pour déployer un proxy explicite de couche 3 sortant
• Utiliser la configuration guidée pour déployer un reverse proxy de couche 3 entrant
• Utiliser la configuration guidée pour déployer une orchestration SSL pour une application existante
• Configurer la haute disponibilité des dispositifs SSLO
• Dépanner les problèmes de SSLO et de flux de trafic

Durée du cours : 2 jours

This course is intended for network administrators and Security Operations responsible for installation, setup, configuration, and administration of the F5 SSL Orchestrator system.

Prerequisites

The following free web-based courses, although optional, will be very helpful for any student with limited BIG-IP administration and configuration experience.

• Getting Started with BIG-IP web-based training
• Getting Started with SSL Orchestrator (SSLO)

The following general network technology knowledge and experience are recommended before attending any F5 Global Training Services instructor-led course:

• OSI model encapsulation
• Routing and switching
• Ethernet and ARP
• TCP/IP concepts
• IP addressing and subnetting
• NAT and private IP addressing
• Default gateway

The following course-specific knowledge and experience is suggested before attending this course:

• HTTP, HTTPS protocols
• TLS/SSL
• Security services such as malware detection, data loss/leak prevention (DLP), next-generation firewalls (NGFW), intrusion prevention systems (IPS), and Internet Content Adaptation Protocol (ICAP)