配置 F5 SSL Orchestrator

在为期 2 天的课程中，参与者将从功能方面了解如何部署、测试和维护 F5 SSL Orchestrator，以优化 SSL 基础架构，为安全设备提供 SSL/TLS 加密流量的可视性，并最大限度地有效利用现有安全投资。

课程包括讲座、实操实验室以及讨论 SSL 可视性的重要性，F5 SSL Orchestrator 如何支持基于策略的管理，如何通过多层安全、动态服务链、拓扑选择和安全策略，将流量引导到现有的安全设备，并集中化 SSL 解密/加密功能。

课程目标

• 了解 SSL/TLS 网络流量入站和出站的解密和再加密基本用例。
• 创建多个安全服务的动态服务链
• 配置安全策略，以启用基于策略的流量引导
• 为现有应用添加 SSL 可视性
• 根据拓扑模板部署 SSL Orchestrator 配置
• SSL Orchestrator 部署故障排除

课程主题

• 将 F5 SSL Orchestration 与手动“菊链”安全服务进行比较
• 了解 PKI 和证书的要领，如何创建证书签名请求，以及如何将证书和密钥导入 BIG-IP
• 在 SSL Forward Proxy 部署中实施证书伪造
• 了解 HTTP、ICAP、L3/L2 和 TAP 安全服务
• 在安全策略中配置流量分类和 URL 旁路
• 定义动态服务链中应包括的安全服务
• 使用配置引导部署出站 3 层透明转发代理
• 使用配置引导部署出站 3 层显式转发代理
• 使用配置指导部署入站 3 层反向代理
• 使用配置指导为现有应用部署 SSL Orchestration
• 为 SSLO 设备配置高可用性
• 解决 SSLO 和流量问题

受众

本课程面向负责 F5 SSL Orchestrator 系统安装、设置、配置和管理的网络管理员和安全技术人员。

先决条件

以下基于网络的免费课程虽然可选择参考，但对于具备有限 BIG-IP 管理和配置经验的参与者而言，非常有帮助。

• BIG-IP 入门 - 基于 Web 的培训
• SSL Orchestrator 入门 (SSLO)

参加任何 F5 全球培训服务讲师主导的课程之前，建议具备以下常规网络技术知识和经验：

• OSI 模型封装
• 路由与交换
• 以太网和 ARP
• TCP/IP 概念
• IP 寻址和子网划分
• NAT 和专用 IP 寻址
• 默认网关

参加本课程之前，建议了解以下课程相关的知识与经验：

• HTTP、HTTPS 协议
• TLS/SSL
• 安全服务，如恶意软件检测、数据丢失/泄漏预防 (DLP)、下一代防火墙 (NGFW)、入侵防御系统 (IPS) 和互联网内容适配协议 (ICAP)