Developing iRules for BIG-IPTRG-BIG-IRULE-CFGF5F5 NetworksF5-TRG-BIG-IRULE-CFG16.1<ul>
<li>Beschreibung der Rolle von iRules bei der Anpassung der Anwendungsbereitstellung auf einem BIG-IP-System</li><li>Beschreibung der bewährten Praktiken für die Verwendung von iRules</li><li>Definition des Ereigniskontexts und Unterscheidung zwischen client- und serverseitigen Kontexten, Anfrage- und Antwortkontexten sowie lokalen und Remote-Kontexten</li><li>Auslösen einer iRule sowohl für client- als auch für serverseitige Anfrage- und Reaktionsereignisse</li><li>Zuweisung eines virtuellen Servers an mehrere iRules und Steuerung der Reihenfolge, in der doppelte Ereignisse ausgelöst werden</li><li>Beschreibung und Verwendung einer Testmethodik für die iRule-Entwicklung und -Fehlerbehebung</li><li>Verwenden von lokalen Variablen, statischen Variablen, Listen, Arrays, der Sitzungstabelle und Datengruppen, um Informationen zu speichern, die für die iRule-Ausführung benötigt werden</li><li>Schreiben von iRules, die für effiziente Laufzeiten und Verwaltungen optimiert sind</li><li>Verwenden von Kontrollstrukturen für zustandsbehaftete Verzweigungen oder Schleifen innerhalb einer iRule</li><li>Protokollierung einer iRule mithilfe von Linux syslog-ng oder der TMOS-Hochgeschwindigkeitsprotokollierung (HSL)</li><li>Einbinden bewährter Programmierungspraktiken während der iRule-Entwicklung</li><li>Verwenden von Analysetools zur Erfassung und Anzeige des Datenverkehrs sowohl auf Client- als auch auf Server-Seite</li><li>Erfassen und Verwenden von zeitlichen Statistiken zur Messung der iRule-Laufzeiteffizienz</li><li>Schreiben von iRules, um einige häufig auftretende HTTP-Angriffe abzuschwächen und abzuwehren</li><li>Unterscheidung zwischen Dezimal-, Oktal-, Hexadezimal-, Gleitkomma- und Exponentialnotation</li><li>Analysieren und Verändern von Zeichenketten mit Tcl-Befehlen und iRule-Funktionen</li><li>Schreiben von iRules, um auf HTTP-Header-Informationen zuzugreifen und diese zu verändern</li><li>Schreiben von iRules, um individuelle Statistiken zu erfassen</li><li>Implementieren einer universellen Persistenz über eine iRule</li><li>Anpassen von Nutzdateninhalt mithilfe einer iRule mit einem Stream-Profil</li></ul><p>Die Teilnehmer müssen vor diesem Kurs einen der folgenden F5-Kurse absolvieren:</p>
<ul>
<li>Präsenzkurs zur Verwaltung von BIG-IP</li><li>Präsenzkurs zur Konfiguration von BIG-IP LTM</li><li>F5-zertifizierter BIG-IP-Administrator</li></ul><p>Die folgenden kostenlosen, webbasierten Schulungskurse sind zwar freiwillig, aber sehr hilfreich für alle Teilnehmer mit begrenzter BIG-IP-Administrations- und Konfigurationserfahrung.</p>
<ul>
<li>Webbasierte Schulung zum Thema Erste Schritte mit BIG-IP</li><li>Webbasierte Schulung zum Thema Erste Schritte mit dem BIG-IP Local Traffic Manager (LTM)</li></ul><p>Die folgenden allgemeinen Kenntnisse und Erfahrungen auf dem Gebiet der Netzwerktechnologie werden vor der Teilnahme an einem Präsenzkurs von F5 Global Training Services empfohlen:</p>
<ul>
<li>OSI-Modell-Kapselung</li><li>Routing und Switching</li><li>Ethernet und ARP</li><li>TCP/IP-Konzepte</li><li>IP-Adressen und Subnetze</li><li>NAT und private IP-Adressen</li><li>Standard-Gateway</li><li>Netzwerk-Firewalls</li><li>LAN vs. WAN</li></ul><p>Die folgenden kursspezifischen Kenntnisse und Erfahrungen werden vor der Teilnahme an diesem Kurs empfohlen:</p>
<ul>
<li>HTTP-Protokoll</li><li>Beliebige Programmiersprache</li></ul><p>Dieser Kurs richtet sich an Systemadministratoren, Netzwerkadministratoren und Anwendungsentwickler, die für die Anpassung des Datenverkehrs durch ein BIG-IP-System unter Verwendung von iRules verantwortlich sind.</p><ul>
<li>Einrichten des BIG-IP-Systems</li><li>Erste Schritte mit iRules</li><li>Nutzung der DevCentral-Ressourcen für die iRule-Entwicklung</li><li>Erkunden der iRule-Elemente, einschliesslich Ereignisse, Funktionen, Befehle, Variablen und Operatoren</li><li>Verwenden von Kontrollstrukturen für zustandsbehaftete Verzweigungen und Schleifen</li><li>Umgang mit Leerzeichen, Gruppierungen und Sonderzeichen</li><li>Messen der iRule-Effizienz mithilfe von zeitlichen Statistiken</li><li>Protokollierung einer iRule mithilfe von syslog-ng und der Hochgeschwindigkeitsprotokollierung (HSL)</li><li>Optimierung der iRules-Ausführung, einschliesslich der Implementierung von bewährten Praktiken zur Effizienzsteigerung</li><li>Modularisierung von iRules im Rahmen der administrativen Effizienz, einschliesslich der Anwendung von Verfahren</li><li>Schutz von Webanwendungen mit iRules, einschliesslich der Abwehr gängiger HTTP-Angriffe, des Schutzes von HTTP-Headern und Cookies und der Implementierung von HSTS (HTTP Strict Transport Security)</li><li>Arbeiten mit Zeichenfolgen, einschliesslich der Verwendung von Tcl-Parsing-Befehlen und iRules-Parsing-Funktionen</li><li>Zugriff auf und Veränderung von HTTP-Datenverkehr, einschliesslich der Anwendung selektiver HTTP-Komprimierung</li><li>Arbeiten mit iFiles und Datengruppen</li><li>Verwenden von iRules mit universellen Persistenz- und Stream-Profilen</li><li>Erhebung statistischer Daten mit STATS und ISTATS</li><li>Einbinden von erweiterten Variablen, einschliesslich Arrays, statischen Variablen und der Sitzungstabelle</li></ul><h5>Kapitel 1: Einrichtung des BIG-IP-Systems</h5><ul>
<li>Einführung in das BIG-IP-System</li><li>Erstmalige Einrichtung des BIG-IP-Systems</li><li>Archivierung der BIG-IP-Systemkonfiguration</li><li>Nutzung der F5-Hilfsressourcen und -Tools</li></ul><h5>Kapitel 2: Erste Schritte mit iRules</h5><ul>
<li>Anpassung der Anwendungsbereitstellung mit iRules</li><li>Auslösen einer iRule</li><li>Nutzung des DevCentral-Systems</li><li>Erstellen und Bereitstellen von iRules</li></ul><h5>Kapitel 3: Informationen zu iRule-Elementen</h5><ul>
<li>Einführung von iRule-Konstrukten</li><li>Informationen zu iRule-Ereignissen und zum Ereigniskontext</li><li>Nutzung von iRule-Befehlen</li><li>Protokollierung einer iRule mit SYSLOG-NG (LOG-Befehl)</li><li>Nutzung von benutzerdefinierten Variablen</li><li>Nutzung von Operatoren und Datentypen</li><li>Nutzung von zustandsbehafteten Kontrollstrukturen (IF und SWITCH)</li><li>Implementation bewährter Praktiken in iRules</li></ul><h5>Kapitel 4: Entwicklung und Fehlerbehebung von iRules</h5><ul>
<li>Umgang mit Leerzeichen und Sonderzeichen</li><li>Gruppierung von Zeichenfolgen</li><li>Tipps zur Entwicklung und Fehlerbehebung</li><li>Nutzung von Fiddler zum Testen und zur Fehlerbehebung von iRules</li></ul><h5>Kapitel 5: Optimierung der iRule-Ausführung</h5><ul>
<li>Informationen zum Bedarf an Effizienz</li><li>Messen der iRule-Effizienz mithilfe von zeitlichen Statistiken</li><li>Modularisierung von iRules im Rahmen der administrativen Effizienz</li><li>Nutzung von Verfahren zur Modularisierung von Code</li><li>Optimierung der Protokollierung</li><li>Nutzung von Hochgeschwindigkeits-Protokollierungsbefehlen in einer iRule</li><li>Implementierung anderer Effizienzen</li><li>Nutzung von Schleifenkontrollstrukturen (WHILE-, FOR-, FOREACH-Befehle)</li></ul><h5>Kapitel 6: Sichern von Webanwendungen mit iRules</h5><ul>
<li>Integration von iRules in die Verteidigung von Webanwendungen</li><li>Abwehr von Angriffen auf die HTTP-Version</li><li>Abwehr von Pfad-Traversal-Angriffen</li><li>Nutzung von iRules zur Verteidigung gegen standortübergreifenden Anfragenbetrug (CSRF)</li><li>Beseitigung von Sicherheitslücken der HTTP-Methode</li><li>Sichern von HTTP-Cookies mit iRules</li><li>Hinzufügen von HTTP-Sicherheits-Headern</li><li>Entfernen unerwünschter HTTP-Header</li></ul><h5>Kapitel 7: Nutzung von Zahlen und Zeichenfolgen</h5><ul>
<li>Informationen zur Form und Notation von Zahlen</li><li>Nutzung von Zeichenfolgen (STRING- und SCAN-Befehle)</li><li>Kombination von Zeichenfolgen (angrenzende Variablen, CONCAT- und APPEND-Befehle)</li><li>Nutzung von iRule-Zeichenfolgen-Analysefunktionen (FINDSTR-, GETFIELD- und SUBSTR-Befehle)</li></ul><h5>Kapitel 8: Verarbeitung der HTTP-Nutzlast</h5><ul>
<li>Überprüfung von HTTP-Headern und -Befehlen</li><li>Zugriff auf und Manipulation von HTTP-Headern (HTTP::header-Befehle)</li><li>Weitere HTTP-Befehle (HTTP::host, HTTP::status, HTTP::is_keepalive, HTTP::method, HTTP::version, HTTP::redirect, HTTP::respond, HTTP::uri)</li><li>Parsing des HTTP-URI (URI::path, URI::basename, URI::query)</li><li>Parsing von Cookies mit HTTP::cookie</li><li>Selektive Komprimierung von HTTP-Daten (COMPRESS-Befehl)</li></ul><h5>Kapitel 9: Nutzung von iFiles und Datengruppen</h5><ul>
<li>Nutzung von iFiles</li><li>Einführung von Datengruppen</li><li>Nutzung von Datengruppen im alten Format (MATCHCLASS, FINDCLASS)</li><li>Nutzung von Datengruppen im neuen Format (CLASS MATCH, CLASS SEARCH)</li></ul><h5>Kapitel 10: Nutzung von iRules mit Universal-Persistenz-, Streaming- und Statistikprofilen</h5><ul>
<li>Implementation der universellen Persistenz (Befehl PERSIST UIE)</li><li>Nutzung des Streaming-Profils (STREAM-Befehl)</li><li>Erfassung von Statistiken mit einem Statistikprofil (STATS-Befehl)</li><li>Erfassung von Statistiken mit iStats (ISTATS-Befehl)</li></ul><h5>Kapitel 11: Implementation erweiterter Variablen</h5><ul>
<li>Überprüfung des Namespace von lokalen Variablen</li><li>Nutzung von Arrays (ARRAY-Befehl)</li><li>Nutzung statischer und globaler Variablen</li><li>Nutzung der Sitzungstabelle (TABLE-Befehl)</li><li>Verarbeitung von Untertabellen der Sitzungstabelle</li><li>Zählen von „Dingen“ anhand der Sitzungstabelle</li></ul>- Beschreibung der Rolle von iRules bei der Anpassung der Anwendungsbereitstellung auf einem BIG-IP-System
- Beschreibung der bewährten Praktiken für die Verwendung von iRules
- Definition des Ereigniskontexts und Unterscheidung zwischen client- und serverseitigen Kontexten, Anfrage- und Antwortkontexten sowie lokalen und Remote-Kontexten
- Auslösen einer iRule sowohl für client- als auch für serverseitige Anfrage- und Reaktionsereignisse
- Zuweisung eines virtuellen Servers an mehrere iRules und Steuerung der Reihenfolge, in der doppelte Ereignisse ausgelöst werden
- Beschreibung und Verwendung einer Testmethodik für die iRule-Entwicklung und -Fehlerbehebung
- Verwenden von lokalen Variablen, statischen Variablen, Listen, Arrays, der Sitzungstabelle und Datengruppen, um Informationen zu speichern, die für die iRule-Ausführung benötigt werden
- Schreiben von iRules, die für effiziente Laufzeiten und Verwaltungen optimiert sind
- Verwenden von Kontrollstrukturen für zustandsbehaftete Verzweigungen oder Schleifen innerhalb einer iRule
- Protokollierung einer iRule mithilfe von Linux syslog-ng oder der TMOS-Hochgeschwindigkeitsprotokollierung (HSL)
- Einbinden bewährter Programmierungspraktiken während der iRule-Entwicklung
- Verwenden von Analysetools zur Erfassung und Anzeige des Datenverkehrs sowohl auf Client- als auch auf Server-Seite
- Erfassen und Verwenden von zeitlichen Statistiken zur Messung der iRule-Laufzeiteffizienz
- Schreiben von iRules, um einige häufig auftretende HTTP-Angriffe abzuschwächen und abzuwehren
- Unterscheidung zwischen Dezimal-, Oktal-, Hexadezimal-, Gleitkomma- und Exponentialnotation
- Analysieren und Verändern von Zeichenketten mit Tcl-Befehlen und iRule-Funktionen
- Schreiben von iRules, um auf HTTP-Header-Informationen zuzugreifen und diese zu verändern
- Schreiben von iRules, um individuelle Statistiken zu erfassen
- Implementieren einer universellen Persistenz über eine iRule
- Anpassen von Nutzdateninhalt mithilfe einer iRule mit einem Stream-ProfilDie Teilnehmer müssen vor diesem Kurs einen der folgenden F5-Kurse absolvieren:
- Präsenzkurs zur Verwaltung von BIG-IP
- Präsenzkurs zur Konfiguration von BIG-IP LTM
- F5-zertifizierter BIG-IP-Administrator
Die folgenden kostenlosen, webbasierten Schulungskurse sind zwar freiwillig, aber sehr hilfreich für alle Teilnehmer mit begrenzter BIG-IP-Administrations- und Konfigurationserfahrung.
- Webbasierte Schulung zum Thema Erste Schritte mit BIG-IP
- Webbasierte Schulung zum Thema Erste Schritte mit dem BIG-IP Local Traffic Manager (LTM)
Die folgenden allgemeinen Kenntnisse und Erfahrungen auf dem Gebiet der Netzwerktechnologie werden vor der Teilnahme an einem Präsenzkurs von F5 Global Training Services empfohlen:
- OSI-Modell-Kapselung
- Routing und Switching
- Ethernet und ARP
- TCP/IP-Konzepte
- IP-Adressen und Subnetze
- NAT und private IP-Adressen
- Standard-Gateway
- Netzwerk-Firewalls
- LAN vs. WAN
Die folgenden kursspezifischen Kenntnisse und Erfahrungen werden vor der Teilnahme an diesem Kurs empfohlen:
- HTTP-Protokoll
- Beliebige ProgrammierspracheDieser Kurs richtet sich an Systemadministratoren, Netzwerkadministratoren und Anwendungsentwickler, die für die Anpassung des Datenverkehrs durch ein BIG-IP-System unter Verwendung von iRules verantwortlich sind.- Einrichten des BIG-IP-Systems
- Erste Schritte mit iRules
- Nutzung der DevCentral-Ressourcen für die iRule-Entwicklung
- Erkunden der iRule-Elemente, einschliesslich Ereignisse, Funktionen, Befehle, Variablen und Operatoren
- Verwenden von Kontrollstrukturen für zustandsbehaftete Verzweigungen und Schleifen
- Umgang mit Leerzeichen, Gruppierungen und Sonderzeichen
- Messen der iRule-Effizienz mithilfe von zeitlichen Statistiken
- Protokollierung einer iRule mithilfe von syslog-ng und der Hochgeschwindigkeitsprotokollierung (HSL)
- Optimierung der iRules-Ausführung, einschliesslich der Implementierung von bewährten Praktiken zur Effizienzsteigerung
- Modularisierung von iRules im Rahmen der administrativen Effizienz, einschliesslich der Anwendung von Verfahren
- Schutz von Webanwendungen mit iRules, einschliesslich der Abwehr gängiger HTTP-Angriffe, des Schutzes von HTTP-Headern und Cookies und der Implementierung von HSTS (HTTP Strict Transport Security)
- Arbeiten mit Zeichenfolgen, einschliesslich der Verwendung von Tcl-Parsing-Befehlen und iRules-Parsing-Funktionen
- Zugriff auf und Veränderung von HTTP-Datenverkehr, einschliesslich der Anwendung selektiver HTTP-Komprimierung
- Arbeiten mit iFiles und Datengruppen
- Verwenden von iRules mit universellen Persistenz- und Stream-Profilen
- Erhebung statistischer Daten mit STATS und ISTATS
- Einbinden von erweiterten Variablen, einschliesslich Arrays, statischen Variablen und der SitzungstabelleKapitel 1: Einrichtung des BIG-IP-Systems
- Einführung in das BIG-IP-System
- Erstmalige Einrichtung des BIG-IP-Systems
- Archivierung der BIG-IP-Systemkonfiguration
- Nutzung der F5-Hilfsressourcen und -Tools
Kapitel 2: Erste Schritte mit iRules
- Anpassung der Anwendungsbereitstellung mit iRules
- Auslösen einer iRule
- Nutzung des DevCentral-Systems
- Erstellen und Bereitstellen von iRules
Kapitel 3: Informationen zu iRule-Elementen
- Einführung von iRule-Konstrukten
- Informationen zu iRule-Ereignissen und zum Ereigniskontext
- Nutzung von iRule-Befehlen
- Protokollierung einer iRule mit SYSLOG-NG (LOG-Befehl)
- Nutzung von benutzerdefinierten Variablen
- Nutzung von Operatoren und Datentypen
- Nutzung von zustandsbehafteten Kontrollstrukturen (IF und SWITCH)
- Implementation bewährter Praktiken in iRules
Kapitel 4: Entwicklung und Fehlerbehebung von iRules
- Umgang mit Leerzeichen und Sonderzeichen
- Gruppierung von Zeichenfolgen
- Tipps zur Entwicklung und Fehlerbehebung
- Nutzung von Fiddler zum Testen und zur Fehlerbehebung von iRules
Kapitel 5: Optimierung der iRule-Ausführung
- Informationen zum Bedarf an Effizienz
- Messen der iRule-Effizienz mithilfe von zeitlichen Statistiken
- Modularisierung von iRules im Rahmen der administrativen Effizienz
- Nutzung von Verfahren zur Modularisierung von Code
- Optimierung der Protokollierung
- Nutzung von Hochgeschwindigkeits-Protokollierungsbefehlen in einer iRule
- Implementierung anderer Effizienzen
- Nutzung von Schleifenkontrollstrukturen (WHILE-, FOR-, FOREACH-Befehle)
Kapitel 6: Sichern von Webanwendungen mit iRules
- Integration von iRules in die Verteidigung von Webanwendungen
- Abwehr von Angriffen auf die HTTP-Version
- Abwehr von Pfad-Traversal-Angriffen
- Nutzung von iRules zur Verteidigung gegen standortübergreifenden Anfragenbetrug (CSRF)
- Beseitigung von Sicherheitslücken der HTTP-Methode
- Sichern von HTTP-Cookies mit iRules
- Hinzufügen von HTTP-Sicherheits-Headern
- Entfernen unerwünschter HTTP-Header
Kapitel 7: Nutzung von Zahlen und Zeichenfolgen
- Informationen zur Form und Notation von Zahlen
- Nutzung von Zeichenfolgen (STRING- und SCAN-Befehle)
- Kombination von Zeichenfolgen (angrenzende Variablen, CONCAT- und APPEND-Befehle)
- Nutzung von iRule-Zeichenfolgen-Analysefunktionen (FINDSTR-, GETFIELD- und SUBSTR-Befehle)
Kapitel 8: Verarbeitung der HTTP-Nutzlast
- Überprüfung von HTTP-Headern und -Befehlen
- Zugriff auf und Manipulation von HTTP-Headern (HTTP::header-Befehle)
- Weitere HTTP-Befehle (HTTP::host, HTTP::status, HTTP::is_keepalive, HTTP::method, HTTP::version, HTTP::redirect, HTTP::respond, HTTP::uri)
- Parsing des HTTP-URI (URI::path, URI::basename, URI::query)
- Parsing von Cookies mit HTTP::cookie
- Selektive Komprimierung von HTTP-Daten (COMPRESS-Befehl)
Kapitel 9: Nutzung von iFiles und Datengruppen
- Nutzung von iFiles
- Einführung von Datengruppen
- Nutzung von Datengruppen im alten Format (MATCHCLASS, FINDCLASS)
- Nutzung von Datengruppen im neuen Format (CLASS MATCH, CLASS SEARCH)
Kapitel 10: Nutzung von iRules mit Universal-Persistenz-, Streaming- und Statistikprofilen
- Implementation der universellen Persistenz (Befehl PERSIST UIE)
- Nutzung des Streaming-Profils (STREAM-Befehl)
- Erfassung von Statistiken mit einem Statistikprofil (STATS-Befehl)
- Erfassung von Statistiken mit iStats (ISTATS-Befehl)
Kapitel 11: Implementation erweiterter Variablen
- Überprüfung des Namespace von lokalen Variablen
- Nutzung von Arrays (ARRAY-Befehl)
- Nutzung statischer und globaler Variablen
- Nutzung der Sitzungstabelle (TABLE-Befehl)
- Verarbeitung von Untertabellen der Sitzungstabelle
- Zählen von „Dingen“ anhand der Sitzungstabelle3 Tage2995.002850.002850.002850.002460.002500.003960.003960.003960.00