什麼是big-ip
BIGIP是F5的一個系列圍繞軟件和硬件組成的應用可用性的產品,接入控制和安全解決方案。
BIGIP主軟件模塊:
BIGIP本地交通管理器(LTM) F5的全流量代理功能,LTM提供了創建虛擬服務器、性能、服務、協議、身份驗證和安全配置文件以定義和塑造應用程序流量的平臺。BIGIP家族中的大多數其他模塊都使用LTM作爲增強服務的基礎。
BIGIP dns
以前的全球流量管理器,BIGIP DNS提供類似的安全和負載平衡功能,LTM提供,但在全球/多站點規模。BIGIP DNS提供服務,以分發和安全DNS流量廣告您的應用程序命名空間。
BIGIP訪問策略管理器(APM)
提供聯合、SSO、應用程序訪問策略和安全Web隧道。允許對您的各種應用程序、虛擬化桌面環境進行粒度訪問,或者直接進入完整的×××隧道。
安全Web網關服務(SWG)
與APM一起,SWG爲互聯網的使用提供了訪問策略控制。您可以允許、阻止、驗證和記錄流量與APM的訪問策略,允許靈活地圍繞您可接受的互聯網和公共Web應用程序的使用。比如不讓訪問購物網站,讓訪問視頻網站。
BIGIP應用程序安全管理器(ASM)
這是F5的Web應用防火牆(WAF)解決方案。傳統的防火牆和第三層保護並不瞭解許多Web應用程序的複雜性。ASM允許您根據每個應用程序定製可接受的和預期的應用程序行爲。DoS和點擊欺詐都依賴於傳統安全設備無法保護獨特的應用需求;ASM填補了傳統防火牆與定製粒度應用程序保護之間的空白。
BIGIP高級防火牆管理器(AFM)
AFM旨在減少ADC與傳統防火牆配對時所需的硬件和額外跳數。AFM在L3/L4上運行,它有助於保護指定給數據中心的通信量。與ASM一起,您可以在一個盒子或虛擬環境中爲完整的ADC和安全解決方案在L3-L7實現保護服務。
BIGIP 模塊解析對應:
BIG-IP AAM 應用加速管理器
BIG-IP AFM advanced firewall manager
BIG-IP Analytics 分析
BIG-IP APM access policy manager
BIG-IP ASM application security manager
BIG-IP Cloud Edition
BIG-IP DNS
BIG-IP Edge Gateway 主要爲遠程接入提供接入ssl ***等
BIG-IP FPS fraud protection service 欺騙防護服務
BIG-IP GTM Global traffic manager
BIG-IP Link Controller
BIG-IP LTM Local traffic manager 智能化流量管理
BIG-IP PEM policy enforcement manager
BIG-IP PSM
BIG-IP WebAccelerator 瀏覽加速
BIG-IP WOM wan optimization manager 廣域網最佳管理
登錄
默認用戶名/密碼:admin/admin
未激活狀態什麼也做不了:
請點擊next完成實用設置:
點擊activate進入激活設置:
到官網申請license
https://f5.com/zh/products/trials/product-trials
有賬號登錄即可申請,沒有就用郵箱註冊一個賬號。
申請完之後,license會發送到你的註冊郵箱,有效期90天。類似如下:
開始激活
Base registration key:代表申請的key
avtivation method:代表激活方式
分別填入license和選擇手動激活,點擊next:
聯網激活
手動複製“Step 1:Dossier”右側的text文本:
點擊Step 2:Licensing server右側的Click here 彈出在線激活窗口:
將剛纔複製的內容,粘貼到“Enter Your Dossier”下邊,然後點擊next:
選擇我已經閱讀和同意,然後next:
看到下邊的頁面代表 license激活了。
這時候可以點擊“Download license”下載license文件。
也可以直接複製下邊的 文本內容:
本地激活
回到F5 BIG-IP原頁面:
將複製的內容粘貼到“Step 3:License”右側,點擊next:
會彈出,系統發生改變:
等待系統配置,系統配置完成需要重新登錄:
激活完成。
如有多臺,依次激活。