SNAT و Auto Map در F5 BIG-IP؛ چه زمانی لازم است و کجا خطر میسازد؟
SNAT در F5 مسیر برگشت ترافیک را ساده میکند، اما اگر بیهدف فعال شود لاگ، تشخیص IP واقعی کاربر و طراحی امنیتی را خراب میکند.
Persistence در F5 BIG-IP؛ چه زمانی Cookie، Source Address یا روش دیگر لازم است؟
Persistence در F5 زمانی لازم است که کاربر باید در طول یک نشست به همان backend برگردد؛ اما انتخاب اشتباه آن میتواند توازن بار را خراب کند.
کاهش False Positive در F5 ASM؛ از Learning تا Exception قابل دفاع
برای کاهش false positive در F5 ASM نباید دفاع را خاموش کرد. باید violation، URL، parameter، learning و exception را دقیق و محدود بررسی کرد.
F5 ASM چیست و چه فرقی با Load Balancer معمولی دارد؟
F5 ASM روی امنیت لایه application تمرکز دارد و با لودبالانسینگ معمولی فرق دارد. این مطلب تفاوت نقش ASM، Policy و Learning را روشن میکند.
عیبیابی Down شدن Pool Member در F5؛ از Monitor تا لاگ ltm
وقتی Pool Member در F5 Down میشود، همیشه مشکل از سرور نیست. این راهنما مسیر بررسی Monitor، شبکه، SNAT، SSL و لاگها را مرحلهبهمرحله توضیح میدهد.
طراحی SSL Profile در F5 BIG-IP؛ تفاوت Client SSL و Server SSL
در F5 BIG-IP، اشتباه در Client SSL یا Server SSL میتواند باعث خطای TLS، قطعی سرویس یا کاهش امنیت شود. این مطلب طراحی درست SSL Profile را توضیح میدهد.