Administrer BIG-IP : parcours F5CAB1 à F5CAB5
Installation, data plane, configuration, exploitation et diagnostic : un parcours progressif pour les cinq examens F5-CA BIG-IP et le renouvellement F5CABR.
Blog
Apprendre, pratiquer et dépanner
Des articles techniques pour comprendre les notions, préparer une intervention et rendre les actions exploitables. Retrouvez les sujets, les éditeurs et le format de chaque publication.
Administrer NGINX : les quatre examens F5CAN
Comprendre NGINX OSS, lire sa configuration, publier les services, sécuriser les accès et diagnostiquer HTTP/TLS.
Préparer le F5 202 : de la découverte à la proposition
Qualifier le besoin, démontrer une solution, dimensionner, justifier les choix et organiser le passage à l’exploitation.
Préparer le F5 401 : concevoir une solution de sécurité
Analyse de risque, architecture des contrôles, exploitation et réponse à incident : une progression transverse vers F5-CSE Security.
Préparer le F5 402 : architecture et automatisation cloud
Concevoir, migrer, déployer et orchestrer une solution cloud avec des exigences, des dépendances et des preuves de recette explicites.
Réviser le F5 201 : transition TMOS Administration
Un parcours ciblé pour les candidats encore éligibles au 201 : connectivité, performance, système, services et support.
F5 LTM : one-arm, two-arm et nPath, suivre le trafic
Comparer les topologies, distinguer management et TMM et vérifier VLANs, self IP, routes et chemin retour.
F5 : quel Virtual Server reçoit une connexion ?
Destination, port, source, protocole et VLAN : analyser les VS candidats et comprendre la différence entre VIP et Virtual Server.
F5 : construire un moniteur HTTP ou HTTPS utile
Choisir le niveau de contrôle, écrire la requête, comprendre Send/Receive et diagnostiquer un membre de pool marqué indisponible.
F5 : moniteurs multiples, Reverse, Transparent et EAV
Comprendre les contrôles combinés, la destination aliasée et les moniteurs externes sans confondre état du serveur et état du service.
F5 : persistance et maintenance des pool members
Cookie, source address, Universal et SSL : choisir une affinité, comprendre Disabled et Forced Offline et organiser le drainage.
F5 : comprendre les profils TCP et UDP
Idle timeout, buffers, Nagle, keepalive et datagram load balancing : relier les réglages au comportement réel de l’application.
F5 : Client SSL, Server SSL et modes TLS
Distinguer passthrough, offload et ré-encryption ; identifier où le TLS se termine et quelles fonctions HTTP deviennent possibles.
F5 : certificats, SNI et authentification mTLS
Vérifier identité, chaîne de confiance, sélection SNI et certificat client ; distinguer les authentifications des deux côtés du proxy.
F5 OneConnect : connexions réutilisées et persistance HTTP
Comprendre le détachement côté serveur, les choix par requête et les effets du source mask, du SNAT et des limites de réutilisation.
F5 iRules : événements, routage HTTP et data groups
Lire une iRule, choisir les profils nécessaires et distinguer chemin, URI, requête et événements de connexion.
F5 : profils HTTP, policies et réécriture de contenu
Choisir entre réglage natif, Local Traffic Policy et iRule ; distinguer redirection, en-têtes et transformation du corps.
F5 : cache Web Acceleration et compression HTTP
Distinguer contenu réutilisable et contenu compressible, relire Cache-Control et Vary et mesurer les effets sur CPU et mémoire.
F5 LTM : DNS, FTP, SIP et protocoles à plusieurs flux
Pourquoi un seul port ne décrit pas toujours l’application : transport DNS, canaux FTP, signalisation SIP et profils spécialisés.
F5 DSC : device trust, device groups et ConfigSync
Distinguer confiance, synchronisation, failover et mirroring ; diagnostiquer une paire qui n’est pas réellement prête à basculer.
F5 : traffic groups, fail-safe et mirroring
Comprendre ce qui flotte, ce qui déclenche une bascule et ce qui conserve l’état des connexions ; examiner les oscillations HA.
F5 : UCS, SCF, Secure Vault et migration RMA
Choisir une sauvegarde, comprendre les secrets chiffrés et préparer une restauration ou un changement de plateforme sans importer aveuglément.
F5 : préparer un upgrade en haute disponibilité
Vérifier version cible, licence, volumes, capacité du standby et retour arrière ; comprendre les limites d’un ordre de mise à jour universel.
F5 : sécuriser les accès d’administration et les partitions
Distinguer management, self IP, port lockdown, rôles et authentification distante ; attribuer des droits selon le besoin réel.
F5 AVR : lire les statistiques et localiser la latence
Configurer les entités collectées, comparer les membres de pool et éviter les conclusions trompeuses sur des statistiques agrégées.
F5 : journaux, SNMP, alertes et NTP
Choisir les bons journaux, distinguer collecte et notification et vérifier une horloge cohérente pour corréler les événements.
F5 : capturer et lire le trafic avec tcpdump
Choisir VLAN, filtre et limite de capture, comparer les deux côtés du proxy et comprendre les informations TMM et les limites PVA.
F5 : diagnostiquer une application HTTP ou HTTPS inaccessible
Comparer accès direct et accès VIP, conserver Host et SNI et séparer panne TCP, handshake TLS, réponse HTTP et persistance.
F5 : CPU, mémoire, CMP et configuration utile
Distinguer ressources système et TMM, rechercher une saturation et simplifier les objets sans supprimer une dépendance cachée.
F5 vCMP : hôte, guests, états et ressources
Comprendre Configured, Provisioned et Deployed, distinguer la configuration du host et du guest et préparer leurs changements de version.
F5 iApps : templates, services et strict updates
Lire une application déployée par iApp, retrouver ses objets et comprendre pourquoi certaines modifications directes sont refusées.
F5 DNS : résolution, délégation et TTL
Suivre une résolution DNS et distinguer délégation, réponse autoritaire, cache et délai de prise en compte d’un changement.
F5 DNS : architecture et listeners UDP/TCP
Comprendre comment une requête rejoint un listener BIG-IP DNS et pourquoi UDP 53 et TCP 53 doivent être examinés séparément.
F5 DNS : datacenters, servers, pools et Wide IP
Lire le modèle d’objets GSLB et retrouver les dépendances qui rendent une destination éligible.
F5 DNS : sélection GSLB et méthodes de repli
Distinguer sélection d’un pool, sélection d’un membre et choix preferred, alternate et fallback.
F5 DNS : méthodes statiques, dynamiques et QoS
Choisir une méthode GSLB en fonction de l’objectif et des métriques réellement disponibles.
F5 DNS : Topology : correspondances et scores
Comprendre le rôle de l’adresse du résolveur et des scores dans une décision Topology.
F5 DNS : iQuery, certificats et découverte
Comprendre la collecte entre BIG-IP DNS et BIG-IP LTM, ses dépendances TLS et les modes de découverte.
F5 DNS : monitors, probers et flapping
Distinguer ce qui est sondé, l’appareil qui sonde et les états qui déterminent l’éligibilité GSLB.
F5 DNS : persistance GSLB et LDNS
Comprendre pourquoi une affinité DNS concerne souvent plusieurs utilisateurs derrière un même résolveur.
F5 DNS : DNS Express et transferts de zone
Séparer la copie autoritaire d’une zone, son alimentation par transfert et les réponses servies aux clients.
F5 DNS : ZoneRunner, BIND et zones
Comprendre la relation entre ZoneRunner, les fichiers BIND, les zones et les objets GSLB.
F5 DNS : cache transparent, resolver et validating resolver
Choisir le bon rôle de cache DNS et comprendre les différences entre réutiliser, résoudre et valider.
F5 DNS : DNSSEC et cycle des clés
Distinguer signature, validation et publication des clés DNSSEC avant de préparer un renouvellement.
F5 DNS : DNS64 et rôle séparé de NAT64
Comprendre la synthèse d’une adresse IPv6 et le chemin réseau nécessaire pour atteindre un service IPv4.
F5 DNS : Anycast, capacité et migration
Distinguer choix réseau de l’instance DNS, choix GSLB du service et retrait d’une annonce en cas de panne.
F5 DNS : diagnostiquer avec dig et captures
Isoler délégation, transport, autorité, cache et décision GSLB à partir d’une résolution reproductible.
F5 DNS : sync group, sauvegarde et restauration
Préparer une synchronisation DNS en distinguant configuration, données de zone et matériel cryptographique.
F5 DNS : supervision et upgrade d’un groupe DNS
Préparer un changement DNS avec mesures de référence, compatibilité et recette sur les instances restantes.
F5 ASM : place du WAF dans HTTP/TLS
Suivre une publication HTTPS et identifier où le WAF peut lire et contrôler la requête.
F5 ASM : choisir un modèle de politique
Relier connaissance de l’application, apprentissage et maintenance au choix d’une politique ASM.
F5 ASM : Learn, Alarm, Block et transparent
Expliquer les conditions cumulatives d’un blocage et distinguer apprentissage, journalisation et enforcement.
F5 ASM : Policy Builder et apprentissage
Examiner les suggestions ASM sans assimiler trafic fréquent et trafic légitime.
F5 ASM : signatures, staging et enforcement
Comprendre le cycle d’une signature et préparer son activation sans désactiver toute une famille de protection.
F5 ASM : URLs, wildcards et file types
Construire une politique lisible en distinguant URL autorisée, motif générique et type de fichier.
F5 ASM : paramètres : type, longueur et portée
Relier une valeur HTTP à son entité ASM et choisir une exception qui ne s’étend pas inutilement à toute l’application.
F5 ASM : en-têtes, cookies et sessions
Distinguer traitement des en-têtes, cookies modifiables et cookies dont l’intégrité doit être contrôlée.
F5 ASM : JSON, XML et protection des API
Comprendre pourquoi l’inspection d’une API commence par un parsing adapté à sa route et à son contenu.
F5 ASM : login enforcement et brute force
Définir une connexion réussie avant de construire une détection d’échecs de login.
F5 ASM : CSRF et parcours authentifié
Distinguer une session valide d’une requête légitimement initiée sur une route sensible.
F5 ASM : Data Guard et données sensibles
Séparer détection dans les réponses, masquage et confidentialité des journaux ASM.
F5 ASM : logs, Support ID et faux positifs
Retrouver une requête bloquée et limiter une correction à sa cause réelle.
F5 ASM : rapports et validation d’une mitigation
Comparer tendances et événements pour vérifier une correction WAF sans assimiler absence d’alerte et absence d’attaque.
F5 ASM : signatures personnalisées
Définir une signature ciblée, son périmètre et les tests qui justifient son enforcement.
F5 ASM : DoS applicatif, bots et scraping
Choisir des protections adaptées à la surcharge, aux automatismes et au type de client.
F5 ASM : import de résultats de scanners
Relier une vulnérabilité identifiée à une mitigation WAF tout en vérifiant le format d’import et son périmètre.
F5 ASM : export, comparaison, merge et rollback
Préparer un changement de politique avec une version récupérable et une comparaison lisible.
F5 ASM : HA ASM et synchronisation des politiques
Séparer cohérence des politiques, reprise du trafic et disponibilité des dépendances après bascule.
F5 ASM : performances, logging et rôles
Relier ressources ASM, coût de collecte et permissions au maintien d’une protection exploitable.
F5 APM : access profile et session
Relier le virtual server, la politique d’accès et la session qui porte les droits d’un utilisateur.
F5 APM : VPE : branches, fallback et endings
Lire un Visual Policy Editor comme un ensemble de décisions et justifier chaque sortie.
F5 APM : authentification, query et autorisation
Séparer preuve d’identité, récupération d’attributs et décision de droit dans une politique APM.
F5 APM : AAA : AD, LDAP, RADIUS et réseau
Identifier les dépendances réseau et d’identité qui conditionnent une action AAA.
F5 APM : MFA, RSA et certificat client
Composer des facteurs d’authentification en conservant des branches de refus explicites.
F5 APM : variables de session et credential mapping
Comprendre où une variable est produite et pourquoi son nom, sa valeur et son contexte comptent.
F5 APM : macros et réutilisation des politiques
Organiser un parcours APM autour de fonctions dont les entrées et sorties sont explicites.
F5 APM : Network, Portal, Application et LTM-APM
Choisir un mode d’accès selon les protocoles, les clients et le périmètre de ressources à exposer.
F5 APM : Network Access : routes, DNS et SNAT
Suivre un paquet VPN depuis l’adresse louée jusqu’au retour du serveur interne.
F5 APM : Portal Access et réécriture
Comprendre comment le navigateur accède à une application interne et où une réécriture peut échouer.
F5 APM : Application Access, RDP et tunnels
Séparer ressources affectées, compatibilité client et autorisation de la destination interne.
F5 APM : webtops et affectation de ressources
Comprendre pourquoi affichage, affectation et droit de trafic sont trois vérifications séparées.
F5 APM : ACL L4/L7 et ordre d’évaluation
Construire des permissions compréhensibles en vérifiant ordre, affectation et comportement final.
F5 APM : SSO applicatif et Kerberos
Distinguer connexion à APM et authentification de la requête vers le backend.
F5 APM : SAML : SP, IdP et logout
Suivre une fédération par le navigateur et distinguer confiance, assertion et session locale.
F5 APM : cookies, scope et timeouts
Comprendre pourquoi une session APM se partage, expire ou provoque une nouvelle authentification.
F5 APM : endpoint checks et EPSEC
Relier compatibilité du poste, bibliothèques de détection et branches d’accès à une décision fiable.
F5 APM : diagnostiquer APM avec logs et variables
Suivre le même identifiant de session entre client, actions VPE, AAA et backend.
F5 APM : HA, policy sync et sessions
Distinguer partage de configuration APM et continuité de l’expérience utilisateur lors d’une bascule.
F5 APM : provisioning, licences et capacité CCU
Séparer activation du module, limite de sessions d’accès et capacité de connectivité.
F5 APM : personnalisation, iApps et dépendances
Adapter l’expérience APM tout en conservant les objets et mécanismes nécessaires au parcours.
F5 APM : SWG et protection des accès sortants
Séparer reverse proxy applicatif, forward proxy et décisions par catégorie d’URL.
F5 : choisir le load balancing des pool members
Round Robin, Ratio, Least Connections, méthodes dynamiques et priorités : choisir une répartition adaptée et comprendre les variantes member et node.
Comprendre le SNAT sur F5 : None, Automap et SNAT Pool
Suivre le chemin retour, choisir une traduction de source et comprendre les effets sur l’adresse client, les ports et la haute disponibilité.
Comprendre les route domains sur F5 BIG-IP
Suffixe %ID, adresses qui se chevauchent, partitions, parent et strict isolation : comprendre et inspecter les contextes de routage BIG-IP.
Comprendre les HA groups sur F5 BIG-IP
Ressources, poids, seuils et active bonus : calculer un score HA et comprendre la décision de bascule d’un traffic group.
Comprendre les types de Virtual Server sur F5 BIG-IP
Standard, Performance L4, Forwarding IP et types spécialisés : comprendre le traitement du trafic, les profils et les limites de chaque VS.
Préparer un audit technique : les éléments à réunir
Périmètre, schémas, configurations, accès et restitution : une checklist pour organiser un audit utile sans attendre une documentation parfaite.
Aucun article ne correspond à ces critères. Modifiez la recherche ou réinitialisez les filtres.
Des formats pour vos objectifs
Révisions de certification
Revenir sur les notions, travailler des exercices et relier les sujets au programme officiel daté.
Tutoriels / How-to
Suivre une démarche avec ses prérequis, ses étapes et les points à vérifier.
Tips
Retenir une astuce ciblée, comprendre une commande ou éviter une erreur fréquente.
Dépannage
Partir d’un symptôme, examiner les hypothèses et vérifier l’effet de la correction.
Comprendre une architecture
Examiner un choix de conception, ses contraintes et ses conséquences pour l’exploitation.
Lire les mentions d’utilisation de l’IA
Ces mentions décrivent le rôle déclaré de l’IA dans un article. Elles peuvent se cumuler et ne constituent pas une note de qualité ou un niveau de validation.
- Rédaction assistée par IA : contribution à la structure, à la rédaction ou à la reformulation du texte.
- Piste technique suggérée par IA : suggestion ayant orienté une investigation ou un diagnostic ; la mention ne confirme pas à elle seule une découverte.
- Analyse assistée par IA : aide à l’examen de code, de configurations, de journaux ou de résultats.
Une mention distincte peut signaler des visuels générés par IA. L’absence de mention IA ne permet pas, à elle seule, de conclure à une rédaction entièrement humaine.
Pour aller plus loin
Des conseils aux preuves techniques
Les CVE publiques et l’activité de juré professionnel sont regroupées dans les contributions. Les missions et leurs livrables sont présentés dans les réalisations.
Échange
Vous préparez une revue technique ?
Échangeons sur votre périmètre, vos contraintes et les décisions que l’audit doit éclairer.