Expert F5 BIG-IP : AWAF, LTM, APM, DNS & BIG-IQ
Samhan intervient sur les environnements F5 pour concevoir, auditer, migrer et sécuriser les chaînes de publication applicative, l’accès, le DNS et l’administration centralisée.
LTM & publication
- BIG-IP LTM
- Load balancing et reverse proxy
- Virtual servers, pools, profiles et iRules
- Haute disponibilité et health checks
AWAF / ASM
- Politiques WAF
- Signatures et exceptions
- Protection des applications et API
- Audit, durcissement et remédiation
APM & identité
- BIG-IP APM
- SSO et fédération
- SAML / OAuth2 selon le contexte
- TLS, mTLS et contrôle d’accès
DNS & BIG-IQ
- BIG-IP DNS
- Architecture et disponibilité DNS
- BIG-IQ
- Administration et supervision centralisées
Intervention sur plusieurs générations d’appliances
L’expertise couvre aussi les problématiques de cycle de vie, migration et évolution matérielle des plateformes F5.
- iSeries
- rSeries
- VIPRION
- Préparation et accompagnement des migrations de plateforme
- Reprise de configuration et validation post-bascule
Revoir la chaîne de publication de bout en bout
L’audit porte sur la configuration F5 mais aussi sur la manière dont l’application est réellement exposée : flux, TLS, profils, règles, headers, politiques WAF et dépendances d’authentification.
Points de contrôle
- Virtual servers, pools, profiles et iRules
- Politiques AWAF / ASM et signatures
- Exposition des applications et API
- TLS, HSTS, CSP et headers de sécurité
- SSO, APM et mTLS
- Priorisation des écarts et plan de remédiation
Architecture F5 haute disponibilité
Publication de services web sur plusieurs clusters F5, avec LTM, APM et AWAF. La mission associe HLD / LLD, recette technique, documentation d’exploitation et accompagnement des équipes.
Exemple anonymisé issu de l’expérience de Thomas Sautier.
Voir la mission F5 →Comprendre et exploiter F5 LTM
Des guides pour comprendre le trafic, préparer les révisions LTM et diagnostiquer les applications : VS, moniteurs, persistance, TLS, haute disponibilité et exploitation.
Explorer le parcours F5 LTMBesoin d’un expert F5 BIG-IP ?
AWAF/ASM, LTM, APM, DNS, BIG-IQ, migration de plateforme ou audit de publication : échangeons sur votre environnement.