F5 BIG-IP : licence, modules et provisionnement
Distinguer droits de licence, activation et allocation de ressources avant de provisionner un module BIG-IP ou préparer une mise à jour.
F5OS et rSeries : comprendre et préparer un tenant BIG-IP
Séparer l’administration F5OS du tenant BIG-IP, choisir une image compatible et préparer ressources, VLAN, sauvegardes et mise à jour.
F5 : construire un dossier de support et exploiter QKView
Relier symptômes, chronologie, configuration et diagnostics iHealth pour préparer un dossier de support F5 exploitable.
NGINX : lire les contextes, includes et héritages
Comprendre la configuration effective de NGINX, les contextes main, events et http, les includes et les limites de l’héritage.
NGINX : master, workers et permissions des fichiers
Relier les identités des processus NGINX aux accès aux fichiers statiques, journaux, caches et clés privées, sans ouvrir les permissions inutilement.
NGINX : server, location, root et alias
Suivre la sélection d’un hôte et d’une location pour expliquer la publication de fichiers, les index et les erreurs 403 ou 404.
NGINX reverse proxy : URI, en-têtes et TLS upstream
Comprendre proxy_pass, les en-têtes transmis ou retournés et la vérification TLS du serveur upstream dans un reverse proxy NGINX.
NGINX : upstreams, répartition et pannes de serveurs
Choisir une méthode de répartition NGINX Open Source et comprendre les échecs passifs, retries, connexions keepalive et retrait d’un serveur.
NGINX : cache HTTP, clé et contenu personnalisé
Comprendre la clé de cache, la durée de validité et les exclusions pour éviter de partager une réponse personnalisée entre utilisateurs.
NGINX : zones partagées, requêtes, connexions et débit
Distinguer limitation de requêtes, concurrence et débit, choisir la bonne clé et comprendre les zones mémoire partagées entre workers.
NGINX : restrictions IP, Basic Auth et auth_request
Choisir une restriction réseau ou une authentification HTTP et vérifier l’accès aux URI sans confondre identité et adresse IP.
NGINX : logs et diagnostic des erreurs HTTP
Construire des traces utiles et distinguer erreur de sélection HTTP, refus local, réponse upstream et timeout dans NGINX.
NGINX : HTTPS, certificats et diagnostic TLS
Comprendre la terminaison TLS, les certificats, le SNI et les deux côtés d’un proxy HTTPS, avec une recette qui conserve la validation.
NGINX : validation, reload et cycle des processus
Distinguer fichier modifié, test syntaxique, rechargement et comportement effectivement servi par les workers NGINX.
NGINX : stream TCP/UDP, mirroring et routes d’API
Distinguer proxy de transport, copie HTTP en sous-requête et routage d’API dans NGINX Open Source, avec leurs limites.
F5 202 : conduire une découverte et relier besoins et solutions
Transformer un besoin métier en exigences applicatives vérifiables avant de choisir des services F5 et une architecture.
F5 202 : préparer une démonstration et une preuve de concept
Définir hypothèses, scénario, baseline et critères de recette pour une démonstration technique compréhensible et reproductible.
F5 202 : dimensionner et préparer une nomenclature
Construire un inventaire de capacité et une nomenclature traçable : trafic, TLS, modules, disponibilité, licences et support.
F5 202 : argumenter une proposition et préparer le transfert
Relier exigences techniques et métier aux choix F5, documenter les compromis et transmettre un dossier exploitable aux équipes.
F5 401 : relier menaces, risques et contrôles
Identifier les équipements, les flux et les menaces, puis choisir les protections et les tests adaptés.
F5 AFM : règles, politiques et contextes réseau
Comprendre où une politique AFM s’applique, expliquer l’ordre des décisions et préparer une recette qui vérifie autorisations et refus.
F5 AFM : préparer une protection DoS réseau
Distinguer protection du dispositif et des objets, choisir des vecteurs et vérifier détection, mitigation et impact applicatif.
F5 IP Intelligence : réputation, catégories et exceptions
Interpréter un signal de réputation IP et préparer une politique contrôlée, sans confondre adresse source et identité d’utilisateur.
F5 SSL Orchestrator : visibilité TLS et chaînes de services
Comprendre terminaison TLS sortante, confiance, exclusions et insertion des services d’inspection dans une architecture SSL Orchestrator.
F5 BIG-IQ : centralisation, visibilité et changements
Décider quand centraliser la gestion et les observations avec BIG-IQ, en vérifiant compatibilité, rôles et cycle de changement.
F5 401 : fraude web, FPS et analyse des alertes
Situer la fraude web dans le blueprint 401 et distinguer signal, alerte et décision de traitement dans les environnements FPS documentés.
F5 401 : préparer et conduire une réponse à incident
Articuler traces BIG-IP, chronologie, hypothèses, mesures de confinement et retour de service dans une réponse à incident documentée.
F5 402 : modèles cloud, IAM et frontières d’administration
Distinguer responsabilités cloud, identités humaines et techniques et permissions nécessaires à l’administration des services applicatifs.
F5 402 : choisir une VE, sa taille et sa localisation
Relier modules, version, plateforme supportée et besoins de reprise au dimensionnement et au placement d’une BIG-IP Virtual Edition.
F5 402 : réseau cloud, SDN et failover
Suivre routes, interfaces et permissions dans une architecture BIG-IP cloud et distinguer ConfigSync du déplacement effectif du trafic.
F5 402 : architecture multi-tier et services à la demande
Positionner les services applicatifs dans plusieurs couches, gérer les dépendances et définir un contrat de provisioning exploitable.
F5 402 : préparer une migration applicative vers le cloud
Cartographier les dépendances, établir une recette et prévoir bascule, sessions et retour arrière lors d’une migration BIG-IP cloud.
F5 402 : cloud bursting et mobilité applicative
Comprendre pourquoi ajouter de la capacité cloud exige aussi de traiter données, identité, routage et retrait des ressources.
F5 402 : API REST, orchestration et preuve de résultat
Distinguer appels d’API, orchestration et état applicatif, avec une lecture iControl REST et une méthode de traitement des erreurs.
F5 402 : DO, AS3 et séparation des déclarations
Distinguer préparation système et configuration applicative dans les modèles déclaratifs F5, avec un exemple AS3 pédagogique.
F5 402 : templates et workflow de provisioning
Construire un workflow de création, configuration, recette et retrait, avec des états explicites et une séparation des secrets.
Administrer BIG-IP : parcours F5CAB1 à F5CAB5
Installation, data plane, configuration, exploitation et diagnostic : un parcours progressif pour les cinq examens F5-CA BIG-IP et le renouvellement F5CABR.
Administrer NGINX : les quatre examens F5CAN
Comprendre NGINX OSS, lire sa configuration, publier les services, sécuriser les accès et diagnostiquer HTTP/TLS.
Préparer le F5 202 : de la découverte à la proposition
Qualifier le besoin, démontrer une solution, dimensionner, justifier les choix et organiser le passage à l’exploitation.
Préparer le F5 401 : concevoir une solution de sécurité
Analyse de risque, architecture des contrôles, exploitation et réponse à incident : une progression transverse vers F5-CSE Security.
Préparer le F5 402 : architecture et automatisation cloud
Concevoir, migrer, déployer et orchestrer une solution cloud avec des exigences, des dépendances et des preuves de recette explicites.
Réviser le F5 201 : transition TMOS Administration
Un parcours ciblé pour les candidats encore éligibles au 201 : connectivité, performance, système, services et support.
F5 LTM : one-arm, two-arm et nPath, suivre le trafic
Comparer les topologies, distinguer management et TMM et vérifier VLANs, self IP, routes et chemin retour.
F5 : quel Virtual Server reçoit une connexion ?
Destination, port, source, protocole et VLAN : analyser les VS candidats et comprendre la différence entre VIP et Virtual Server.
F5 : construire un moniteur HTTP ou HTTPS utile
Choisir le niveau de contrôle, écrire la requête, comprendre Send/Receive et diagnostiquer un membre de pool marqué indisponible.
F5 : moniteurs multiples, Reverse, Transparent et EAV
Comprendre les contrôles combinés, la destination aliasée et les moniteurs externes sans confondre état du serveur et état du service.
F5 : persistance et maintenance des pool members
Cookie, source address, Universal et SSL : choisir une affinité, comprendre Disabled et Forced Offline et organiser le drainage.
F5 : comprendre les profils TCP et UDP
Idle timeout, buffers, Nagle, keepalive et datagram load balancing : relier les réglages au comportement réel de l’application.
F5 : Client SSL, Server SSL et modes TLS
Distinguer passthrough, offload et ré-encryption ; identifier où le TLS se termine et quelles fonctions HTTP deviennent possibles.
F5 : certificats, SNI et authentification mTLS
Vérifier identité, chaîne de confiance, sélection SNI et certificat client ; distinguer les authentifications des deux côtés du proxy.
F5 OneConnect : connexions réutilisées et persistance HTTP
Comprendre le détachement côté serveur, les choix par requête et les effets du source mask, du SNAT et des limites de réutilisation.
F5 iRules : événements, routage HTTP et data groups
Lire une iRule, choisir les profils nécessaires et distinguer chemin, URI, requête et événements de connexion.
F5 : profils HTTP, policies et réécriture de contenu
Choisir entre réglage natif, Local Traffic Policy et iRule ; distinguer redirection, en-têtes et transformation du corps.
F5 : cache Web Acceleration et compression HTTP
Distinguer contenu réutilisable et contenu compressible, relire Cache-Control et Vary et mesurer les effets sur CPU et mémoire.
F5 LTM : DNS, FTP, SIP et protocoles à plusieurs flux
Pourquoi un seul port ne décrit pas toujours l’application : transport DNS, canaux FTP, signalisation SIP et profils spécialisés.
F5 DSC : device trust, device groups et ConfigSync
Distinguer confiance, synchronisation, failover et mirroring ; diagnostiquer une paire qui n’est pas réellement prête à basculer.
F5 : traffic groups, fail-safe et mirroring
Comprendre ce qui flotte, ce qui déclenche une bascule et ce qui conserve l’état des connexions ; examiner les oscillations HA.
F5 : UCS, SCF, Secure Vault et migration RMA
Choisir une sauvegarde, comprendre les secrets chiffrés et préparer une restauration ou un changement de plateforme sans importer aveuglément.
F5 : préparer un upgrade en haute disponibilité
Vérifier version cible, licence, volumes, capacité du standby et retour arrière ; comprendre les limites d’un ordre de mise à jour universel.
F5 : sécuriser les accès d’administration et les partitions
Distinguer management, self IP, port lockdown, rôles et authentification distante ; attribuer des droits selon le besoin réel.
F5 AVR : lire les statistiques et localiser la latence
Configurer les entités collectées, comparer les membres de pool et éviter les conclusions trompeuses sur des statistiques agrégées.
F5 : journaux, SNMP, alertes et NTP
Choisir les bons journaux, distinguer collecte et notification et vérifier une horloge cohérente pour corréler les événements.
F5 : capturer et lire le trafic avec tcpdump
Choisir VLAN, filtre et limite de capture, comparer les deux côtés du proxy et comprendre les informations TMM et les limites PVA.
F5 : diagnostiquer une application HTTP ou HTTPS inaccessible
Comparer accès direct et accès VIP, conserver Host et SNI et séparer panne TCP, handshake TLS, réponse HTTP et persistance.
F5 : CPU, mémoire, CMP et configuration utile
Distinguer ressources système et TMM, rechercher une saturation et simplifier les objets sans supprimer une dépendance cachée.
F5 vCMP : hôte, guests, états et ressources
Comprendre Configured, Provisioned et Deployed, distinguer la configuration du host et du guest et préparer leurs changements de version.
F5 iApps : templates, services et strict updates
Lire une application déployée par iApp, retrouver ses objets et comprendre pourquoi certaines modifications directes sont refusées.
F5 DNS : résolution, délégation et TTL
Suivre une résolution DNS et distinguer délégation, réponse autoritaire, cache et délai de prise en compte d’un changement.
F5 DNS : architecture et listeners UDP/TCP
Comprendre comment une requête rejoint un listener BIG-IP DNS et pourquoi UDP 53 et TCP 53 doivent être examinés séparément.
F5 DNS : datacenters, servers, pools et Wide IP
Lire le modèle d’objets GSLB et retrouver les dépendances qui rendent une destination éligible.
F5 DNS : sélection GSLB et méthodes de repli
Distinguer sélection d’un pool, sélection d’un membre et choix preferred, alternate et fallback.
F5 DNS : méthodes statiques, dynamiques et QoS
Choisir une méthode GSLB en fonction de l’objectif et des métriques réellement disponibles.
F5 DNS : Topology : correspondances et scores
Comprendre le rôle de l’adresse du résolveur et des scores dans une décision Topology.
F5 DNS : iQuery, certificats et découverte
Comprendre la collecte entre BIG-IP DNS et BIG-IP LTM, ses dépendances TLS et les modes de découverte.
F5 DNS : monitors, probers et flapping
Distinguer ce qui est sondé, l’appareil qui sonde et les états qui déterminent l’éligibilité GSLB.
F5 DNS : persistance GSLB et LDNS
Comprendre pourquoi une affinité DNS concerne souvent plusieurs utilisateurs derrière un même résolveur.
F5 DNS : DNS Express et transferts de zone
Séparer la copie autoritaire d’une zone, son alimentation par transfert et les réponses servies aux clients.
F5 DNS : ZoneRunner, BIND et zones
Comprendre la relation entre ZoneRunner, les fichiers BIND, les zones et les objets GSLB.
F5 DNS : cache transparent, resolver et validating resolver
Choisir le bon rôle de cache DNS et comprendre les différences entre réutiliser, résoudre et valider.
F5 DNS : DNSSEC et cycle des clés
Distinguer signature, validation et publication des clés DNSSEC avant de préparer un renouvellement.
F5 DNS : DNS64 et rôle séparé de NAT64
Comprendre la synthèse d’une adresse IPv6 et le chemin réseau nécessaire pour atteindre un service IPv4.
F5 DNS : Anycast, capacité et migration
Distinguer choix réseau de l’instance DNS, choix GSLB du service et retrait d’une annonce en cas de panne.
F5 DNS : diagnostiquer avec dig et captures
Isoler délégation, transport, autorité, cache et décision GSLB à partir d’une résolution reproductible.
F5 DNS : sync group, sauvegarde et restauration
Préparer une synchronisation DNS en distinguant configuration, données de zone et matériel cryptographique.
F5 DNS : supervision et upgrade d’un groupe DNS
Préparer un changement DNS avec mesures de référence, compatibilité et recette sur les instances restantes.
F5 ASM : place du WAF dans HTTP/TLS
Suivre une publication HTTPS et identifier où le WAF peut lire et contrôler la requête.
F5 ASM : choisir un modèle de politique
Relier connaissance de l’application, apprentissage et maintenance au choix d’une politique ASM.
F5 ASM : Learn, Alarm, Block et transparent
Expliquer les conditions cumulatives d’un blocage et distinguer apprentissage, journalisation et enforcement.
F5 ASM : Policy Builder et apprentissage
Examiner les suggestions ASM sans assimiler trafic fréquent et trafic légitime.
F5 ASM : signatures, staging et enforcement
Comprendre le cycle d’une signature et préparer son activation sans désactiver toute une famille de protection.
F5 ASM : URLs, wildcards et file types
Construire une politique lisible en distinguant URL autorisée, motif générique et type de fichier.
F5 ASM : paramètres : type, longueur et portée
Relier une valeur HTTP à son entité ASM et choisir une exception qui ne s’étend pas inutilement à toute l’application.
F5 ASM : en-têtes, cookies et sessions
Distinguer traitement des en-têtes, cookies modifiables et cookies dont l’intégrité doit être contrôlée.
F5 ASM : JSON, XML et protection des API
Comprendre pourquoi l’inspection d’une API commence par un parsing adapté à sa route et à son contenu.
F5 ASM : login enforcement et brute force
Définir une connexion réussie avant de construire une détection d’échecs de login.
F5 ASM : CSRF et parcours authentifié
Distinguer une session valide d’une requête légitimement initiée sur une route sensible.
F5 ASM : Data Guard et données sensibles
Séparer détection dans les réponses, masquage et confidentialité des journaux ASM.
F5 ASM : logs, Support ID et faux positifs
Retrouver une requête bloquée et limiter une correction à sa cause réelle.
F5 ASM : rapports et validation d’une mitigation
Comparer tendances et événements pour vérifier une correction WAF sans assimiler absence d’alerte et absence d’attaque.
F5 ASM : signatures personnalisées
Définir une signature ciblée, son périmètre et les tests qui justifient son enforcement.
F5 ASM : DoS applicatif, bots et scraping
Choisir des protections adaptées à la surcharge, aux automatismes et au type de client.
F5 ASM : import de résultats de scanners
Relier une vulnérabilité identifiée à une mitigation WAF tout en vérifiant le format d’import et son périmètre.
F5 ASM : export, comparaison, merge et rollback
Préparer un changement de politique avec une version récupérable et une comparaison lisible.
F5 ASM : HA ASM et synchronisation des politiques
Séparer cohérence des politiques, reprise du trafic et disponibilité des dépendances après bascule.
F5 ASM : performances, logging et rôles
Relier ressources ASM, coût de collecte et permissions au maintien d’une protection exploitable.
F5 APM : access profile et session
Relier le virtual server, la politique d’accès et la session qui porte les droits d’un utilisateur.
F5 APM : VPE : branches, fallback et endings
Lire un Visual Policy Editor comme un ensemble de décisions et justifier chaque sortie.
F5 APM : authentification, query et autorisation
Séparer preuve d’identité, récupération d’attributs et décision de droit dans une politique APM.
F5 APM : AAA : AD, LDAP, RADIUS et réseau
Identifier les dépendances réseau et d’identité qui conditionnent une action AAA.
F5 APM : MFA, RSA et certificat client
Composer des facteurs d’authentification en conservant des branches de refus explicites.
F5 APM : variables de session et credential mapping
Comprendre où une variable est produite et pourquoi son nom, sa valeur et son contexte comptent.
F5 APM : macros et réutilisation des politiques
Organiser un parcours APM autour de fonctions dont les entrées et sorties sont explicites.
F5 APM : Network, Portal, Application et LTM-APM
Choisir un mode d’accès selon les protocoles, les clients et le périmètre de ressources à exposer.
F5 APM : Network Access : routes, DNS et SNAT
Suivre un paquet VPN depuis l’adresse louée jusqu’au retour du serveur interne.
F5 APM : Portal Access et réécriture
Comprendre comment le navigateur accède à une application interne et où une réécriture peut échouer.
F5 APM : Application Access, RDP et tunnels
Séparer ressources affectées, compatibilité client et autorisation de la destination interne.
F5 APM : webtops et affectation de ressources
Comprendre pourquoi affichage, affectation et droit de trafic sont trois vérifications séparées.
F5 APM : ACL L4/L7 et ordre d’évaluation
Construire des permissions compréhensibles en vérifiant ordre, affectation et comportement final.
F5 APM : SSO applicatif et Kerberos
Distinguer connexion à APM et authentification de la requête vers le backend.
F5 APM : SAML : SP, IdP et logout
Suivre une fédération par le navigateur et distinguer confiance, assertion et session locale.
F5 APM : cookies, scope et timeouts
Comprendre pourquoi une session APM se partage, expire ou provoque une nouvelle authentification.
F5 APM : endpoint checks et EPSEC
Relier compatibilité du poste, bibliothèques de détection et branches d’accès à une décision fiable.
F5 APM : diagnostiquer APM avec logs et variables
Suivre le même identifiant de session entre client, actions VPE, AAA et backend.
F5 APM : HA, policy sync et sessions
Distinguer partage de configuration APM et continuité de l’expérience utilisateur lors d’une bascule.
F5 APM : provisioning, licences et capacité CCU
Séparer activation du module, limite de sessions d’accès et capacité de connectivité.
F5 APM : personnalisation, iApps et dépendances
Adapter l’expérience APM tout en conservant les objets et mécanismes nécessaires au parcours.
F5 APM : SWG et protection des accès sortants
Séparer reverse proxy applicatif, forward proxy et décisions par catégorie d’URL.
F5 : choisir le load balancing des pool members
Round Robin, Ratio, Least Connections, méthodes dynamiques et priorités : choisir une répartition adaptée et comprendre les variantes member et node.
Comprendre le SNAT sur F5 : None, Automap et SNAT Pool
Suivre le chemin retour, choisir une traduction de source et comprendre les effets sur l’adresse client, les ports et la haute disponibilité.
Comprendre les route domains sur F5 BIG-IP
Suffixe %ID, adresses qui se chevauchent, partitions, parent et strict isolation : comprendre et inspecter les contextes de routage BIG-IP.
Comprendre les HA groups sur F5 BIG-IP
Ressources, poids, seuils et active bonus : calculer un score HA et comprendre la décision de bascule d’un traffic group.
Comprendre les types de Virtual Server sur F5 BIG-IP
Standard, Performance L4, Forwarding IP et types spécialisés : comprendre le traitement du trafic, les profils et les limites de chaque VS.