原创 F5命令

F5_V11 TMSH命令操作手冊查看當前系統配置: # show running-config  # show running-config /net interface # show running-config /ltm pool  

原创 F5基於證書認證的客戶端登錄

1.生成密鑰RSA類型,密碼:123456  保存爲Openssl格式2.上傳客戶機SecureCRT生成的公鑰 Identity.pub到用戶home目錄下.ssh文件夾中  cd .ssh  mv Identity.pub author

原创 BIGIP-LTM中的NAT和SNAT

一、NAT(Network Address Translation)網絡地址轉換1、NAT簡介    NAT作用在當私網IP訪問公網的時候將私網IP轉換成公網的IP;訪問這個公網IP可以直接訪問到所映射的私網服務器。因此,也可以理解爲雙向N

原创 F5GTM中健康檢查

如圖所示,GTM gateway_icmp健康檢查中的幾個參數解釋 Interval:Specifies, in seconds, the frequency at which the system issues the monitor

原创 在F5上發佈FTP應用

1,在一臺PC上用FTP工具模擬開啓FTP服務2,F5上新建new-Ftp-profile繼承系統ftp-profile,data口203.新建vs,端口21,vs地址192.168.10.10,關聯pool,pool member端口21

原创 F5 自動運行腳本

crontab -e添加腳本路徑00 3 * * *   /var/tmp/run.sh  (絕對路徑!)wq保存即可

原创 F5 V11配置Active Active模式

1.按照HA的模式配置好後,在主上新建traffic-group-22.traffic-group-2 Force to Standby3.新建traffic-group-2 floating ip4.Virtual Address Lis

原创 F5 VSOutbound-主動出方向 && IP Forwarding VS

1. 配置了全局的SNAT後,VS可以選擇fastL4或者ip forwarding,不需要配置Pool member此時服務器可以ping通外網F5上抓包1. 沒有配置全局SNAT,VS 配置automaproot@(localhost)

原创 tcp流與tcp會話

TCP三次握手成功完成,即可建立TCP會話。  同一個會話的的報文具有相同的四元組: 源IP 目的IP | 源TCP端口 目的TCP端口 稱爲一個socket。   同一個會話如果“|”前後的值對調也屬於一個會話,只是來自不同方向例如你Te

原创 F5 10.2.4配置雙機

F5 10.2.4配置雙機界面很不友好,一不小心就配置錯了

原创 F5上配置FTP健康檢查

Application-check monitorsAn application-check monitor is typically a custom monitor or external monitor that tests a sp