F5 BIG-IP’inizi sanal ortamda ilk kez kurarken, temel ağ yapılandırmasını yapmanız gerekmektedir. Bu makalede, F5 BIG-IP cihazının OVA dosyası ile VMware ortamında kurulumunu, CLI üzerinden ağ ayarlarını ve temel yapılandırmaları adım adım açıklayacağız.
Topoloji ve Port Bilgileri
Kurulum için kullanılacak sanal makine ağ yapılandırmasını aşağıdaki gibi belirledik:
| Vmnet | Name | Subnet | Ethernet Interface | IP Adresi |
|---|---|---|---|---|
| Vmnet1 | Management | 192.168.137.0/24 | Mgmt | 1.0 |
| Vmnet3 | External | 192.168.63.0/24 | Ethernet1 | 1.1 |
| Vmnet2 | Internal | 192.168.29.0/24 | Ethernet2 | 1.2 |
| Vmnet8 | HA | 192.168.171.0/24 | Ethernet3 | 1.3 |
Bu yapılandırma, F5 BIG-IP cihazınızın çeşitli ağ bileşenleri arasında doğru bağlantıyı sağlamaya yardımcı olur.
OVA Dosyasının İndirilmesi ve VMware Üzerinde Kurulum
OVA (Open Virtual Appliance) dosyası, F5 BIG-IP’in sanal ortamda çalışmasını sağlayan tüm yapılandırma dosyalarını içerir. VMware üzerinde bu dosyayı kurmak için aşağıdaki adımları izleyebilirsiniz:
- OVA Dosyasını İndirin: F5 BIG-IP’in resmi web sitesinden öncelikle free trial üzerinden üye olun. Sonrasında Downloads sekmesinden OVA dosyasını indirin.
- VMware Üzerinde İmport Edin: VMware Workstation veya VMware ESXi üzerinde, “Import OVF/OVA” seçeneğini kullanarak indirdiğiniz dosyayı içeri aktarın.
- Sanal Makineyi Başlatın: İmport işlemi tamamlandığında, sanal makineyi başlatın ve kuruluma devam edin.
Not: Pnet veya Eve-ng üzerinde kullanılmak isteniyorsa .qcow2 uzantılı dosya indirilmelidir.
CLI Üzerinden İlk Konfigürasyon ve Ağ Ayarları
Sanal makine başlatıldıktan sonra, CLI üzerinden ilk konfigürasyonu yaparak ağ ayarlarını gerçekleştireceğiz.
- CLI Erişimi:
- Sanal makineyi başlattığınızda, konsol ekranına erişim sağlayın. Bu genellikle VMware üzerinden “Open Console” seçeneği ile yapılır.
- CLI arayüzüne eriştikten sonra,
rootkullanıcısı olarak giriş yapın.
Kullanıcı adı: root
Şifre: default- İlk Konfigürasyon:
- İlk olarak, F5 BIG-IP cihazını konfigüre etmek için
configkomutunu kullanarak yapılandırma moduna geçin:
- İlk olarak, F5 BIG-IP cihazını konfigüre etmek için
tmshAğ Arayüzlerini Yapılandırma
F5 BIG-IP’in ağ arayüzlerini yapılandırmak için aşağıdaki adımları izleyin:
- External Interface: Dış ağ arayüzü IP adresini ayarlamak için:
tmsh modify /net interface ethernet1 address 192.168.63.1/24- Internal Interface: İç ağ arayüzü IP adresini ayarlamak için:
tmsh modify /net interface ethernet2 address 192.168.29.1/24- HA Interface: Yüksek erişilebilirlik arayüzü IP adresini ayarlamak için:
tmsh modify /net interface ethernet3 address 192.168.171.1/24- Ağ Ayarlarını Uygulama: Yapılandırmaları kaydedip uygulamak için:
tmsh save sys config
tmsh save sys config- Ağ Bağlantısını Test Etme: Yapılandırma işlemini tamamladıktan sonra, ağ bağlantılarınızı test etmek için CLI üzerinden ping komutunu kullanabilirsiniz:
ping 192.168.137.1 ping 192.168.63.1 ping 192.168.29.1 ping 192.168.171.1- Web Arayüzüne Erişim: Yönetim arayüzüne (Management Interface) erişim sağlamak için tarayıcınızda “
https://192.168.137.1” adresini girerek, F5 BIG-IP’in web arayüzüne giriş yapabilirsiniz.
Kurulum Sonrası Kontroller ve Testler
Kurulum tamamlandıktan sonra, cihazınızın işlevselliğini ve ağ bağlantılarını test etmek önemlidir.
- Web Arayüzü Kontrolü:
- Web arayüzüne giriş yaparak, sistem durumu ve yapılandırmasını kontrol edin.
System>Overviewmenüsünden sistem bilgilerini ve ağ bağlantı durumunu gözden geçirin.
- Ağ Bağlantı Testleri:
- CLI üzerinden diğer ağ bileşenlerine ping atarak ağ bağlantılarının sağlıklı çalıştığını doğrulayın.
- Güncellemeleri Kontrol Etme:
- Cihazın güncel olup olmadığını kontrol edin ve gerekli güncellemeleri
System>Software Managementmenüsünden yapabilirsiniz.
- Cihazın güncel olup olmadığını kontrol edin ve gerekli güncellemeleri
Sonuç ve Özet
Bu makalede, F5 BIG-IP cihazının sanal ortamda OVA dosyası ile kurulumu, CLI üzerinden ağ yapılandırması ve temel konfigürasyon adımlarını detaylı bir şekilde ele aldık. Bu adımları izleyerek F5 BIG-IP cihazınızı başarılı bir şekilde kurabilir ve temel yapılandırmasını yapabilirsiniz. Kurulum tamamlandıktan sonra, cihazınızın performansını ve güvenliğini artırmak için lisanslama ve gelişmiş yapılandırma adımlarına geçebilirsiniz.
About the Author
