Bu makalede, F5 BIG-IP cihazının ilk açılış sürecinde yapılan kurulum adımları ve network ayarlarını ele alacağız. Cihazı sanal ortamda çalıştırıyor olmanız durumunda bu adımlar geçerlidir. Ayrıca, belirli bir ağ yapılandırmasına göre Ethernet portlarının nasıl yapılandırılacağını göstereceğiz.
Vmnet | Name | Subnet | Ethernet Interface | IP Adresi |
|---|---|---|---|---|
| Vmnet1 | Management | 192.168.137.0/24 | Mgmt | 1.0 |
| Vmnet3 | External | 192.168.63.0/24 | Ethernet1 | 1.1 |
| Vmnet2 | Internal | 192.168.29.0/24 | Ethernet2 | 1.2 |
| Vmnet8 | HA | 192.168.171.0/24 | Ethernet3 | 1.3 |
İlk Kurulum Adımları
F5 BIG-IP cihazınızı ilk kez başlattığınızda, temel yapılandırma işlemlerini tamamlamanız gerekir. Bu adımlar genellikle aşağıdaki şekilde ilerler:
Yönetici Parolasının Ayarlanması
Cihazı başlattıktan sonra, ilk olarak yönetici (admin) parolasını belirlemeniz istenir.
- Parola alanına güçlü bir şifre girin ve onaylayın.
- Next butonuna tıklayarak devam edin.
Ağ Arayüzlerinin Yapılandırılması
Ağ arayüzlerini yapılandırmanız, cihazın hem yönetim hem de trafik yönlendirme işlevlerini düzgün bir şekilde yerine getirmesi için gereklidir. Bu aşamada, cihazın fiziksel ve sanal arayüzlerinin IP adreslerini yapılandıracağız.
Network Yapılandırması
Bu bölümde, F5 BIG-IP cihazınızın Ethernet arayüzlerini belirttiğiniz network yapılandırmasına göre ayarlayacağız. Aşağıdaki yapılandırma, sanal ortamda belirli subnetlere bağlı dört Ethernet arayüzü için uygulanacaktır:
- Vmnet1 – Management (Mgmt Interface)
- Vmnet3 – External (Ethernet1)
- Vmnet2 – Internal (Ethernet2)
- Vmnet8 – HA (Ethernet3)
Management Arayüzü Yapılandırması (Vmnet1)
Management arayüzü, cihazın yönetimsel işlevlerini yerine getirdiği arayüzdür. Bu arayüzün IP adresi, cihazınıza uzaktan erişim için kullanılır.
- Management IP Configuration ekranında, aşağıdaki bilgileri girin:
- IP Adresi: 192.168.137.1
- Subnet Mask: 255.255.255.0
- Next butonuna tıklayarak devam edin.
Ethernet1 (Vmnet3 – External) Yapılandırması
Bu adımda, cihazınızın dış network (External) ile iletişimini sağlayan Ethernet1 arayüzünü yapılandıracağız.
- Network Interfaces menüsüne gidin ve Ethernet 1 arayüzünü seçin.
- IP Address alanına 192.168.63.1 ve Subnet Mask alanına 255.255.255.0 girin.
- Apply butonuna tıklayarak yapılandırmayı kaydedin.
Ethernet2 (Vmnet2 – Internal) Yapılandırması
Internal network için kullanılan Ethernet2 arayüzünü ayarlayın:
- Ethernet 2 arayüzünü seçin.
- IP Address alanına 192.168.29.1 ve Subnet Mask alanına 255.255.255.0 girin.
- Apply butonuna tıklayarak yapılandırmayı kaydedin.
Ethernet3 (Vmnet8 – HA) Yapılandırması
Son olarak, HA (High Availability) iletişimi için kullanılacak Ethernet3 arayüzünü yapılandırın:
- Ethernet 3 arayüzünü seçin.
- IP Address alanına 192.168.171.1 ve Subnet Mask alanına 255.255.255.0 girin.
- Apply butonuna tıklayarak yapılandırmayı kaydedin.
NTP (Network Time Protocol) Yapılandırması
NTP, F5 BIG-IP cihazının saatinin doğru ve senkronize kalmasını sağlar. Bu, özellikle log kayıtlarının tutarlılığı ve farklı sistemlerle entegrasyon açısından önemlidir.
NTP Sunucusu Ayarlama:
- Adım 1: tmsh aracılığıyla NTP sunucularınızı belirleyin:
tmsh modify /sys ntp servers add { 192.168.0.1 192.168.0.2 }- Adım 2: Ayarları kaydedin ve değişikliklerin aktif olduğundan emin olun.
- Adım 3: NTP durumunu kontrol edin:
tmsh show /sys ntp
DNS (Domain Name System) Yapılandırması
DNS yapılandırması, F5 BIG-IP cihazının internet üzerindeki domain adlarını IP adreslerine çözümlemesini sağlar. Bu, özellikle sunucu havuzları (pools) ve dış kaynaklarla iletişim kurarken önemlidir.
DNS Sunucusu Ayarlama:
- Adım 1: DNS sunucularını tmsh ile yapılandırın:
tmsh modify /sys dns name-servers add { 8.8.8.8 8.8.4.4 }- Adım 2: Yapılandırmanın geçerli olduğundan emin olun.
- Adım 3: DNS sunucularını test edin:
tmsh show /sys dns
Config Sync (Yapılandırma Senkronizasyonu) Yapılandırması
Config Sync, F5 BIG-IP cihazlarının High Availability (HA) konfigürasyonunda yapılandırmalarının senkronize edilmesini sağlar. Bu, cihazlar arasında tutarlılığı korur ve failover durumlarında yapılandırma farklarını önler.
Config Sync Yapılandırması:
- Adım 1: HA yapılandırmasında yer alan cihazları belirleyin.
- Adım 2: Config Sync işlemini başlatın:
tmsh run cm config-sync to-group <sync-fault-tolerance-group-name>- Adım 3: Sync durumunu kontrol edin ve yapılandırmaların tutarlılığını doğrulayın.
Mirroring (Oturum Yansıtma) Yapılandırması
Mirroring, oturum bilgilerini aktif ve pasif cihazlar arasında yansıtmak için kullanılır. Bu, bir cihazın arızalanması durumunda oturumların kesintiye uğramadan devam etmesini sağlar.
Mirroring Yapılandırması:
- Adım 1: Mirroring interface’lerini belirleyin.
- Adım 2: Mirroring’i etkinleştirin:
tmsh modify /ltm virtual <virtual-server-name> mirroring enabled- Adım 3: Oturumların yansıtıldığından emin olmak için yapılandırmayı doğrulayın.
Yapılandırmaların Kontrolü ve Kaydedilmesi
Tüm arayüzleri yapılandırdıktan sonra, yapılandırmaların doğru olduğundan emin olmak için kontrol edin:
- Network Interfaces menüsünden tüm arayüzlerin IP adreslerini ve subnet masklarını kontrol edin.
- Yapılandırmaların doğru olduğundan emin olduktan sonra, Save butonuna tıklayarak tüm değişiklikleri kaydedin.
Sonuç
Bu makalede, F5 BIG-IP cihazınızın açıldıktan sonraki ilk kurulum adımlarını ve temel network ayarlarını nasıl yapabileceğinizi öğrendiniz. Belirli bir ağ yapılandırmasına göre Ethernet portlarının nasıl yapılandırılacağına dair adımları izleyerek, cihazınızı hızlı ve doğru bir şekilde kullanıma hazır hale getirebilirsiniz.
About the Author
