2021-05-30

【BIG-IP(F5)】 AWS環境でホスト名を固定する方法

＜結論＞

BIG-IP上でdhcp設定のオプション情報からホスト名オプションを削除し、改めてホスト名を明示設定する

＜手順＞

K45728203: AWS generates the BIG-IP VE instance host name to include the host name's private IP address

https://support.f5.com/csp/article/K45728203

＜補足＞

デフォルトではAWSから応答されるDHCPのオプション情報に基づいてホスト名がBIG-IPに設定される
docs.aws.amazon.com
上記AWS側の設定変更でホスト名オプションを無効にしてもよいが、その他のインスタンスにも影響が出る。
BIG-IPのホスト名だけ固定したいのであれば筐体の設定変更が妥当

2017-09-12

【BIG-IP(F5)】 Access Policy Manage(APM)のサイジング

BIG-IP F5 リンク APM

結論

・ユーザが希望する最大同時接続数を意識しておけばとりあえず困りません

・APMにユーザライセンスを追加する事で同時接続数を後から増やすこともできます

・筐体ごとに限界値はあるのでそこは事前に把握しておきましょう

補足

➀筐体ごとの最大同時接続数を調べる

・まずはこちらに飛んで以下のCCU値を確認しましょう

　※旧プラットフォームはこちら

f:id:dandandaan:20170912145036j:plain

・CCUてなんぞ？だと思いますが、一旦置いておいてください

・CCUが少なくともユーザ側で希望している最大同時接続数を上回っていないと筐体のスペック制限にかかる可能性があります

・BaseCCUは追加のユーザライセンスを買っていない標準状態での限界値

・Max. CCUは筐体の限界値なので、後からユーザの接続数が足りなくなったからと言ってi2600に1,000ユーザライセンスをつっこんでも500までしか無理ですという話

➁CCUとAccess sessionsについて

・このあたりをよくわからないでサイジングをしている人が多いです

　※単純なSSL-VPN用途では、Access sessionsは意識しなくても大丈夫だったりするからかも

・本来は要件に応じてCCUとAccess sessionsの値は意識しないといけません

・データシートにコッソリと重要なポイントの記載があります

　　→ APMのデータシート

ポイントは以下のあたり

- BIG-IP APM use is based on two types of user sessions: access sessions and concurrent connection use (CCU) sessions.

- Access sessions apply to authentication sessions, VDI,and similar situations.

- CCU is applicable for network access, such as full VPN access,application tunnels, or web access.

なんのこっちゃ？かもしれませんが、要はCCU、Access sessionsはVPN接続時にアサインするリソースの種類で消費が変わるって事です

→ こちらにまとまっています

次にライセンス消費の例をお見せします

➂ライセンス使用状況の確認方法

・導入後にお客さんからライセンスの使用状況確認依頼がきて、ちゃんと調べたら実は追加ライセンスがいらなかった。。。なんて事もあります

・確認方法

コマンド：# tmsh show apm license

f:id:dandandaan:20210530174015p:plain

※出力結果で見るポイントは上記の2つ

=========================================================

通信前

=========================================================

# tmsh show apm license

--------------------------------------------
Global Access License Details:
--------------------------------------------
total access sessions: 20.0K
current active sessions: 0
current established sessions: 0
access sessions threshold percent: 75
total connectivity sessions: 20.0K
current connectivity sessions: 0
connectivity sessions threshold percent: 75
total swg sessions: 10.0K
current swg sessions: 0
swg sessions threshold percent: 75
total swg limited sessions: 20.0K
current swg limited sessions: 0
swg limited sessions threshold percent: 75

=========================================================

通信例1　※WebtopのTypeがPortal Accessの場合はCCUを消費しない事が分かる

=========================================================

--------------------------------------------
Global Access License Details:
--------------------------------------------
total access sessions: 20.0K
current active sessions: 1
current established sessions: 1
access sessions threshold percent: 75
total connectivity sessions: 20.0K
current connectivity sessions: 0
connectivity sessions threshold percent: 75
total swg sessions: 10.0K
current swg sessions: 0
swg sessions threshold percent: 75
total swg limited sessions: 20.0K
current swg limited sessions: 0
swg limited sessions threshold percent: 75

=========================================================

通信例2　※WebtopのTypeがFullの場合はCCU/Access sessionsを共に消費

=========================================================

--------------------------------------------
Global Access License Details:
--------------------------------------------
total access sessions: 20.0K
current active sessions: 1
current established sessions: 1
access sessions threshold percent: 75
total connectivity sessions: 20.0K
current connectivity sessions: 1
connectivity sessions threshold percent: 75
total swg sessions: 10.0K
current swg sessions: 0
swg sessions threshold percent: 75
total swg limited sessions: 20.0K
current swg limited sessions: 0
swg limited sessions threshold percent: 75

=========================================================

・ちなみにSAMLを使う場合はAccess sessionsがゴリゴリ使われます

　idpとしてAPMを使う場合は1userあたり1Access sessionを消費

　SPとしてAPMを使う場合は各SPの、各UserごとにAccess sessionを消費

■ 参考リンク

・ハードウェアスペックシート：パフォーマンス情報はこちら

・APMのデータシート：まぁ大したこと書いてません

・Getting Started with BIG-IP Access Policy Manager (APM)：無料のトレーニングが受けれます

・K95135311: The BIG-IP APM platform session capacity (iSeries)：iシリーズのCCUとAccess sessionsの情報はこちら

・K15624537: The BIG-IP APM platform session capacity：旧シリーズのCCUとAccess sessionsの情報はこちら

・K13267: BIG-IP APM connectivity license use：CCUの消費とリソースの関係についてはこちら

2017-09-10

【BIG-IP(F5)】評価ライセンスの取得手順

BIG-IP F5 リンク

■ BIG-IP Evaluation Request Form | Free Trials | F5

・検証用のeval(評価)ライセンスがもらえます

・期限は30日

・使えるモジュールは以下の通り

　- BIG-IP Local Traffic Manager(LTM)
　- BIG-IP Global Traffic Manager(GTM ※現在はDNSに名称変更)
　- BIG-IP Application Acceleration Manager(AAM)
　- BIG-IP Advanced Firewall Manager(AFM)
　- BIG-IP Access Policy Manager(APM)
　- BIG-IP Application Security Manager(ASM)
　- BIG-IP Carrier-Grade NAT(CGN)
　- BIG-IP Policy Enforcement Manager(PEM)

・オプションでSWGやIPインテリジェンス、SSL フォワードプロキシも有効なので検証で困ることはないです

■ BIG-IP VE & BIG-IQ VE Free Trial | F5

・評価用のVEが直ぐに手に入ります

・期限は90日

・使えるモジュールは以下の通り

　- BIG-IP Local Traffic Manager(LTM)

　※LTMだけ

■ BIG-IP Lab License | Low-Cost Trials | F5

・有償ライセンスです

　※あくまで評価用途なので商用環境では使えません

・使用期限は無し

・使えるモジュールは上記30日のevalライセンスと同じで機能制限は無し