信息安全备忘录

学习&共享InfoSec知识

F5

F5 Big IP 2000s Appliance配置逐步指南– 1.初始配置

通过约翰

2016年9月29日

BIG-IP 2000系列硬件今天有两个BIG-IP 2200s盒子到达办公室，用于新的Web服务项目，里面装有多个机架套件。附带两个附加电源和两个小盒子。

机架导轨安装套件使机架安装更加容易，就像安装服务器一样。

入门级BIG-IP 2000系列为希望将集成应用交付添加到其网络的组织提供了高性能ADC平台，并提供了高级安全性选项。

大IP 2200s

我在此博客中有几篇相关的文章：

LTM要点  Slides:

两种设备均已并排安装在机架中。

 
每个设备有三根电缆连接。蓝色的是Mgmt接口；黄色的是在控制台端口上。紫色电缆位于端口1.1上。同步电缆尚未连接。 

 

初始配置：

1.从控制台登录到设备


Kernel 2.6.32-279.19.1.el6.f5.x86_64 上 an x86_64
localhost.localdomain login: root
Password: default
[[email protected]:NO LICENSE:Standalone] config #

2.检查BigIP硬件模型和平台


[[email protected]:NO LICENSE:Standalone] config # tmsh
[email protected](localhost)(cfg-sync Standalone)(NO LICENSE)(/Common)(tmos)# show /sys hardware

Sys::Hardware
Chassis Fan Status
  Index  Status  Low Limit(rpm)  Fan Speed(rpm)
  1      up      1000            12200
  2      up      1000            12000
  3      up      1000            11806
  4      up      1000            12000

Chassis Information
  Maximum MAC Count  2
  Registration Key   -

Chassis Power Supply Status
  Index  Status  Current
  1      up      AC
  2      up      AC

Chassis Temperature Status
  Index  Lo Limit(C)  Temp(degC)  Hi Limit(C)  Location
  1      0            26          43           Main board inlet IC temperature
  2      0            26          59           Main board outlet IC temperatur
  3      0            30          65           Power supply #1 meas. inlet tem
  4      0            33          65           Power supply #2 meas. inlet tem
  5      0            35          59           Main board near power supplies 

CPU Status
  Index  Temp(degC)  Fan Speed(rpm)
  1      36          12000

Hardware Version Information
  Name        cpld
  Type        pic
  Model       F5 CPLD
  Parameters  --                   --
              version              0xa
 
  Name        cpus
  Type        base-board
  Model       Intel(R) Core(TM) i3- CPU @ 2.00GHz
  Parameters  --                   --
              cache size           3072 KB
              cores                4  (cores/cpu:2)
              cpu MHz              2000.000
 
  Name        lop
  Type        pic
  Model       F5
  Parameters  --                   --
              Boot loader version  1.04
              Firmware version     4.08
 
  Name        mainboard
  Type        base-board
  Model       F5
  Parameters  --                   --
              Assembly serial      pca0280za138
              Board type           不适用
              Level 400 part       PCA-0280-09 REV B
              PCN level            PCA-0280-09 REV B
              Revision             不适用
 
  Name        psu1
  Type        psu
  Model       SPAFFIV-03G
  Parameters  --                   --
              Location             1
              Manufacturer         BEL POWER
              Revision             07
              Serial number        C0481
 
  Name        psu2
  Type        psu
  Model       SPAFFIV-03G
  Parameters  --                   --
              Location             2
              Manufacturer         BEL POWER
              Revision             07
              Serial number        C0456
 
  Name        qa0
  Type        coproc
  Model       Cave Creek SKU3 C1 Crypto/Compression Coprocessor
  Parameters  --                   --
              version              QA API: 1.1.0-62, FW: 1.1.1
 

Platform
  Name           BIG-IP 2200
  BIOS Revision  OBJ-0433-xx Build: 2.04.010.0 07/21/2015
  Base MAC       f4:11:63:0c:a6:00

System Information
  Type                       C112
  Chassis Serial             f5-qicp-lflf
  Level 200/400 Part         200-0356-06 REV N
  Switchboard Serial          
  Switchboard Part Revision   
  Host Board Serial          pca0280za128
  Host Board Part Revision    

[email protected](localhost)(cfg-sync Standalone)(NO LICENSE)(/Common)(tmos)#

3.配置管理IP地址

  • 使用液晶面板

您可以使用LCD面板配置管理IP地址。通过管理IP地址，您可以访问BIG-IP®配置实用程序以配置产品的其他方面，例如产品许可证，VLAN和中继。这些选项位于系统菜单中。
注意：使用LCD面板配置设备时，请确保使用Commit选项保存所有设置。

1.按X按钮激活LCD的菜单模式。
2.按检查按钮选择系统。
3.使用DHCP配置管理IP地址：
a）按下检查按钮以选择DHCP。
b）按下检查按钮以选择启用。
4.要手动配置管理IP地址：
a）按下检查按钮以选择管理。
b）按“检查”按钮选择“地址类型”，然后再次按“检查”按钮选择
IPv4或IPv6。
c）使用箭头键选择Mgmt IP，然后按Check（检查）按钮。
d）使用箭头键配置管理IP地址。
e）使用箭头键选择“前缀长度”，然后按“检查”按钮。
f）使用箭头键配置IPv4或IPv6管理的路由前缀的长度
IP地址。
g）使用箭头键选择Mgmt Gateway，然后按Check（检查）按钮。
h）使用箭头键为管理界面配置默认路由。
5.使用箭头键选择提交，然后按检查按钮。

  • 使用TMSH命令

默认情况下，Mgmt接口的ip配置为192.1681.245 / 24。我们将从命令行将其更改为10.9.200.31/24。

[[email protected]:NO LICENSE:Standalone] config # ifconfig
eth0      Link encap:Ethernet  HWaddr F4:15:63:07:6C:01  
          inet6 addr: fe80::f615:63ff:fe07:6c01/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3459551 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1807450 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:252627843 (240.9 MiB)  TX bytes:132901778 (126.7 MiB)
          Interrupt:18 

http-tunnel Link encap:Ethernet  HWaddr F4:15:63:07:6C:02  
          inet6 addr: fe80::f615:63ff:fe07:6c02/64 Scope:Link
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.255.255.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:3275888 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3275888 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:268792151 (256.3 MiB)  TX bytes:268792151 (256.3 MiB)

mgmt      Link encap:Ethernet  HWaddr F4:15:63:07:6C:01  
          inet addr:192.168.1.245  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::f615:63ff:fe07:6c01/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3456315 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1806173 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:187445901 (178.7 MiB)  TX bytes:125352904 (119.5 MiB)

mgmt.1    Link encap:Ethernet  HWaddr F4:15:63:07:6C:01  
          inet addr:127.2.0.2  Bcast:127.2.0.255  Mask:255.255.255.0
          inet6 addr: fe80::f615:63ff:fe07:6c01/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3405261 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1806165 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:184354435 (175.8 MiB)  TX bytes:125352472 (119.5 MiB)

mgmt_bp   Link encap:IPIP Tunnel  HWaddr   
          inet addr:127.3.0.0  Mask:255.255.255.255
          UP RUNNING NOARP  MTU:1480  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:8 dropped:0 overruns:0 carrier:8
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

pf1-1     Link encap:Ethernet  HWaddr F4:15:63:07:6C:02  
          inet6 addr: fe80::f615:63ff:fe07:6c02/64 Scope:Link
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:9198  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

pf1-2     Link encap:Ethernet  HWaddr F4:15:63:07:6C:03  
          UP BROADCAST PROMISC MULTICAST  MTU:9198  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

pf1-3     Link encap:Ethernet  HWaddr F4:15:63:07:6C:04  
          UP BROADCAST PROMISC MULTICAST  MTU:9198  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

pf1-4     Link encap:Ethernet  HWaddr F4:15:63:07:6C:05  
          UP BROADCAST PROMISC MULTICAST  MTU:9198  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

pf1-5     Link encap:Ethernet  HWaddr F4:15:63:07:6C:06  
          UP BROADCAST PROMISC MULTICAST  MTU:9198  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

pf1-6     Link encap:Ethernet  HWaddr F4:15:63:07:6C:07  
          UP BROADCAST PROMISC MULTICAST  MTU:9198  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

pf1-7     Link encap:Ethernet  HWaddr F4:15:63:07:6C:08  
          UP BROADCAST PROMISC MULTICAST  MTU:9198  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

pf1-8     Link encap:Ethernet  HWaddr F4:15:63:07:6C:09  
          UP BROADCAST PROMISC MULTICAST  MTU:9198  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

pf2-1     Link encap:Ethernet  HWaddr F4:15:63:07:6C:0A  
          UP BROADCAST PROMISC MULTICAST  MTU:9198  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

pf2-2     Link encap:Ethernet  HWaddr F4:15:63:07:6C:0B  
          inet6 addr: fe80::f615:63ff:fe07:6c0b/64 Scope:Link
          UP BROADCAST PROMISC MULTICAST  MTU:9198  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

socks-tunnel Link encap:Ethernet  HWaddr F4:15:63:07:6C:02  
          inet6 addr: fe80::f615:63ff:fe07:6c02/64 Scope:Link
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

tmm0      Link encap:Ethernet  HWaddr 00:98:76:54:32:10  
          inet addr:127.1.1.1  Bcast:127.1.1.255  Mask:255.255.255.0
          inet6 addr: fe80::298:76ff:fe54:3210/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:9282  Metric:1
          RX packets:177684 errors:0 dropped:0 overruns:0 frame:0
          TX packets:179458 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:10929132 (10.4 MiB)  TX bytes:14980686 (14.2 MiB)


[[email protected]:NO LICENSE:Standalone] config # tmsh
[email protected](localhost)(cfg-sync Standalone)(NO LICENSE)(/Common)(tmos)# list /sys management-ip
sys management-ip 192.168.1.245/24 { }
[email protected](localhost)(cfg-sync Standalone)(NO LICENSE)(/Common)(tmos)# list /sys management-route
[email protected](localhost)(cfg-sync Standalone)(NO LICENSE)(/Common)(tmos)# create /sys management-ip 10.9.200.34/255.255.255.128
[email protected](localhost)(cfg-sync Standalone)(NO LICENSE)(/Common)(tmos)# list /sys management-ip
sys management-ip 10.9.200.31/25 { }
[email protected](localhost)(cfg-sync Standalone)(NO LICENSE)(/Common)(tmos)# create /sys management-route default gateway 10.9.200.26
[email protected](localhost)(cfg-sync Standalone)(NO LICENSE)(/Common)(tmos)# save /sys config partitions all
Saving running configuration...
  /config/bigip.conf
  /config/bigip_base.conf
  /config/bigip_user.conf
[email protected](localhost)(cfg-sync Standalone)(NO LICENSE)(/Common)(tmos)#

You can verify it through accessing //10.9.200.34. Default username and password is admin / admin.

  • 使用Web GUI

由于默认的预配置IP为192.168.1.245/24，因此您可以将计算机更改为同一网络192.168.1.0/24并通过Web GUI访问它。登录后，可以将其更改为您喜欢的一种：

在提交更改之前，您还必须更改主机名，根密码，管理员密码。

其他步骤可以在我以前的文章中找到 F5 Big-IP 2500设备系统初始配置.

     
    附录1：

    技术指标 2000s 2200s
    智能交通
    处理方式：    		 每秒L7请求：212K
    每秒L4连接：75K
    每秒L4 HTTP请求：550K
    最大L4并发连接数：5M
    吞吐量：5 Gbps L4 / L7    		 每秒L7请求：425K
    每秒L4个连接：150K
    每秒L4 HTTP请求：110万
    最大L4并发连接数：5M
    吞吐量：5 Gbps L4 / L7
    硬件SSL： 包括：2,000 TPS（2K密钥）
    最高：2,000 TPS（2K密钥）
    4 Gbps批量加密*    		 包括：4,000 TPS（2K密钥）
    最高：4,000 TPS（2K键）
    4 Gbps批量加密*
    FIPS SSL： 不适用 不适用
    硬件DDoS保护： 不适用 不适用
    硬件压缩： 不适用 包括：4 Gbps
    最大：4 Gbps
    软件压缩： 包括：2.5 Gbps
    最大：2.5 Gbps    		 不适用
    软件构架： 64位TMOS 64位TMOS
    按需可升级： 是 不适用
    处理器： 英特尔双核（共4个超线程逻辑
    处理核心）    		 英特尔双核（总共4个超线程逻辑处理内核）
    记忆： 8 GB 8 GB
    硬盘： 500 GB 500 GB
    千兆以太网CU端口： 8 8
    千兆光纤端口（SFP）： 可选SFP（SX，LX或铜缆） 可选SFP（SX，LX或铜缆）
    10个千兆光纤端口（SFP +）： 2 SR或LR（另售）；
    可选10G铜直接连接    		 2 SR或LR（另售）；
    可选10G铜直接连接
    40个千兆光纤端口（QSFP +）： 不适用 不适用
    电源： 包括一个400W（80+白金效率），
    双电源和直流选项    		 包括一个400W（80+白金效率），
    双电源和直流选项
    典型消耗： 74W（单电源，110V输入）** 74W（单电源，110V输入）**
    输入电压： 90–240 VAC +/- 10％自动切换，50 / 60hz 90–240 VAC +/- 10％自动切换，50 / 60hz
    典型热量输出： 每小时252 BTU（单电源，110V输入）** 每小时252 BTU（单电源，110V输入）**
    尺寸图 1.75英寸（4.45厘米）高x 17英寸（43.18厘米）宽x 21英寸（53.34厘米）深
    1U行业标准机架式机箱    		 1.75英寸（4.45厘米）高x 17英寸（43.18厘米）宽x 21英寸（53.34厘米）深
    1U行业标准机架式机箱
    重量： 20磅（9.1公斤）（一个电源） 20磅（9.1公斤）（一个电源）
    工作温度： 0°至40°C（32°至104°F） 0°至40°C（32°至104°F）
    工作相对湿度： 40°C时为5至85％ 40°C时为5至85％
    安全机构批准： UL 60950-1第2版
    CAN / CSA C22.2第60950-1-07号
    EN 60950-1：2006，第二版
    IEC 60950-1：2006，第二版
    评估到所有认证机构国家    		 UL 60950-1第2版
    CAN / CSA C22.2第60950-1-07号
    EN 60950-1：2006，第二版
    IEC 60950-1：2006，第二版
    评估到所有认证机构国家
    认证/
    敏感性标准：    		 EN 300386 V1.5.1（2010-10）
    EN 55022：2006 + A1：2007
    EN 61000-3-2：2006
    EN 61000-3-3：1995 + A1：2000 + A2：2005
    EN 55024：2010
    美国FCC A级    		 EN 300386 V1.5.1（2010-10）
    EN 55022：2006 + A1：2007
    EN 61000-3-2：2006
    EN 61000-3-3：1995 + A1：2000 + A2：2005
    EN 55024：2010
    美国FCC A级

    附录2：

    适用于BIG-IP 2000s – 2200s的兼容BIG-IP软件版本表

    平台& BIG-IP Version 12.0.0 11.6.0 11.5.3 11.5.2 11.5.1 11.5.0 11.4.1 11.4.0 11.3.0 11.2.1
    大IP 2000s X X X X X X X X X X
    大IP 2200s X X X X X X X X X X

    参考： 

    1. F5 网络s BIG-IP数据表

    通过 约翰

    相关文章

    F5

    基本F5 LTM HTTP负载平衡配置（带有防火墙）

    2017年2月13日 约翰
    F5

    具有路由器和防火墙的F5 LTM / GTM最佳实践设计

    2017年2月7日 约翰
    F5

    F5（技巧和窍门）

    2017年1月7日 约翰
    关于“ F5 Big IP 2000s Appliance配置逐步指南– 1.初始配置”的想法

    发表评论

    你错过了

    博客 云

    使用Cloudflare和ShaerX在BackBlaze B2中创建自己的Cloud Photo存储站点

    2020年12月2日 约翰
    赛博方舟 安全

    Cyber​​Ark EPM从V11.0升级到V11.5

    2020年11月30日 Nishant Srivastava
    西门子

    AlienVault安装和配置

    2020年11月25日 约翰
    云

    使用Portainer用自己的域部署自己的NextCloud的最简单方法

    2020年11月23日 约翰