F5 BIGIP激活

什么是big-ip

BIGIP是F5的一个系列围绕软件和硬件组成的应用可用性的产品，接入控制和安全解决方案。

BIGIP主软件模块：

BIGIP本地交通管理器(LTM)               F5的全流量代理功能，LTM提供了创建虚拟服务器、性能、服务、协议、身份验证和安全配置文件以定义和塑造应用程序流量的平台。BIGIP家族中的大多数其他模块都使用LTM作为增强服务的基础。BIGIP dns以前的全球流量管理器，BIGIP DNS提供类似的安全和负载平衡功能，LTM提供，但在全球/多站点规模。BIGIP DNS提供服务，以分发和安全DNS流量广告您的应用程序命名空间。BIGIP访问策略管理器(APM)提供联合、SSO、应用程序访问策略和安全Web隧道。允许对您的各种应用程序、虚拟化桌面环境进行粒度访问，或者直接进入完整的×××隧道。安全Web网关服务(SWG)与APM一起，SWG为互联网的使用提供了访问策略控制。您可以允许、阻止、验证和记录流量与APM的访问策略，允许灵活地围绕您可接受的互联网和公共Web应用程序的使用。比如不让访问购物网站，让访问视频网站。BIGIP应用程序安全管理器(ASM)这是F5的Web应用防火墙(WAF)解决方案。传统的防火墙和第三层保护并不了解许多Web应用程序的复杂性。ASM允许您根据每个应用程序定制可接受的和预期的应用程序行为。DoS和点击欺诈都依赖于传统安全设备无法保护独特的应用需求；ASM填补了传统防火墙与定制粒度应用程序保护之间的空白。BIGIP高级防火墙管理器(AFM)AFM旨在减少ADC与传统防火墙配对时所需的硬件和额外跳数。AFM在L3/L4上运行，它有助于保护指定给数据中心的通信量。与ASM一起，您可以在一个盒子或虚拟环境中为完整的ADC和安全解决方案在L3-L7实现保护服务。

BIGIP 模块解析对应：

BIG-IP AAM      应用加速管理器BIG-IP AFM      advanced firewall managerBIG-IP Analytics    分析BIG-IP APM      access policy managerBIG-IP ASM      application security managerBIG-IP Cloud EditionBIG-IP DNSBIG-IP Edge Gateway 主要为远程接入提供接入ssl ***等BIG-IP FPS      fraud protection service 欺骗防护服务BIG-IP GTM      Global traffic managerBIG-IP Link ControllerBIG-IP LTM      Local traffic manager   智能化流量管理BIG-IP PEM      policy enforcement managerBIG-IP PSM      BIG-IP WebAccelerator   浏览加速BIG-IP WOM      wan optimization manager    广域网最佳管理

登录

默认用户名/密码：admin/admin

未激活状态什么也做不了：

请点击next完成实用设置：

点击activate进入激活设置：

到官网申请license

https://f5.com/zh/products/trials/product-trials

有账号登录即可申请，没有就用邮箱注册一个账号。
申请完之后，license会发送到你的注册邮箱，有效期90天。类似如下：

开始激活

Base registration key：代表申请的key
avtivation method：代表激活方式
分别填入license和选择手动激活，点击next：

联网激活

手动复制"Step 1：Dossier"右侧的text文本：

点击Step 2：Licensing server右侧的Click here 弹出在线激活窗口：

将刚才复制的内容，粘贴到"Enter Your Dossier"下边，然后点击next：

选择我已经阅读和同意，然后next：

看到下边的页面代表 license激活了。

这时候可以点击"Download license"下载license文件。
也可以直接复制下边的 文本内容：

本地激活

回到F5 BIG-IP原页面：

将复制的内容粘贴到"Step 3：License"右侧,点击next:

会弹出，系统发生改变：

等待系统配置，系统配置完成需要重新登录：

激活完成。

如有多台，依次激活。

BIG-IP HA配置见：https://blog.51cto.com/506554897/2341512