Click here to view the PDF

SSL external handshake卸载，将一台F5的SSL握手处理offload给另一台F5， 这为部署VE或者购买很多低端硬件设备，又想节约投资的用户提供了方便。 SSL session mirroring，支持mirror SSL session 信息 扩展Traffic group 支持数量到127个 支持通过dns产生pool adaptive response time，为monitor增加基于monitor延迟时间的状态判定 kernal 升级 NET-SNMP升级到5.7.2 基于每part…

  建立过程   关闭过程：

gtm f5

这个脚本是用来检查pool member状态，如果down了就在/var/log/messages里打印日志，这个可以辅助检查是哪个pool的哪个member down了。可以弄成cron task。 #!/bin/sh # Pool Member watch script for Big-IP V9-10 # #------------------------------------------------------------------------------- # Init #--------------…

【原】How to config GTM with 3rd-party certificates 【原】GTM Essentials，详细介绍GTM重要知识点 【原】在F5 gtm 屏蔽对BIND的 version,hostname,authors的查询 【原】GTM配置关键点及排错总结 GTM部署模型指导（讨论版）！！！ BIND从9.4.1-P1开始在递归设置的微妙变化 SOL 类 SOL8187: Troubleshooting BIG-IP LTM and GTM device certificates O…

www.myca.cn www.ca365.com 上面两个是国内的公司搞的 ，提供测试证书，单根的。但貌似每个网站都有点问题。 www.cacert.org 国外的，单根证书，比较麻烦需要自己有一个域名，且有一个该自己域名后缀的邮箱，但一旦注册成功签发证书还是很爽的。 http://www.wosign.com/Products/free_SSL.htm Wosign公司的，提供免费的测试证书而且是多级的 http://www.freeca.cn 也是国内的一个免费CA，我没用过，看着界面挺清爽的 自己做CA 1…