====== F5 Big IP Cheatsheet ======

Commandes de base pour gérer un Big IP avec les modules LTM ou ASM :

^ Général |^
|Mode tmsh |<code>tmsh</code>|
|Changer de partition (en tmsh)|<code>cd /partition</code>|
|Exécuter une commande dans un route domain|<code>rdexec <rd> <command></code>|
|Entrer dans un route domain|<code>rdsh <rd></code>|
|Sauvegarder la conf en CLI|<code>save sys conf</code>|
|Informations générales sur l'appliance|<code>show sys status</code>|
^ Réseau |^
|Afficher les interfaces du Big IP|<code>show net interface</code>|
|Afficher la table ARP du Big IP|<code>show net arp</code>|
^ Répartition de charge |^
|Afficher la table de connexions actives|<code>show sys connection <ss-server-addr|cs-client-addr> <IP%rd></code>|
|Afficher la table de persistance|<code>show ltm persistence persist-records</code>|
^ Filtrage applicatif |^
|Vérifier les mises à jour de la base de réputation IP|<code>show sys iprep-status</code>|
|État de la base de réputation IP|<code>iprep_lookup</code>|
|Troubleshoot des mises à jour de la base|<code>tailf /var/log/iprepd.log</code>|
^ Haute disponibilité |^
|Vérifier l'état de la HA|<code>show cm sync-status</code>|
|Afficher des infos sur les device group|<code>show cm device-group <device group></code>|
|Afficher l'historique des failovers|<code>show cm failover-status</code>|
|Afficher des infos sur les HA group|<code>show sys ha-group details</code>|
|Forcer le failover sur un équipement|<code>run /sys failover offline</code>|
^ Débug / Maintenance |^
|Afficher l'état de l'upgrade en cours|<code>show sys software status</code>|
|tcpdump (en mode normal)|<code>tcpdump -ni 0.0:nnnp host <IP></code>|
|Diag SSL|<code>ssldump -ni 0.0 host (-r <dumpfile>)</code>|