DataPower

Formación oficial de IBM DataPower Gateway

DataPower es la pasarela que se pone delante de los servicios: termina el SSL, comprueba quién llama y con qué permiso, valida y transforma los mensajes, y deja pasar solo lo que corresponde. Viene como appliance físico, como aplicación Linux, como edición virtual o en contenedor, y se administra por consola web, por línea de comandos y por la interfaz XML Management. El appliance físico de última generación es el X4, disponible desde el 26 de marzo de 2026.

No hay que confundirlo con API Connect: DataPower es la pasarela que hace cumplir la seguridad, y API Connect es la gestión del ciclo de vida de las APIs, con su portal y sus planes de consumo. En muchas instalaciones conviven, y DataPower actúa como la pasarela de API Connect.

Qué versión tenéis, y hasta cuándo

  • 11.0 — disponible desde marzo de 2026.
  • 10.6 LTS — con soporte.
  • 10.5 LTS — el soporte termina el 30 de septiembre de 2026.
  • 7.x — sin soporte: la 7.7 se retiró en abril de 2023 y las anteriores antes.

Quedarse sin soporte en este producto no es lo mismo que en otros: DataPower es justamente el aparato que protege el resto de servicios, y sin firmware nuevo no hay corrección para las vulnerabilidades que aparezcan. Si estáis en la 10.5 el salto no admite mucha espera, y si seguís en la 7.x lleváis ya tres años sin parches. La formación se imparte igual sobre vuestra versión: quien tiene que sostener el aparato necesita saber manejarlo, esté o no soportado.

La ruta ideal

Para un equipo que se hace cargo de un DataPower recién llegado, el orden que funciona es: administración de la versión 10 (WE531G) para manejar el aparato y sus tres interfaces, y después desarrollo de servicios (WE751G) para construir encima. Cinco días entre los dos, y con eso ya se sostiene una instalación.

A partir de ahí se añade el curso de un día que corresponda a lo que publiquéis: servicios web si la integración es SOAP, REST y JOSE si es JSON, AAA si el problema es quién tiene permiso para llamar.

Por nivel

Iniciado. Administración de DataPower Gateway 10. No hace falta haber administrado uno antes; sí manejarse con redes y certificados.

Avanzado. Desarrollo de servicios, que es el troncal: estructura de un servicio, pasarela multiprotocolo, tratamiento de errores y monitorización. Y los de servicios web y REST y JOSE, cada uno de un día, según el tipo de integración.

Experto. AAA, OAuth y OIDC, que es donde se monta el control de acceso de las APIs que se exponen a terceros, y donde más cuesta improvisar.

Administrar el appliance

Construir servicios encima

Los tres de un día se apoyan en el de fundamentos y se pueden encadenar en la misma semana según lo que uséis: si la integración es SOAP, el de servicios web; si es JSON, el de REST y JOSE; si el problema es la autorización, el de AAA.

Cómo se imparten

Somos IBM Business Partner: el material y los laboratorios son los oficiales y los imparten nuestros ingenieros, en vuestras instalaciones o en remoto con instructor en directo. Los ejercicios se montan sobre la versión de firmware que tengáis, no sobre la del manual.

Si nos decís qué versión corre en vuestros appliances y qué publicáis con ellos —SOAP, REST o ambos—, os devolvemos el curso que toca, en qué orden y cuántos días suma.