📝 Section Review: Architecture & Setup
اہم نکاتKey TakeawaysKey Takeaways
- 3 درجے والا ماڈل: Security Gateway نافذ کرتا ہے، Security Management Server پالیسی/آبجیکٹس/لاگز رکھتا ہے، SmartConsole ایڈمن GUI ہے۔3-tier model: Security Gateway enforce karta hai, Security Management Server policy/objects/logs rakhta hai, SmartConsole admin GUI hai.3-tier model: Security Gateway enforces, Security Management Server stores policy/objects/logs, SmartConsole is the admin GUI.
- Software Blades ہر گیٹ وے پر لائسنس یافتہ ماڈیولز ہیں: Firewall، IPS، Anti-Bot، Anti-Virus، SandBlast، VPN، Identity Awareness، HTTPS Inspection۔Software Blades har gateway par licensed modules hain: Firewall, IPS, Anti-Bot, Anti-Virus, SandBlast, VPN, Identity Awareness, HTTPS Inspection۔Software Blades are licensed per-gateway modules: Firewall, IPS, Anti-Bot, Anti-Virus, SandBlast, VPN, Identity Awareness, HTTPS Inspection.
- پالیسی کا بہاؤ: SmartConsole میں لکھیں، پھر Install Policy compiled پالیسی گیٹ ویز پر بھیجتا ہے۔Policy flow: SmartConsole mein likhein, phir Install Policy compiled policy gateways par push karta hai.Policy flow: write in SmartConsole, then Install Policy pushes the compiled policy to gateways.
- SIC مینجمنٹ اور گیٹ وے کے درمیان سرٹیفکیٹ اعتماد ہے — ایک جیسی ایکٹیویشن کی سے قائم ہوتا ہے؛ پالیسی انسٹالز کے لیے ضروری۔SIC management aur gateway ke darmiyan certificate trust hai — matching activation key se establish hota hai; policy installs ke liye zaroori.SIC is certificate trust between management and gateway — established with a matching activation key; required for policy installs.
- انٹرفیس ٹوپالوجی (External/Internal/DMZ) بمعہ anti-spoofing جعلی ذریعے کے حملے روکتی ہے؛ غلط ٹوپالوجی اصل ٹریفک گراتی ہے۔Interface topology (External/Internal/DMZ) plus anti-spoofing spoofed-source attacks rokta hai; ghalat topology asal traffic drop karta hai.Interface topology (External/Internal/DMZ) plus anti-spoofing stops spoofed-source attacks; wrong topology drops real traffic.
خود جانچ (مشق)Self-Check (Practice)Self-Check (Practice)
یہ مشقی سوالات ہیں، امتحانی سوالات نہیں۔These are practice questions, not exam questions.These are practice questions, not exam questions.
❓ تینوں درجوں کے نام بتائیں اور تین blade مثالیں دیں۔Teenon tiers ke naam batayein aur teen blade examples dein.Name the three tiers and give three blade examples.
گیٹ وے نافذ کرتا ہے، مینجمنٹ رکھتا ہے، SmartConsole انتظام کرتا ہے۔ Blades لائسنس یافتہ ماڈیولز ہیں جو ہر گیٹ وے پر چالو کرتے ہیں (Firewall، IPS، Anti-Bot، SandBlast، VPN، Identity Awareness، ...)۔Gateway enforce karta hai, Management store karta hai, SmartConsole administer karta hai. Blades licensed modules hain jo har gateway par enable karte hain (Firewall, IPS, Anti-Bot, SandBlast, VPN, Identity Awareness, ...).Gateway enforces, Management stores, SmartConsole administers. Blades are licensed modules you enable per gateway (Firewall, IPS, Anti-Bot, SandBlast, VPN, Identity Awareness, ...).
❓ SIC کیا ہے اور اس کے ناکام ہونے پر کیا ٹوٹتا ہے؟SIC kya hai aur is ke fail hone par kya toot-ta hai?What is SIC and what breaks when it fails?
SIC مینجمنٹ اور گیٹ وے کے درمیان سرٹیفکیٹ پر مبنی اعتماد ہے، دونوں طرف ایک جیسی one-time ایکٹیویشن کی سے سیٹ ہوتا ہے۔ ٹوٹا SIC = پالیسی انسٹال نہیں۔SIC management aur gateway ke darmiyan certificate-based trust hai, dono taraf matching one-time activation key se set hota hai. Toota SIC = policy install nahi.SIC is certificate-based trust between management and gateway, set with a matching one-time activation key on both sides. Broken SIC = no policy install.
❓ جائز ٹریفک جعلی کہہ کر گرایا جا رہا ہے۔ پہلے کہاں دیکھیں گے؟Legitimate traffic spoofed keh kar drop ho raha hai. Pehle kahan dekhein ge?Legitimate traffic is dropped as spoofed. Where do you look first?
ٹوپالوجی ہر انٹرفیس کو (External/Internal/DMZ) اس کے نیٹ ورک کے ساتھ لیبل کرتی ہے؛ anti-spoofing ان پیکٹس کو گرا دیتا ہے جن کا ذریعہ میل نہ کھائے۔ رول بیس نہیں، ٹوپالوجی کی تعریف درست کریں۔Topology har interface ko (External/Internal/DMZ) us ke network ke saath label karti hai; anti-spoofing un packets ko drop karta hai jinka source match na kare. Rulebase nahi, topology definition fix karein.Topology labels each interface (External/Internal/DMZ) with its network; anti-spoofing drops packets whose source doesn't match. Fix the topology definition, not the rulebase.