📝 Section Review: VPN
اہم نکاتKey TakeawaysKey Takeaways
- ہر گیٹ وے پر IPsec VPN blade چالو کریں جو community میں شامل ہو۔Har gateway par IPsec VPN blade enable karein jo community mein shaamil ho.Enable the IPsec VPN blade on every gateway that joins a community.
- Star community = مرکز + satellites (HQ/branches)؛ meshed = ہر گیٹ وے ہر گیٹ وے سے۔Star community = center + satellites (HQ/branches); meshed = har gateway har gateway se.Star community = center + satellites (HQ/branches); meshed = every gateway to every gateway.
- Encryption domain (VPN domain) = گیٹ وے کے پیچھے وہ نیٹ ورکس جنہیں VPN پر اجازت ہے۔Encryption domain (VPN domain) = gateway ke peeche woh networks jinhein VPN par ijazat hai.Encryption domain (VPN domain) = the networks behind a gateway allowed on the VPN.
- VPN ٹریفک کو پھر بھی access allow رول چاہیے VPN کالم میں community کے ساتھ — encryption پالیسی کو نظرانداز نہیں کرتی۔VPN traffic ko phir bhi access allow rule chahiye VPN column mein community ke saath — encryption policy ko bypass nahi karti.VPN traffic still needs an access allow rule with the community in the VPN column — encryption doesn't bypass policy.
- VPN domains کو NAT سے خارج کریں تاکہ ٹنل ٹریفک translate نہ ہو۔VPN domains ko NAT se exclude karein taake tunnel traffic translate na ho.Exclude VPN domains from NAT so tunnel traffic isn't translated.
خود جانچ (مشق)Self-Check (Practice)Self-Check (Practice)
یہ مشقی سوالات ہیں، امتحانی سوالات نہیں۔These are practice questions, not exam questions.These are practice questions, not exam questions.
❓ Meshed بمقابلہ star community؟Meshed vs star community?Meshed vs star community?
Meshed: ہر گیٹ وے ہر دوسرے سے براہِ راست جڑتا ہے۔ Star: ایک مرکزی گیٹ وے، satellites صرف مرکز سے بات کرتے ہیں — کلاسک HQ-and-branches۔Meshed: har gateway har doosre se direct connect hota hai. Star: ek center gateway, satellites sirf center se baat karte hain — classic HQ-and-branches۔Meshed: every gateway connects directly to every other. Star: one center gateway, satellites talk only to the center — classic HQ-and-branches.
❓ Encryption domain کیا ہے؟Encryption domain kya hai?What is an encryption domain?
گیٹ وے کے پیچھے وہ نیٹ ورکس جنہیں VPN استعمال کی اجازت ہے۔ صرف encryption domains کے درمیان ٹریفک encrypt ہوتا ہے۔Gateway ke peeche woh networks jinhein VPN use karne ki ijazat hai. Sirf encryption domains ke darmiyan traffic encrypt hota hai.The networks behind a gateway allowed to use the VPN. Only traffic between encryption domains is encrypted.
❓ ٹنل up نہیں ہوتا۔ آپ کی چیک لسٹ؟Tunnel up nahi hota. Aap ki checklist?Tunnel won't come up. Your checklist?
چیک کریں: دونوں گیٹ ویز community میں، domains overlap نہیں کرتے، IKE گزرتا ہے (UDP 500/4500)، دونوں پالیسیاں انسٹال — vpn tu سے تصدیق کریں۔Check karein: dono gateways community mein, domains overlap nahi karte, IKE guzarta hai (UDP 500/4500), dono policies installed — vpn tu se verify karein.Check: both gateways in the community, domains don't overlap, IKE passes (UDP 500/4500), both policies installed — verify with vpn tu.