📝 Section Review: Fundamentals & Setup
اہم نکاتKey TakeawaysKey Takeaways
- سنگل پاس ایس پی تھری: ایک انجن ہر پیکٹ کو ایک دفعہ انسپیکٹ کرتا ہے — چینڈ فائر وال/آئی پی ایس/اے وی پاسز نہیں۔Single-pass SP3: ek engine har packet ko ek dafa inspect karta hai — chained firewall/IPS/AV passes nahi.Single-pass SP3: one engine inspects each packet once — no chained firewall/IPS/AV passes.
- ایپ آئی ڈی ایپلی کیشنز پہچانتا ہے، کنٹینٹ آئی ڈی کنٹینٹ اسکین کرتا ہے، یوزر آئی ڈی آئی پیز کو یوزرز سے میپ کرتا ہے۔App-ID applications pehchanta hai, Content-ID content scan karta hai, User-ID IPs ko users se map karta hai.App-ID identifies applications, Content-ID scans content, User-ID maps IPs to users.
- مینیجمنٹ انٹرفیس صرف ایڈمن کے لیے؛ ڈیٹا انٹرفیسز کو ٹریفک پاس کرنے سے پہلے زون چاہیے۔Management interface sirf admin ke liye; data interfaces ko traffic pass karne se pehle zone chahiye.Management interface is for admin only; data interfaces need a zone before passing traffic.
- ہر کنفیگریشن بلاک کے بعد کمیٹ؛ ’شو انٹرفیس آل‘ اور پنگ سے ویریفائی کریں۔Har configuration block ke baad commit; 'show interface all' aur ping se verify karein.Commit after every configuration block; verify with 'show interface all' and ping.
- زونز کے درمیان لیئر تھری روٹنگ کے لیے انٹرفیسز کو ورچوئل روٹر میں ایڈ کرنا ضروری ہے۔Zones ke darmiyan layer3 routing ke liye interfaces ko virtual router mein add karna zaroori hai.Interfaces must be added to a virtual router for layer3 routing between zones.
خود جانچ (مشق)Self-Check (Practice)Self-Check (Practice)
یہ مشقی سوالات ہیں، امتحانی سوالات نہیں۔These are practice questions, not exam questions.These are practice questions, not exam questions.
❓ سنگل پاس آرکیٹیکچر کیا ہے؟Single-pass architecture kya hai?What is the single-pass architecture?
ایک انجن جو نیٹ ورکنگ، پالیسی لک اپ، ایپ آئی ڈی اور کنٹینٹ اسکیننگ ایک ہی پاس میں کرتا ہے — فاسٹ اور کنسسٹنٹ۔Ek engine jo networking, policy lookup, App-ID aur content scanning ek hi pass mein karta hai — fast aur consistent.A single engine that does networking, policy lookup, App-ID, and content scanning in one pass — fast and consistent.
❓ پی اے این او ایس کے پانچ انٹرفیس ٹائپس کے نام بتائیں۔PAN-OS ke paanch interface types ke naam batayein.Name the five PAN-OS interface types.
ٹیپ (پیسیو کاپی)، ورچوئل وائر (ٹرانسپیرنٹ برج)، لیئر ٹو، لیئر تھری (روٹڈ)، ٹنل (وی پی این)۔Tap (passive copy), virtual wire (transparent bridge), layer2, layer3 (routed), tunnel (VPN).Tap (passive copy), virtual wire (transparent bridge), layer2, layer3 (routed), tunnel (VPN).
❓ سیکیورٹی زون کیا ہے اور کیوں اہم ہے؟Security zone kya hai aur kyun important hai?What is a security zone and why does it matter?
انٹرفیسز کا لاجیکل گروپ؛ پالیسیز زون ٹو زون لکھی جاتی ہیں، اور زون کے بغیر انٹرفیس کوئی ٹریفک پاس نہیں کرتا۔Interfaces ka logical group; policies zone-to-zone likhi jati hain, aur zone ke baghair interface koi traffic pass nahi karta.A logical grouping of interfaces; policies are written zone-to-zone, and an interface without a zone passes no traffic.