📝 Section Review: Authentication
اہم نکاتKey TakeawaysKey Takeaways
- یوزر آئی ڈی آئی پیز کو آئیڈینٹیٹیز میں بدلتا ہے تاکہ رولز یوزرز اور گروپس استعمال کریں، ایڈریسز نہیں۔User-ID IPs ko identities mein badalta hai taake rules users aur groups use karen, addresses nahi.User-ID turns IPs into identities so rules can use users and groups, not addresses.
- میپنگز اے ڈی ایجنٹس، سس لاگ فیڈز یا کیپٹو پورٹل سے آتی ہیں — ’شو یوزر آئی پی یوزر میپنگ آل‘ اس کا ثبوت ہے۔Mappings AD agents, syslog feeds ya captive portal se aati hain — 'show user ip-user-mapping all' iska saboot hai.Mappings come from AD agents, syslog feeds, or captive portal — 'show user ip-user-mapping all' proves it.
- میپنگ کے بغیر یوزر بیسڈ رولز کبھی میچ نہیں کرتیں — ٹریفک نیچے گر جاتا ہے۔Mapping ke baghair user-based rules kabhi match nahi kartin — traffic neeche gir jata hai.Without a mapping, user-based rules never match — traffic falls through.
- ایم ایف اے آتھینٹی کیشن پروفائلز کے ذریعے ایڈمن اور وی پی این ایکسیس کے لیے دوسرا فیکٹر ایڈ کرتا ہے۔MFA authentication profiles ke zariye admin aur VPN access ke liye doosra factor add karta hai.MFA adds a second factor for admin and VPN access via authentication profiles.
خود جانچ (مشق)Self-Check (Practice)Self-Check (Practice)
یہ مشقی سوالات ہیں، امتحانی سوالات نہیں۔These are practice questions, not exam questions.These are practice questions, not exam questions.
❓ یوزر آئی ڈی میپنگز کہاں سے آتی ہیں؟User-ID mappings kahan se aati hain?Where do User-ID mappings come from?
اے ڈی ایجنٹس، سس لاگ فیڈز یا کیپٹو پورٹل لاگ اِنز سے — کوئی بھی لاگ اِن ایونٹ جو آئی پی کو یوزر نیم سے جوڑے۔AD agents, syslog feeds ya captive portal logins se — koi bhi login event jo IP ko username se jore.From AD agents, syslog feeds, or captive portal logins — any login event that ties an IP to a username.
❓ کیپٹو پورٹل کس لیے ہے؟Captive portal kis liye hai?What is captive portal for?
یہ ان آتھینٹی کیٹڈ ویب یوزرز کو لاگ اِن پیج پر ری ڈائریکٹ کرتا ہے، آئی پی ٹو یوزر میپنگ بناتا ہے۔Ye unauthenticated web users ko login page par redirect karta hai, IP-to-user mapping banata hai.It redirects unauthenticated web users to a login page, creating an IP-to-user mapping.
❓ ایم ایف اے کیا ہے اور کہاں اینفورس ہوتا ہے؟MFA kya hai aur kahan enforce hota hai?What is MFA and where is it enforced?
سینسٹیو ایکسیس جیسے ایڈمن لاگ اِن یا وی پی این کے لیے دوسرا ویریفکیشن اسٹیپ (جیسے آتھینٹی کیٹر ایپ)۔Sensitive access jaise admin login ya VPN ke liye doosra verification step (jaise authenticator app).A second verification step (e.g. authenticator app) required for sensitive access like admin login or VPN.