📝 Section Review: VPN
اہم نکاتKey TakeawaysKey Takeaways
- IPsec VPN = site-to-site (برانچز)؛ SSL VPN = remote یوزرز (گھومتے پھرتے ملازمین)۔IPsec VPN = site-to-site (branches); SSL VPN = remote users (ghoomte phirte employees).IPsec VPN = site-to-site (branches); SSL VPN = remote users (road warriors).
- IPsec کے لیے دونوں طرف matching pre-shared key، phase 1 (IKE) اور phase 2 سیٹنگز چاہئیں۔IPsec ke liye dono taraf matching pre-shared key, phase 1 (IKE) aur phase 2 settings chahiyein.IPsec needs matching pre-shared key, phase 1 (IKE), and phase 2 settings on both sides.
- tunnel سے صرف طے شدہ local اور remote سب نیٹس گزرتی ہیں۔Tunnel se sirf tay shuda local aur remote subnets guzarti hain.Only the defined local and remote subnets travel through the tunnel.
- SSL VPN یوزرز اپنی کلائنٹ config یوزر پورٹل سے ڈاؤن لوڈ کرتے ہیں۔SSL VPN users apni client config user portal se download karte hain.SSL VPN users download their client config from the user portal.
- tunnels کو VPN > IPsec connections (سبز اسٹیٹس) میں اور tunnel سے ping کر کے ویریفائی کریں۔Tunnels ko VPN > IPsec connections (sabz status) mein aur tunnel se ping kar ke verify karein.Verify tunnels in VPN > IPsec connections (green status) and with ping through the tunnel.
خود جانچ (مشق)Self-Check (Practice)Self-Check (Practice)
یہ مشقی سوالات ہیں، امتحانی سوالات نہیں۔These are practice questions, not exam questions.These are practice questions, not exam questions.
❓ IPsec VPN کب اور SSL VPN کب استعمال کریں گے؟IPsec VPN kab aur SSL VPN kab istemal kareinge?When do you use IPsec VPN and when SSL VPN?
IPsec VPN پوری سائٹس کو مستقل جوڑتا ہے (site-to-site)؛ SSL VPN الگ الگ remote یوزرز کو کہیں سے بھی رسائی دیتا ہے (user-to-site)۔IPsec VPN poori sites ko mustaqil jorta hai (site-to-site); SSL VPN alag alag remote users ko kahin se bhi access deta hai (user-to-site).IPsec VPN connects whole sites permanently (site-to-site); SSL VPN gives individual remote users access from anywhere (user-to-site).
❓ IPsec tunnel up نہیں ہو رہا۔ پہلا چیک کیا ہوگا؟IPsec tunnel up nahi ho raha. Pehla check kya hoga?An IPsec tunnel will not come up. What is your first check?
phase 1 چیک کریں: pre-shared key اور IKE سیٹنگز دونوں طرف match ہونی چاہئیں۔ پھر phase 2 دیکھیں اور کنفرم کریں کہ WAN IPs reachable ہیں۔Phase 1 check karein: pre-shared key aur IKE settings dono taraf match honi chahiyein. Phir phase 2 dekhein aur confirm karein ke WAN IPs reachable hain.Check phase 1: pre-shared key and IKE settings must match on both sides. Then check phase 2 and confirm the WAN IPs are reachable.
❓ SSL VPN کنیکٹ ہوتا ہے مگر یوزر LAN سرورز تک نہیں پہنچتا۔ کیوں؟SSL VPN connect hota hai magar user LAN servers tak nahi pohchta. Kyun?SSL VPN connects but the user cannot reach LAN servers. Why?
SSL VPN پالیسی میں user/group کو صحیح وسائل کی اجازت ہونی چاہیے، اور فائر وال رول میں VPN زون → LAN ٹریفک allow ہونا چاہیے۔SSL VPN policy mein user/group ko sahi resources ki ijazat honi chahiye, aur firewall rule mein VPN zone → LAN traffic allow hona chahiye.The SSL VPN policy must allow the user/group to the right resources, and a firewall rule must permit VPN zone → LAN traffic.