রাউটারের সিকিউরিটি টাইপ যাচাই ও পরিবর্তন (Step-by-Step)
- রাউটার অ্যাডমিন প্যানেলে প্রবেশ:
- ব্রাউজারে:
192.168.1.1/192.168.0.1/192.168.1.254/10.0.0.1(মডেল অনুযায়ী)। - Username:
admin/ Password:adminবাpasswordবা লেবেলে দেওয়া Admin Password।
- ব্রাউজারে:
- Wireless Settings খুঁজুন:
- Tab: Wireless / Wireless Settings / Wireless Security / Security।
- ২.৪ GHz এবং ৫ GHz ব্যান্ড আলাদা থাকতে পারে → উভয়ই কনফিগার করুন।
- Security Mode / Authentication Type ড্রপডাউন থেকে নির্বাচন করুন:
- WPA3-Personal (SAE) - সেরা (রাউটার সাপোর্ট করলে)۔
- WPA2/WPA3 Mixed (WPA3 Transition Mode) - পুরানো ডিভাইস সাপোর্টের জন্য।
- WPA2-PSK (AES) - বর্তমান সর্বজনীন সুরক্ষিত স্ট্যান্ডার্ড।
- WPA2-PSK (TKIP) / WPA / WEP - ব্যবহার করবেন না (ভাঙা/দুর্বল)।
- Encryption Type: AES (CCMP) সিলেক্ট করুন (TKIP না)।
- Passphrase / Security Key: ১২-৬৩ ক্যারেক্টারের স্ট্রং পাসওয়ার্ড দিন।
- Save / Apply ক্লিক করুন → রাউটার রিবুট হতে পারে।
কোন সিকিউরিটি টাইপ বেছে নেবেন? (Decision Matrix)
| সিনেরিও | প্রস্তাবিত মোড | কারণ |
|---|---|---|
| সকল ডিভাইস নতুন (২০২০+) | WPA3-Personal (SAE) | সর্বোচ্চ সিকিউরিটি, SAE, Forward Secrecy, PMF |
| মিশ্রিত ডিভাইস (পুরানো+নতুন) | WPA2/WPA3 Mixed | ব্যাকওয়ার্ড কম্প্যাটিবিলিটি + উন্নত সিকিউরিটি |
| শুধু পুরানো ডিভাইস (২০১৫-) | WPA2-PSK (AES Only) | WPA3 সাপোর্ট করে না, AES বাধ্যতামূলক |
| IoT / লিগেসি ডিভাইস (WPA2 না সাপোর্ট করলে) | WPA2-PSK (AES) + আলাদা IoT VLAN/SSID | মেইন নেটওয়ার্ক সিকিউর, IoT আইসোলেটেড |
বর্তমান সিকিউরিটি টাইপ কীভাবে চেক করবেন?
- উইন্ডোজ ১০/১১: Settings → Wi-Fi → Hardware Properties → Security Type (WPA2-Personal, WPA3-Personal ইত্যাদি)।
- ম্যাক: Option+Click Wi-Fi মেনুবার আইকন → Security: WPA2 Personal / WPA3 Personal।
- অ্যান্ড্রয়েড ১০+: Settings → Wi-Fi → নেটওয়ার্ক নাম → Security: WPA3 / WPA2 / WEP।
- রাউটার অ্যাডমিন প্যানেল: Wireless Security সেকশনে বর্তমান মোড দেখাবে।
WPA3 সক্ষম করার পর সমস্যা হলে?
- পুরানো ডিভাইস (প্রিন্টার, স্মার্ট প্লাগ, পুরানো ফোন) কানেক্ট না হলে → WPA2/WPA3 Mixed Mode ব্যবহার করুন।
- রাউটার ফার্মওয়্যার আপডেট করুন (WPA3 সাপোর্ট যোগ হতে পারে)।
- IoT ডিভাইসের জন্য আলাদা WPA2-Only SSID/VLAN তৈরি করুন।
অতিরিক্ত সিকিউরিটি হার্ডেনিং (সিকিউরিটি টাইপ ছাড়াও)
- WPS (Wi-Fi Protected Setup) Disable করুন (PIN ব্রুট-ফোর্স আক্রমণ রোধে)।
- UPnP Disable করুন।
- Remote Management (WAN Access) Disable করুন।
- Admin Password পরিবর্তন করুন (ডিফল্ট নয়)।
- ফার্মওয়্যার অটো-আপডেট অন করুন।
- গেস্ট নেটওয়ার্ক আলাদা SSID + VLAN + Client Isolation।
