হোম নেটওয়ার্ক সিকিউরিটি: চেকলিস্ট, সেটআপ ও রক্ষণাবেক্ষণ গাইড
হোম নেটওয়ার্ক সুরক্ষিত রাখা আপনার পারসোনাল ডেটা, ফিনান্সিয়াল ইনফরমেশন, স্মার্ট হোম ডিভাইস এবং প্রাইভেসি রক্ষার জন্য অত্যন্ত গুরুত্বপূর্ণ। নিচে ধাপে ধাপে সম্পূর্ণ গাইড দেওয়া হলো:
১. বর্তমান সিকিউরিটি স্ট্যাটাস চেক করুন
- রাউটার অ্যাডমিন প্যানেলে লগইন করুন (১৯২.১৬৮.১.১ / ১৯২.১৬৮.০.১ / ১০.০.০.১)۔
- Wireless Security সেকশনে যান → নিশ্চিত করুন WPA2-AES বা WPA3-Personal সিলেক্টেড।
- WPS (Wi-Fi Protected Setup) Disabled আছে কিনা চেক করুন (বড় সিকিউরিটি হোল)।
- রিমোট ম্যানেজমেন্ট / ওয়ান অ্যাক্সেস ডিজেবলড আছে কিনা চেক করুন।
- ফার্মওয়্যার ভার্সন লেটেস্ট কিনা চেক করুন → ভেন্ডর সাইটে আপডেট খুঁজুন।
২. মজবুত পাসওয়ার্ড ও এনক্রিপশন সেট করুন
- Wi-Fi পাসওয়ার্ড: ন্যূনতম ১২ ক্যারেক্টার, আপার/লোয়ারকেস, সংখ্যা, সিম্বল মিশিয়ে। ডিকশনারি শব্দ এড়িয়ে চলুন।
- রাউটার অ্যাডমিন পাসওয়ার্ড: ডিফল্ট (admin/admin) পরিবর্তন করে আলাদা মজবুত পাসওয়ার্ড দিন।
- এনক্রিপশন: WPA3-Personal (SAE) সাপোর্ট করলে সেট করুন, নাহলে WPA2-AES (CCMP)। TKIP, WEP, Auto বর্জন করুন।
৩. নেটওয়ার্ক সেগমেন্টেশন বাস্তবায়ন করুন
| নেটওয়ার্ক (SSID/VLAN) | উদ্দেশ্য | অ্যাক্সেস কন্ট্রোল |
|---|
| Primary (Trusted) | পারসোনাল ল্যাপটপ, ফোন, ট্যাবলেট | ফুল ল্যান অ্যাক্সেস, ইন্টারনেট |
| IoT / Smart Home | স্মার্ট বাল্ব, ক্যামেরা, থার্মোস্ট্যাট, टीভি | শুধু ইন্টারনেট, ল্যান অ্যাক্সেস নেই (VLAN/firewall rule) |
| Guest | অতিথি, ভিজিটর | শুধু ইন্টারনেট, লোকাল রিসোর্স অ্যাক্সেস নেই |
| Work/VPN (Optional) | ওয়ার্ক ল্যাপটপ, কর্পোরেট VPN | স্ট্রিক্ট ফায়ারওয়াল রুল, কোনো লোকাল আটাক সারফেস নেই |
নোট: ভিয়াওএল (VLAN) সাপোর্ট করা রাউটার (Asus Merlin, OpenWrt, Ubiquiti, MikroTik, pfSense/OPNsense) দরকার। ISP-প্রদত্ত রাউটারে সাধারণত গেস্ট নেটওয়ার্ক ছাড়া VLAN নেই।
৪. ডিভাইস হার্ডেনিং ও আপডেট
- রাউটার ফার্মওয়্যার: অটো-আপডেট অন করুন বা মাসিক ম্যানুয়াল চেক।
- সমস্ত কানেক্টেড ডিভাইস: ওএস আপডেট (Windows Update, macOS, iOS, Android), ফার্মওয়্যার আপডেট (IoT ডিভাইসের অ্যাপ দিয়ে)।
- অনাবশ্যক সার্ভিস বন্ধ করুন: UPnP, WPS, Telnet, SSH (ওয়ান থেকে), HTTP অ্যাডমিন (HTTPS অন করুন)।
৫. DNS সিকিউরিটি ও কন্টেন্ট ফিল্টারিং
- এনক্রিপ্টেড DNS (DoH/DoT): NextDNS, Cloudflare 1.1.1.1 for Families, Quad9, AdGuard DNS — রাউটার লেভেলে বা ডিভাইস লেভেলে কনফিগার করুন।
- ম্যালওয়্যার/ফিশিং ব্লকিং: NextDNS / Pi-hole / AdGuard Home দিয়ে ডোমেইন-লেভেল ব্লকিং।
- প্যারেন্টাল কন্ট্রোল: বাচ্চাদের ডিভাইসে টাইম লিমিট, কন্টেন্ট ক্যাটাগরি ব্লকিং।
৬. মনিটরিং ও অ্যালার্টিং
- রাউটার লগ/ট্রাফিক মনিটর: অস্বাভাবিক আউটবাউন্ড কানেকশন, অননOWN ডিভাইস কানেকশন।
- নেটওয়ার্ক স্ক্যানার: Fing, Angry IP Scanner, Advanced IP Scanner দিয়ে সপ্তাহে একবার স্ক্যান করুন।
- IoT ডিভাইস বিসিবিলিটি: Home Assistant, Pi-hole, বা রাউটার ক্লায়েন্ট লিস্ট থেকে অননOWN MAC অ্যাড্রেস চেক করুন।
৭. ভিপিএন (VPN) ব্যবহার করুন
- পাবলিক Wi-Fi-তে: সবসময় ভিপিএন (Mullvad, ProtonVPN, IVPN, WireGuard self-hosted) ব্যবহার করুন।
- হোম থেকে: ISP ট্র্যাকিং এড়াতে বা জিও-রেস্ট্রিকশন বাইপাস করতে ব্যবহার করুন (ঐচ্ছিক)।
৮. ব্যাকআপ ও রিকভারি প্ল্যান
- রাউটার কনফিগারেশন ব্যাকআপ নিন (নতুন ফার্মওয়্যার ফ্ল্যাশ করার আগে)।
- গেস্ট নেটওয়ার্ক পাসওয়ার্ড এবং মূল Wi-Fi পাসওয়ার্ড পাসওয়ার্ড ম্যানেজারে (Bitwarden, 1Password, KeePassXC) সেভ রাখুন।
দ্রুত চেকলিস্ট (প্রিন্ট করে রাখুন)
- [ ] রাউটার অ্যাডমিন পাসওয়ার্ড পরিবর্তন করা হয়েছে
- [ ] Wi-Fi পাসওয়ার্ড ১২+ ক্যারেক্টার, WPA2-AES/WPA3
- [ ] WPS ডিজেবলড
- [ ] রিমোট ম্যানেজমেন্ট ডিজেবলড
- [ ] ফার্মওয়্যার লেটেস্ট
- [ ] গেস্ট নেটওয়ার্ক সক্রিয়
- [ ] IoT ডিভাইস আলাদা VLAN/নেটওয়ার্কে
- [ ] এনক্রিপ্টেড DNS (DoH/DoT) কনফিগারড
- [ ] UPnP ডিজেবলড (যদি ম্যানুয়াল পোর্ট ফরওয়ার্ডিং নেই)
- [ ] পাসওয়ার্ড ম্যানেজারে সেভড
