সিস্কো (Cisco) রাউটারে নেটওয়ার্ক সিকিউরিটি কী খুঁজে বের করা এবং কনফিগার করা
সিস্কো রাউটারের ডিফল্ট নেটওয়ার্ক সিকিউরিটি কী
- নতুন সিস্কো রাউটার/অ্যাক্সেস পয়েন্টের নিচে বা পাশে স্টিকার থাকে
- লেখা থাকে: "Wireless Network Key", "WPA Key", "Passphrase" বা "Password"
- সিস্কো মেরাকি (Meraki) ডিভাইসের জন্য: ড্যাশবোর্ডে (dashboard.meraki.com) লগইন করে দেখতে পাবেন
সিস্কো আইওএস (IOS) রাউটারে Wi-Fi কনফিগারেশন (CLI)
! Dot11Radio ইন্টারফেস কনফিগারেশন
interface Dot11Radio0
encryption vlan 1 mode ciphers aes-ccm
ssid YOUR_SSID
authentication open
authentication key-management wpa version 2
wpa-psk ascii YOUR_STRONG_PASSWORD
no shutdown
! VLAN ইন্টারফেস
interface Vlan1
ip address 192.168.1.1 255.255.255.0
no shutdown
সিস্কো রাউটার ওয়েব GUI (Cisco Configuration Professional / Web UI) দিয়ে
- ব্রাউজারে রাউটারের IP (১৯২.১৬৮.১.১) খুলুন
- Wireless > Security Settings এ যান
- Security Mode: WPA2-Personal (AES) নির্বাচন করুন
- Passphrase/Network Key ফিল্ডে পাসওয়ার্ড লিখুন/দেখুন
- Apply/Save ক্লিক করুন
উইন্ডোজ কম্পিউটার থেকে সংরক্ষিত সিস্কো Wi-Fi পাসওয়ার্ড দেখা
- Control Panel > Network and Sharing Center > Change adapter settings
- Wi-Fi অ্যাডাপ্টার > Status > Wireless Properties
- Security ট্যাব > "Show characters" চেক করুন
WEP vs WPA/WPA2 চেনার উপায়
| প্রোটোকল | কী দৈর্ঘ্য/ফরম্যাট |
|---|---|
| WEP | ১০ বা ২৬ হেক্সाडেসিমাল ক্যারেক্টার (বা ৫/১৩ ASCII) |
| WPA/WPA2 | ৮-৬৩ ASCII ক্যারেক্টার (বা ৬৪ হেক্স) |
সিস্কো রাউটারের সিকিউরিটি সেরা অনুশীলন
- ডিফল্ট `enable password` / `enable secret` পরিবর্তন করুন
- `service password-encryption` কমান্ড দিন
- SSH v2 সক্রিয় করুন, Telnet বন্ধ করুন: `ip ssh version 2`
- অনাবশ্য সার্ভিস বন্ধ করুন: `no ip http server`, `no cdp run` (যদি দরকার না হয়)
- AAA অথেন্টিকেশন কনফিগার করুন (TACACS+/RADIUS)
- ACL লাগিয়ে ম্যানেজমেন্ট প্লেন সুরক্ষিত করুন
- ফার্মওয়্যার/IOS নিয়মিত আপডেট করুন
সিস্কো মেরাকি (Meraki) ক্লাউড-ম্যানেজড ডিভাইসের জন্য
- dashboard.meraki.com-এ লগইন করুন
- Network > Wireless > Configure > Access Control
- SSID বেছে নিন > Security: WPA2-PSK with AES
- PSK (Pre-Shared Key) এখানে দেখতে/বদলাতে পারবেন
দ্রষ্টব্য: সিস্কো এন্টারপ্রাইজ রাউটার (ISR, ASR) সাধারণত আলাদা Wireless LAN Controller (WLC) বা Access Point (Aironet, Catalyst) ব্যবহার করে। সেখানে পাসওয়ার্ড WLC-এ বা AP-এ কনফিগার করা হয়।