নেটওয়ার্ক সিকিউরিটি সেটিংস পরিবর্তন: WPA2 থেকে WPA3, ফায়ারওয়াল, VPN এবং সেরা অনুশীলন

রাউটার/ফায়ারওয়াল/উইন্ডোজ-এ নেটওয়ার্ক সিকিউরিটি সেটিংস পরিবর্তন ও হার্ডেনিং গাইড

নেটওয়ার্ক সিকিউরিটি সেটিংস পরিবর্তন মানে শুধু Wi-Fi পাসওয়ার্ড বদলানো নয় — এনক্রিপশন প্রোটোকল আপগ্রেড (WPA2→WPA3), ফায়ারওয়াল রুল টিউনিং, VPN কনফিগারেশন, নেটওয়ার্ক সেগমেন্টেশন, এবং জিরো ট্রাস্ট কন্ট্রোল বাস্তবায়ন। নিচে প্ল্যাটফর্ম-ভিত্তিক ধাপে ধাপে গাইড দেওয়া হলো।

১. রাউটার/গেটওয়ে-এ Wi-Fi সিকিউরিটি আপগ্রেড (WPA2 → WPA3)

1. রাউটার অ্যাডমিন প্যানেলে লগইন করুন (192.168.1.1, 192.168.0.1, app/웹 UI)।
2. Wireless > Wireless Security / Wi-Fi Security এ যান।
3. Security Mode / Encryption ড্রপ-ডাউন থেকে বেছে নিন:
   • WPA2/WPA3 Personal (Mixed / Transition Mode): সুপারিশ করা। পুরনো ডিভাইস WPA2-এ, নতুন ডিভাইস WPA3-এ কানেক্ট হবে।
   • WPA3-Personal (SAE) Only: যদি সব ডিভাইস WPA3 সাপোর্ট করে (Wi-Fi 6/6E/7 ডিভাইস, Windows 11, Android 10+, iOS 13+, macOS 10.15+)。
4. Encryption Type: AES (CCMP) বা GCMP (WPA3-এ) — TKIP/Auto সিলেক্ট করবেন না।
5. পাসওয়ার্ড (Passphrase) জটিল করুন (১২+ ক্যারেক্টার) > Save / Apply। রাউটার রিবুট হতে পারে।
6. সকল ডিভাইস রিকানেক্ট করুন (Forget Network > Reconnect)।

২. রাউটার ফায়ারওয়াল ও অ্যাডভান্সড সিকিউরিটি সেটিংস

• SPI Firewall: Enable (Stateful Packet Inspection) — ডিফল্ট অন থাকে।
• DoS Protection / Flood Protection: Enable (SYN Flood, ICMP Flood, UDP Flood thresholds সেট করুন)।
• UPnP: Disable (সিকিউরিটি রিস্ক — ম্যালওয়্যার পোর্ট ফরওয়ার্ড করতে পারে)। ম্যানুয়াল পোর্ট ফরওয়ার্ডিং ব্যবহার করুন।
• WPS (Wi-Fi Protected Setup): Disable (PIN Brute-force আক্রমণের আশঙ্কা)।
• Remote Management (WAN Admin Access): Disable (অথবা শুধু নির্দিষ্ট IP/VPN থেকে Allow)।
• Guest Network: Enable, Isolation (AP Isolation / Intra-BSS Blocking) On, Separate VLAN/Subnet।
• DNS Security: Encrypted DNS (DoH/DoT) সাপোর্ট করলে Cloudflare (1.1.1.1), Quad9 (9.9.9.9), NextDNS কনফিগার করুন।
• Auto Firmware Update: Enable।

৩. উইন্ডোজ ১০/১১-এ নেটওয়ার্ক সিকিউরিটি সেটিংস পরিবর্তন

Windows Defender Firewall (Advanced Security - wf.msc)

1. Run (Win+R) > wf.msc।
2. Inbound Rules: Default: Block (Public), Allow (Domain/Private — specific rules)। Unnecessary rules (File Sharing, Remote Desktop যদি প্রয়োজন না হয়) Disable করুন।
3. Outbound Rules: Default: Allow। সস্পেক্টস আউটবাউন্ড (PowerShell, WScript, tř κατασκευাস, Unsigned Apps) ব্লক করার রুল বানান।
4. Connection Security Rules (IPsec): সার্ভার-টু-সার্ভার এনক্রিপশন (Kerberos / Certificate / PSK) কনফিগার করুন।
5. Logging: Log dropped packets / successful connections > %systemroot%\system32\LogFiles\Firewall\pfirewall.log। SIEM-এ ফরওয়ার্ড করুন।

Wi-Fi প্রোফাইল সিকিউরিটি (WPA3 কনফিগারেশন)

1. Settings > Network & Internet > Wi-Fi > Manage known networks > আপনার নেটওয়ার্ক > Properties।
2. Security type: WPA3-Personal / WPA2/WPA3-Personal (রাউটার সাপোর্ট করলে)।
3. Encryption type: AES / GCMP।
4. Network profile: Private (Home/Office) / Public (Coffee Shop) — Private-এ Network Discovery On, Public-এ Off।

Windows Defender / Microsoft Defender for Endpoint (MDE)

• Real-time Protection: On।
• Cloud-delivered Protection: On।
• Tamper Protection: On (Registry/PowerShell দিয়ে ডিজেবল করা যায় না)।
• Controlled Folder Access (Ransomware Protection): On + Protected Folders + Allowed Apps।
• Attack Surface Reduction (ASR) Rules: Enable Critical Rules (Block credential stealing, Office macros, Script obfuscation, Executable content from email/web) — GPO/Intune/MDE Portal দিয়ে।
• Network Protection: Block / Audit Mode (SmartScreen URL/IP Reputation) — PowerShell: Set-MpPreference -EnableNetworkProtection Enabled।

৪. VPN / Zero Trust Network Access (ZTNA) কনফিগারেশন

৫. নেটওয়ার্ক সেগমেন্টেশন / মাইক্রোসেগমেন্টেশন (VLAN / VRF / Security Groups)

1. Core Segmentation: Management (MGMT), Server (DC), User (Access), Guest, IoT/OT, DMZ, Backup, Wireless (Corporate/Guest) — আলাদা VLAN/Subnet।
2. Inter-VLAN Routing: L3 Switch / Firewall (Transit VLAN) — ACL/Firewall Policy দিয়ে কন্ট্রোল (Zero Trust: Default Deny, Explicit Allow)।
3. Micro-segmentation (East-West): Illumio, Guardicore (Akamai), VMware NSX, Cisco ACI, Calico/Cilium (K8s), Azure NSG / AWS SG / GCP Firewall Rules — Workload/Process Level Policy।
4. IoT/OT Segmentation: Purdue Model (Level 0-3.5) অনুযায়ী, Industrial Firewall (Palo Alto, Fortinet, Claroty, Nozomi) — IT/OT কনভার্জেন্স সিকিউরিটি।

৬. সিকিউরিটি সেটিংস যাচাই / অডিট (Validation)

• Wi-Fi Security Scan: Wigle.net, Kismet, Aircrack-ng (Authorized Only) — Rogue AP, Weak Encryption, WPS Enabled চেক।
• Firewall Rule Audit: Nipper, FireMon, Tufin, Skybox, AlgoSec — Shadowed Rules, Unused Rules, Overly Permissive Rules (Any/Any/Any), Risk Score।
• Vulnerability Scan: Nessus, OpenVAS, Qualys, Rapid7 — Network Devices (Router, Firewall, Switch, VPN, NAS) Credentialed Scan।
• Penetration Test: External/Internal Pentest (সালে ১-২ বার), Red Team Exercise, Breach & Attack Simulation (BAS: SafeBreach, AttackIQ, Cymulate)।
• Compliance Check: CIS Benchmarks (Firewall, Router, Switch, Windows, Linux, Kubernetes, Docker), STIG, NIST 800-53, PCI-DSS 4.0 — Automated (Ansible, Chef InSpec, OpenSCAP)।

সামান্য সমস্যা ও সমাধান

• WPA3-এ আপগ্রেডের পর পুরনো ডিভাইস কানেক্ট হয় না: WPA2/WPA3 Mixed Mode ব্যবহার করুন। বা পুরনো ডিভাইসের জন্য আলাদা WPA2-Only SSID (IoT VLAN-এ) তৈরি করুন।
• VPN কানেক্ট হয় না (Hotel/Cafe Wi-Fi): UDP 500/4500 ব্লক। TCP 443 Over SSL VPN / WireGuard Over TCP / HTTPS Proxy ব্যবহার করুন।
• Firewall রুল ব্লক করছে লেজিটিম অ্যাপ: Logs চেক করুন (Drop Reason), Specific Allow Rule বানান (App-ID / FQDN / Certificate Based) — Broad Allow এড়িয়ে চলুন।
• Windows Defender ফাইল ব্লক করছে (False Positive): Exclusion Add করুন (Path/Process/Extension) — MDE Portal / PowerShell / GPO দিয়ে। Submission দিন Microsoft-এ।

Verizon Wi-Fi (Fios / 5G Home / Router) নেটওয়ার্ক সিকিউরিটি কী খুঁজে বের ও পরিবর্তন করা

EAP (Extensible Authentication Protocol) নেটওয়ার্ক সিকিউরিটিতে: পদ্ধতি, প্রকার ও সেরা অনুশীলন

• 5G
• নেটওয়ার্কিং
• ক্লাউড পরিষেবা
• ইন্টারনেট
• নেটওয়ার্ক নিরাপত্তা
• VPN
• WiFi