স্টার টপোলজি ও ওয়াই-ফাই
ওয়াই-ফাই (IEEE 802.11) ইনফ্রাস্ট্রাকচার মোডে স্টার টপোলজি ব্যবহার করে: একক এক্সেস পয়েন্ট (AP) হলো কেন্দ্রীয় হাব, সব ক্লায়েন্ট (স্টেশন) সেটির সাথে সরাসরি কানেক্টেড থাকে। এখানে ক্লায়েন্টরা পরস্পর সরাসরি যোগাযোগ করে না।
স্টার টপোলজির নিরাপত্তা চ্যালেঞ্জ
- সিঙ্গল পয়েন্ট অফ ফেইলার: AP ডাউন হলে পুরো নেটওয়ার্ক বন্ধ।
- সেন্ট্রালাইজড আটাক সারফেস: AP কনফিগারেশন ভালো না হলে পুরো নেটওয়ার্ক ভালনারেবল।
- ইউজার ট্রাফিক আইসোলেশন: ডিফল্টে ক্লায়েন্টরা একে অপরের ট্রাফিক দেখতে পারে (যদি AP Client Isolation অন না থাকে)।
স্টার টপোলজি-ভিত্তিক ওয়াই-ফাই নিরাপত্তার সেরা অভ্যাস
- WPA3-Personal (SAE) বা WPA2-AES: এনক্রিপশন এবং অথেন্টিকেশনের জন্য বাজিব সংরক্ষণ। WPA3 অফলাইন ডিকশনারি আটাক রোধ করে।
- Client Isolation (AP Isolation) অন করুন: ক্লায়েন্টরা পরস্পর কমিউনিকেশন করতে না পারে, ল্যাটারাল মুভমেন্ট রোধ হয়।
- WPA3-Enterprise (802.1X/EAP): বড় ডিপ্লয়মেন্টের জন্য RADIUS সার্ভার দিয়ে প্রতিটি ব্যবহারকারী/ডিভাইসকে আলাদা শনাক্ত করুন।
- রগুলার ফার্মওয়্যার আপডেট: AP-এর ফার্মওয়্যার আপ টু ডেট রাখুন (KRACK, FragAttacks ইত্যাদি প্যাচ)।
- ব্যান্ড স্টিয়ারিং ও লোড ব্যালেন্সিং: ২.৪ GHz এবং ৫ GHz ব্যান্ডে ট্রাফিক বিতরণ করুন।
- গেস্ট নেটওয়ার্ক (VLAN) আলাদা রাখুন: IoT, ভিজিটর ডিভাইস প্রধান নেটওয়ার্ক থেকে আইসোলেটেড রাখুন।
- WPS নিষ্ক্রিয় করুন: ব্রুট-ফোর্স আটাকের ঝুঁকি কমাতে।
স্টার vs মেশ (Mesh) টপোলজি নিরাপত্তা দৃষ্টিকোণ থেকে
| দিক | স্টার (Star) | মেশ (Mesh) |
|---|---|---|
| সিঙ্গল পয়েন্ট অফ ফেইলার | হ্যাঁ (AP) | না (রিডানডেন্সি) |
| কনফিগারেশন জটিলতা | সহজ | জটিল |
| ক্লায়েন্ট আইসোলেশন | AP-এ সক্ষম করতে হয় | প্রতিটি নোডে আলাদা করতে হয় |
| স্কেলেবিলিটি | সীমিত (এক AP-র ক্যাপাসিটি) | উচ্চ (নোড যোগ করলে কভারেজ বাড়ে) |
সুপারিশ
স্টার টপোলজি-ভিত্তিক ওয়াই-ফাই নেটওয়ার্কের জন্য WPA3-Personal (SAE) সক্ষম করা এবং Client Isolation অন করা সেরা নিরাপত্তা দেয়। এন্টারপ্রাইজ পরিবেশে WPA3-Enterprise (802.1X) বাধ্যতামূলক।
