গেস্ট নেটওয়ার্ক সিকিউরিটি সেটিংস কীভাবে চেক করবেন?

গেস্ট ওয়াই-ফাই নেটওয়ার্ক সিকিউরিটি সেটিংস যাচাই ও কনফিগার করার পূর্ণাঙ্গ গাইড

গেস্ট নেটওয়ার্ক হলো আপনার মূল নেটওয়ার্ক থেকে পৃথক একটি ওয়াই-ফাই নেটওয়ার্ক যা ভিজিটর, আইওটি ডিভাইস, বা অবিশ্বস্ত ডিভাইসের জন্য তৈরি করা হয়। এর সিকিউরিটি সেটিংস সঠিকভাবে কনফিগার করা অত্যন্ত জরুরি।

১. গেস্ট নেটওয়ার্ক সিকিউরিটি সেটিংস চেক করার ধাপসমূহ

রাউটার অ্যাডমিন প্যানেল থেকে (সবচেয়ে নিশ্চিত পদ্ধতি)

রাউটারের IP (192.168.1.1, 192.168.0.1, routerlogin.net ইত্যাদি) ব্রাউজারে লিখুন।
অ্যাডমিন হিসেবে লগইন করুন।
Wireless Settings বা Guest Network মেনু খুঁজুন (প্রায়শই আলাদা ট্যাব/সেকশনে থাকে)।
নিচের সেটিংস যাচাই করুন:

২. যাচাই করা উচিত ক্রিটিক্যাল সিকিউরিটি সেটিংস

সেটিং	প্রস্তাবিত মান	কারণ
SSID (Network Name)	অনন্য নাম (যেমন: Home-Guest, Office-Visitors)	মূল নেটওয়ার্কের সাথে গুলিয়ে যাওয়া রোধ
Security Mode / Encryption	WPA2-PSK (AES) বা WPA3-SAE	স্ট্রং এনক্রিপশন। WEP, WPA, TKIP, Mixed এড়ান।
Passphrase / Password	শক্তিশালী, অনন্য পাসওয়ার্ড (১২+ ক্যারেক্টার)	ব্রুট-ফোর্স/ডিকশনারি আক্রমণ রোধ
Access Intranet / Allow Guests to Access Local Network	DISABLED / OFF	সবচেয়ে গুরুত্বপূর্ণ। এটি অন করলে গেস্ট ডিভাইস আপনার মূল নেটওয়ার্কের ফাইল, প্রিন্টার, NAS, রাউটার অ্যাডমিন প্যানেল অ্যাক্সেস করতে পারবে।
Band Selection	2.4 GHz + 5 GHz (Dual-band) বা Tri-band	সামঞ্জস্যতা ও পারফরম্যান্স
Bandwidth Limit / QoS	সক্রিয় (ঐচ্ছিক)	গেস্ট ট্রাফিক মূল নেটওয়ার্ককে প্রভাবিত না করুক।
Client Isolation / AP Isolation	ENABLED / ON	গেস্ট ডিভাইস একে অপর দেখতে/কমিউনিকেট করতে না পারুক।
Access Schedule / Time Limit	সেট করুন (ঐচ্ছিক)	নির্দিষ্ট সময়ের পর অটো ডিসকানেক্ট।
Captive Portal / Splash Page	সক্রিয় করুন (ঐচ্ছিক)	টার্মস অফ সার্ভিস স্বীকার করাতে, ইউজার লগ রাখতে।

৩. উইন্ডোজ/ম্যাক থেকে গেস্ট নেটওয়ার্ক সিকিউরিটি যাচাই

গেস্ট নেটওয়ার্কে কানেক্ট করুন।
উইন্ডোজ: Settings > Network & Internet > Wi-Fi > Hardware Properties > Security Type: WPA2-Personal / WPA3-Personal দেখতে পাবেন।
ম্যাক: Option কী ধরে Wi-Fi আইকন ক্লিক > Security: WPA2 Personal / WPA3 Personal।
পিং টেস্ট: গেস্ট নেটওয়ার্ক থেকে মূল নেটওয়ার্কের কোনো ডিভাইস (রাউটার IP, NAS, প্রিন্টার) পিং করুন। সফল হলে Client Isolation বন্ধ আছে - এটি সিকিউরিটি রিস্ক।

৪. গেস্ট নেটওয়ার্ক সেটআপ/এনাবল করা (যদি বন্ধ থাকে)

রাউটার অ্যাডমিন প্যানেল > Guest Network (বা Wireless > Guest Network)।
Enable Guest Network চেকবক্সে টিক দিন (২.৪ GHz এবং ৫ GHz উভয়ের জন্য আলাদা আলাদা থাকে)।
উপরের টেবিল অনুযায়ী সেটিংস কনফিগার করুন (বিশেষ করে Access Intranet = OFF এবং Client Isolation = ON)।
Apply/Save।

৫. গেস্ট নেটওয়ার্ক সিকিউরিটি সেরা অনুশীলন (Best Practices)

পাসওয়ার্ড রোটেশন: মাসিক বা ত্রৈমাসিক পাসওয়ার্ড পরিবর্তন করুন (QR কোড দিয়ে শেয়ার করুন)।
ডিভাইস লিমিট: সর্বোচ্চ ক্লায়েন্ট সংখ্যা সেট করুন (যেমন: ১০-২০)।
লগিং: গেস্ট নেটওয়ার্কের DHCP লগ, ফায়ারওয়াল লগ সক্ষম রাখুন।
IoT ডিভাইসের জন্য আলাদা ভিএলএএন: স্মার্ট হোম ডিভাইস গেস্ট নেটওয়ার্কে না রেখে আলাদা IoT VLAN-এ রাখুন (যদি রাউটার সাপোর্ট করে)।
রেগুলার অডিট: মাসিক একবার সেটিংস রিভিউ করুন।

৬. সাধারণ ভুল ও ঝুঁকি

ভুল	ঝুঁকি
"Allow Guests to Access Local Network" ON রাখা	গেস্ট ডিভাইস থেকে মূল নেটওয়ার্কের রিসোর্স অ্যাক্সেস, রাউটার হাইজ্যাক, ডেটা চুরি
Client Isolation OFF রাখা	গেস্ট ডিভাইস পারস্পরিক আক্রমণ (MITM, ম্যালওয়্যার স্প্রেড)
দুর্বল পাসওয়ার্ড / ডিফল্ট পাসওয়ার্ড	ব্রুট-ফোর্স, অনঅথোরাইজড অ্যাক্সেস
WEP/WPA/TKIP ব্যবহার	সহজে ক্র্যাক, ট্রাফিক ইন্টারসেপশন
গেস্ট নেটওয়ার্কের ফায়ারওয়াল রুল নেই	ইন্টারনেট থেকে গেস্ট নেটওয়ার্কে ইনবাউন্ড আক্রমণ

৭. কোম্পানি/অফিস গেস্ট নেটওয়ার্কের জন্য অতিরিক্ত বিবেচনা

NAC (Network Access Control): পোস্টুর চেক (এন্টিভাইরাস আপডেট, OS প্যাচ) পরে অ্যাক্সেস দিন।
SPW (Secure Guest Wi-Fi): ৮০২.১X/EAP-TLS ব্যবহার করুন এন্টারপ্রাইজ পরিবেশে।
মনিটরিং: SIEM-এ গেস্ট নেটওয়ার্ক লগ ইন্টিগ্রেট করুন।
কর্মচারী সচেতনতা: নিজের ফোন অফিস ওয়াই-ফাই-এ না দিয়ে গেস্ট নেটওয়ার্ক ব্যবহার করতে বলুন।

সারসংক্ষেপ: গেস্ট নেটওয়ার্ক সিকিউরিটি যাচাইতে রাউটার অ্যাডমিন প্যানেলে যান। নিশ্চিত করুন: WPA2/WPA3 AES, Access Intranet OFF, Client Isolation ON, শক্তিশালী পাসওয়ার্ড। এটি আপনার মূল নেটওয়ার্ককে গেস্ট ডিভাইসের হুমকি থেকে রক্ষা করে।