ওয়ায়ারলেস নেটওয়ার্ক সিকিউরিটি: মূল ভিত্তি, প্রোটোকল, এবং সেরা অনুশীলন
ওয়ায়ারলেস নেটওয়ার্ক সিকিউরিটি মূলত এনক্রিপশন, অথেনটিকেশন, এবং অ্যাক্সেস কন্ট্রোল - এই তিনটি স্তম্ভের ওপর নির্ভর করে। নিচে বিস্তারিত ব্যাখ্যা:
১. এনক্রিপশন প্রোটোকল (Encryption Protocols) - মূল প্রতিরক্ষা
| প্রোটোকল | এনক্রিপশন | কী ম্যানেজমেন্ট | স্ট্যাটাস |
|---|---|---|---|
| WEP (Wired Equivalent Privacy) | RC4 (Stream Cipher) | Static Key (৪০/১০৪ বিট) | Deprecated/Insecure - মিনিটের মধ্যে ক্র্যাক হয়। |
| WPA (Wi-Fi Protected Access) | TKIP (RC4-based) | Per-Packet Key Mixing | Deprecated - WEP-র पैচ, এখন সুরক্ষিত নয়। |
| WPA2-Personal (WPA2-PSK) | AES-CCMP (Block Cipher) | Pre-Shared Key (PSK) - PMK -> PTK (4-way handshake) | Current Standard (2004-) - ব্যাপকভাবে ব্যবহার, সুরক্ষিত। |
| WPA2-Enterprise (WPA2-802.1X) | AES-CCMP | EAP/RADIUS (ইন্ডিভিজুয়াল কredenশিয়াল/সার্টিফিকেট) | এন্টারপ্রাইজ মানক - সেন্ট্রালাইজড ম্যানেজমেন্ট, বেশি সুরক্ষিত। |
| WPA3-Personal (SAE) | AES-GCMP-256 (WPA3-Personal) / AES-GCM-256 (Enterprise) | SAE (Simultaneous Authentication of Equals) - Forward Secrecy, Offline Dictionary Attack Resistant | Latest Standard (2018-) - সবচেয়ে সুরক্ষিত, WPA2-এর সাথে ব্যাকওয়ার্ড কম্প্যাটিবল (Transition Mode)। |
| WPA3-Enterprise | AES-GCMP-256 / Suite B | EAP-TLS (Certificate-based), 192-bit Security Suite | হাই-সিকিউরিটি এনভায়রনমেন্ট (Gov, Finance, Defense)۔ |
২. অথেনটিকেশন মেকানিজম (Authentication Mechanisms)
- PSK (Pre-Shared Key): শেয়ারড পাসওয়ার্ড (হোম/স্মল বিঝনেস)। ঝুঁকি: পাসওয়ার্ড শেয়ারিং, অফলাইন ডিকশনারি আক্রমণ (WPA2-এ), কোনো ইউজার আইডেন্টিটি নেই।
- 802.1X / EAP (Enterprise): RADIUS সার্ভার + EAP মেথড (EAP-TLS, PEAP-MSCHAPv2, EAP-TTLS/PAP) - প্রতিটি ইউজার/ডিভাইসের আলাদা ক্রেডেনশিয়াল। রিভোকেশন সহজ।
- SAE (Simultaneous Authentication of Equals): WPA3-Personal-এ ব্যবহৃত। পাসওয়ার্ড-ভিত্তিক কিন্তু অফলাইন ডিকশনারি আক্রমণ রোধ করে, Forward Secrecy প্রদান করে।
- MFA (Multi-Factor Authentication): সার্টিফিকেট + পাসওয়ার্ড, বা RADIUS + 푸শ নোটিফিকেশন (Duo, Microsoft Authenticator) - WPA2/3-Enterprise-এ ইন্টিগ্রেটেড।
৩. অ্যাক্সেস কন্ট্রোল ও নেটওয়ার্ক আর্কিটেকচার
- নেটওয়ার্ক সেগমেন্টেশন (VLAN/Subnet): গেস্ট, IoT, কর্পোরেট, সার্ভার, DMZ - আলাদা ভিএলএএন, ইন্টার-ভিএলএএন ফায়ারওয়াল রুল।
- NAC (Network Access Control): ডিভাইস পোস্টুর চেক (OS প্যাচ, এন্টিভাইরাস, এনক্রিপশন) 후에 নেটওয়ার্ক অ্যাক্সেস দেওয়া (Cisco ISE, Aruba ClearPass, FortiNAC)।
- Client Isolation / AP Isolation: ওয়ায়ারলেস ক্লায়েন্টরা একে অপর কমিউনিকেট করতে না পারে (গেস্ট নেটওয়ার্কের জন্য বাধ্যতামূলক)।
- MAC Filtering: সেকেন্ডারি লেয়ার (স্পুফিং সম্ভব, একমাত্র ডিফেন্স নয়)।
- WIDS/WIPS (Wireless IDS/IPS): রগুলার AP বা ডেডিকেটেড সেন্সর দিয়ে RF মনিটরিং (Rogue AP, Evil Twin, Deauth Attack ডিটেকশন)।
৪. ফিজিক্যাল ও এনভায়রনমেন্টাল ফ্যাক্টর
- RF কভারেজ প্ল্যানিং: সাইট সার্ভে (Ekahau, NetSpot) দিয়ে অপ্টিমাল AP প্লেসমেন্ট, চ্যানেল প্ল্যানিং (Non-overlapping: 1, 6, 11 on 2.4GHz)।
- ট্রান্সমিট পাওয়ার কন্ট্রোল: অতিরিক্ত কভারেজ বাঁচিয়ে রাখা (পার্কিং লটে সিগন্যাল না যাবে)।
- রগুলেশন কমপ্লায়েন্স: FCC/ETSI রেগুলেশন, চ্যানেল ব্যান্ডউইডথ (20/40/80/160 MHz) সেটিং।
৫. সেরা অনুশীলন (Best Practices for Wireless Security)
- WPA3 সক্রিয় করুন (WPA2/WPA3 Transition Mode যদি লিগেসি ডিভাইস থাকে)।
- WPA2-Enterprise (802.1X) ডিপ্লয় করুন এন্টারপ্রাইজ পরিবেশে - PSK এড়ান।
- গেস্ট নেটওয়ার্ক আলাদা করুন (Access Intranet OFF, Client Isolation ON, আলাদা VLAN)۔
- IoT ডিভাইসের জন্য আলাদা VLAN/SSID (নো ইন্টারনেট অথবা রিস্ট্রিক্টেড)۔
- রাউটার/AP ফার্মওয়্যার আপডেট রাখুন (মাসিক/ত্রৈমাসিক)۔
- WPS, UPnP বন্ধ রাখুন।
- মনিটরিং: WIPS/WIDS, RF スペク্ট্রাম অ্যানালাইসিস, লগ কোরিলেশন (SIEM)۔
- রেগুলার অডিট: ওয়াই-ফাই পেনিট্রেশন টেস্ট (সালে একবার), কনফিগারেশন রিভিউ।
৬. সাধারণ ওয়ায়ারলেস আক্রমণ ও প্রতিরোধ
| আক্রমণ | বর্ণনা | প্রতিরোধ |
|---|---|---|
| Evil Twin / Rogue AP | নকল SSID দিয়ে ফেক AP বানানো | WPA3/SAE, 802.11w (PMF), WIDS, Сертификат-ভিত্তিক EAP-TLS |
| Deauth/Disassociation Attack | ম্যানেজমেন্ট ফ্রেম স্পুফিং করে ডিসকানেক্ট | 802.11w (Protected Management Frames - PMF) - WPA3-এ ম্যান্ডেটরি |
| KRACK (Key Reinstallation Attack) | WPA2 4-way Handshake ভালনারেবিলিটি | WPA3 (SAE), ফার্মওয়্যার প্যাচ,patched wpa_supplicant/hostapd |
| PMKID Attack | WPA2-PSK-এ RSN IE থেকে PMKID এক্সট্রাক্ট -> অফলাইন ক্র্যাক | WPA3, জটিল PSK (২০+ ক্যারেক্টার), এন্টারপ্রাইজ 802.1X |
| WPS PIN Brute Force | WPS পিন অনুমান করে পাসওয়ার্ড রিকভারি | WPS সম্পূর্ণরূপে বন্ধ করুন |
সারসংক্ষেপ: ওয়ায়ারলেস নেটওয়ার্ক সিকিউরিটি নির্ভর করে WPA3/WPA2-AES এনক্রিপশন, 802.1X/EAP অথেনটিকেশন (এন্টারপ্রাইজে), নেটওয়ার্ক সেগমেন্টেশন, Client Isolation, এবং চলমান মনিটরিং (WIDS/WIPS)-এর ওপর। WEP/WPA/TKIP/WPS সম্পূর্ণরূপে বন্ধ রাখুন।
