আপনার রাউটার কনফিগার করুন হোম নেটওয়ার্ক সত্যিকারের নিরাপদ করতে

ডিফল্ট রাউটার সেটিংস আপনার নেটওয়ার্ককে ঝুঁকিতে ফেলে। শুধু আপনার আশেপাশের অজানা লোকরা আপনার অনুমতি ছাড়া আপনার Wi-Fi ব্যবহার করতে পারে না, বরং তাদের ফ্রিলোডিং আপনার ব্যান্ডউইথ কমাতে পারে এবং ডেটা আলোয়েন্স শেষ করতে পারে।

আরো চিন্তাজনক, তাদের কাজগুলো আপনাকে আটকে দিতে পারে যদি তারা আপনার নেটওয়ার্ক ব্যবহার করে অবৈধ কাজের জন্য, চাহে কপিরাইট মেটিরিয়াল ডাউনলোড করা হয় না আপনার ডিভাইস হ্যাক করা। ডিফল্ট সেটিংস যেভাবেই হ্যাকার-wannabe-দের আপনার নেটওয়ার্কের অ্যাডমিন প্যানেলে লগইন করে সেটিংস হাইজ্যাক করতে দিতে পারে।

আমরা মৌলিক রাউটার সেটিংস সংক্ষেপে বললাম যা লিচিং এবং আপনার নেটওয়ার্কে অনুমতিহীন অ্যাক্সেস রোধ করতে পারে।

বেসিক রাউটার নিরাপত্তা সেটিংস

নিচের গুলো হল ন্যূনতম নিরাপত্তা-সম্পর্কিত সেটিংস। এগুলো সেট আপ করা সহজ। আপনার কম্পিউটারকে LAN কেবল দিয়ে রাউটারের সাথে সংযুক্ত করুন এবং রাউটার IP অ্যাড্রেস ব্যবহার করে লগইন করুন — যদি না আপনি ইতিমধ্যে পরিবর্তন করেছেন তবে নির্মাতা-প্রদত্ত অ্যাডমিনিস্ট্রেটর ইউজারনেম এবং পাসওয়ার্ড দিয়ে।

আপনার রাউটার ইন্টারফেস যদি নিচের সেটিংসগুলো উজ্জ্বলভাবে না দেখায় বা উদাহরণ স্ক্রিনশটের মত না দেখায়, আমি সুপারিশ করছি আপনার রাউটারের ম্যানুয়াল দেখুন; আপনি অনলাইনে এটি খুঁজে পেতে পারেন। Linksys এবং Netgear সহ অনেক নির্মাতা বিস্তারিত সাপোর্ট পেজও অফার করে।

ডিফল্ট অ্যাডমিনিস্ট্রেটর ক্রেডেনশিয়াল বদলান

আপনার রাউটারে লগইন করতে যে ডিফল্ট ইউজারনেম এবং পাসওয়ার্ড ব্যবহার করেন সেগুলো প্রায়শই হাজার হাজার অন্য ডিভাইসের জন্য একই থাকে এবং সেগুলো অনলাইনে খুঁজে পাওয়া যায়। তাই আপনার রাউটারে লগইন করুন এবং দুটোই পরিবর্তন করুন। (আমি আমার Wi-Fi পাসওয়ার্ড কীভাবে বদলাব?)

যেহেতু আপনি ব্রাউজার ব্যবহার করে রাউটারে লগইন করেন, আপনি নতুন লগইন ক্রেডেনশিয়াল পাসওয়ার্ড ম্যানেজার seperti LastPass-এ সংরক্ষণ করতে পারেন। যদি শুধু আপনি বা পরিবার সদস্যদের রাউটারের ফিজিক্যাল অ্যাক্সেস থাকে, তবে রাউটারের ওপর ইউজারনেম এবং পাসওয়ার্ড লিখা একটি স্টিকার লাগাতে কোনো ক্ষতি নেই।

Linksys রাউটারের জন্য নমুনা সেটিংস:

ওয়্যারলেস পাসওয়ার্ড বা পাসফ্রেজ সেট করুন

আপনি রাউটারে লগইন করার সময়, নিশ্চিত করুন আপনার Wi-Fi-র জন্য একটি পাসওয়ার্ড সেট করেছেন। উপরে বলা অনুযায়ী, একটি খোলা Wi-Fi নেটওয়ার্কের সব ধরনের নেতিবাচক ফলাফল হতে পারে। তবে, সহজে کر্যাক হওয়া পাসওয়ার্ড প্রায় কোনো পাসওয়ার্ড নেই এর মতই খারাপ। নিরাপদ থাকতে, সবসময় WPA2 এনক্রিপ্টেড পাসওয়ার্ড ব্যবহার করুন কারণ অন্য যেকোনো পদ্ধতি সহজে বাইপাস করা যায়।

WPS বন্ধ করুন

Wi-Fi Protected Setup (WPS) হল একটি ওয়্যারলেস স্ট্যান্ডার্ড যা এনক্রিপ্টেড ওয়্যারলেস কানেকশন সেট আপ করা খুব সহজ করে দেয়। একটি ডিভাইসকে আপনার ওয়্যারলেস নেটওয়ার্কে অ্যাক্সেস দেওয়ার জন্য, আপনি হয় রাউটার এবং আপনার ডিভাইসের বোতাম একসাথে চাপবেন, অথবা আপনার রাউটারের স্টিকারকে প্রিন্ট করা ৪ থেকে ৮ অঙ্কের নম্বরটি ইনপুট করবেন।

সমস্যা হল, এই ফিচার ডিফল্টরূপে অন থাকে এবং যেহেতু কতবার ভুল কোড দিলে কোনো লিমিট নেই, Brute force দ্বারা WPS ক্র্যাক করা সম্ভব। সঠিক টুলস ব্যবহার করলে (যা অনলাইনে পাওয়া যায়), আপনার ওয়্যারলেস নেটওয়ার্ক কমপ্রোমাইজ করতে মিনিট বা ঘন্টা মাত্র লাগে। একবার WPS কোড ক্র্যাক হলে, আপনার Wi-Fi কীও প্রকাশ পায়।

এই ঝুঁকি থেকে বাঁচতে, আপনাকে ম্যানুয়ালি এটা বন্ধ করতে হবে। আপনার রাউটার অ্যাডমিন প্যানেলে সংশ্লিষ্ট সেটিং খুঁজে বের করুন এবং ডিজেবল করুন।

দুর্ভাগ্যবশত, WPS বন্ধ করলে আসলে কিছুই হতে পারে না। অনেক নির্মাতা বা तो এটা বন্ধ করার অপশন দেয় না, অথবা ডিজেবল করা থাকলেও WPS কাজ করে থাকে।

ডিফল্ট SSID নেম বদলান

SSID হল আপনার ওয়্যারলেস নেটওয়ার্কের নাম। আপনার ডিভাইসগুলো পূর্বে ব্যবহৃত নেটওয়ার্ক চিনতে SSID ব্যবহার করে এবং যেকোনো মিল থাকা নেটওয়ার্কে সংযুক্ত হতে চেষ্টা করে যাতে সেভ করা লগইন ডেটা থাকে। ডিফল্ট SSID থাকলে, আপনি সম্ভবত আপনার ডিভাইসগুলোর ডিফল্টরূপে অনেক অজানা নেটওয়ার্কে সংযুক্ত হওয়া সেট আপ করছেন।

আরো, যদি ডিফল্ট SSID আপনার রাউটার প্রকাশ করে, হ্যাকাররা মডেল শনাক্ত করতে পারে, ফলে আপনার নেটওয়ার্কে রাউটার-ভিত্তিক সুরক্ষা পorske আবিষ্কার করতে পারে।

আপনার SSID লুকাতে প্রলুব্ধ হবেন না! সাধারণ সুপারিশের বিপরীতে, SSID লুকানো একটি বッド আইডিয়া কারণ আপনার নেটওয়ার্কে সংযুক্ত হওয়ার চেষ্টা করার ডিভাইসগুলো মূলত যেকোনো AP (অ্যাক্সেস পয়েন্ট) এর সাথে মিল খুঁজে বের করতে চেষ্টা করবে। এখন একটি ম্যালিশিয়াস নেটওয়ার্ক আপনার নেটওয়ার্ককে প্রতিরূপ করে আপনার ডিভাইসে অ্যাক্সেস পেতে পারে। SSID ক্লোক করার বদলে, নিশ্চিত করুন আপনি আমাদের সুপারিশ মেনে চলছেন এবং এটি একটি ইউনিক নাম দিচ্ছেন।

ডিফল্ট রাউটার IP বদলান

উপর আমরা আপনাকে ডিফল্ট লগইন ক্রেডেনশিয়াল বদলানোর কথা বললাম। এটি অনামন্ত্রিত অ্যাক্সেস থেকে আপনার রাউটার রক্ষা করার সহজ এবং কার্যকর উপায়। হ্যাকারদের আপনার রাউটারের অ্যাডমিন প্যানেল খুঁজে পাওয়া আরও কঠিন করতে, ডিফল্ট ইন্টারনাল গেটওয়ে বা তুলনামূলক IP পরিবর্তন করুন। আপনি যদি LastPass ব্যবহার করেন লগইন ডেটা সংরক্ষণে, সেখানে IP-টিও আপডেট করুন।

রিমোট অ্যাডমিনিস্ট্রেশন বা ম্যানেজমেন্ট ডিজেবল করুন

রিমোট অ্যাক্সেস অন্য সময়, ইন্টারনেটের যেকোনো লোক আপনার রাউটার অ্যাক্সেস করতে পারে এবং এর সেটিংস পরিবর্তন করতে পারে। অনামন্ত্রিত রিমোট অ্যাক্সেস রোধ করতে, আপনাকে এই ফিচার ডিজেবল করতে হবে।

নোট করুন যে এটি এখনও যেকোনো যিনি আপনার Wi-Fi ধরতে পারেন যথেষ্ট নিকটে, সে অ্যাডমিন প্যানেল অ্যাক্সেস করতে পারেন, যদি লগইন ক্রেডেনশিয়াল জানেন। আপনার রাউটার যদি এই অপশন দেয়, তবে সেট করুন অ্যাডমিন প্যানেল অ্যাক্সেস শুধু তার খাড়া সংযোগ দিয়ে সম্ভব। এটি একটি दुर्लভ ফিচার এবং আপনাকে আপনার রাউটার ফার্মওয়্যার আপগ্রেড বা পরিবর্তন করতে হতে পারে।

অ্যাডভান্সড রাউটার নিরাপত্তা সেটিংস

যারা রাউটার নিরাপত্তা গভীরে যেতে đủ আত্মবিশ্বাসী, তারা নিচের সেটিংস বিবেচনা করতে পারে। এগুলো ও সুপারিশ করা হয় যদি আপনার রাউটার হাই রিস্ক এনভায়রনমেন্টে থাকে, যেমন অ্যাপার্টমেন্ট বিল্ডিং বা পাবলিক স্পেসের কাছাকাছি।

ফার্মওয়্যার আপডেট করুন

সাধারণত, ফার্মওয়্যার হল একটি ধরনের সফটওয়্যার যা হার্ডওয়্যারে কোড করা থাকে যাতে সেটা অপারেশন এক্সিকিউট করতে পারে এবং পেরিফেরালের সাথে যোগাযোগ করতে পারে। যতক্ষণ একটি রাউটার ঝুঁকি প্রকাশ পায়, নির্মাতারা সাধারণত নতুন ফার্মওয়্যার রিলিজ করে সিকিউরিটি হোল বন্ধ করতে। তাই পর্যায়ক্রমে আপনার রাউটার ফার্মওয়্যার চেক এবং আপডেট করার সুপারিশ করা হয়। অধিকাংশ স্ট্যান্ডার্ড রাউটার ইন-বিল্ট রাউটার আপডেট অপশনের সাথে আসে, সাধারণত রাউটার অ্যাডমিনিস্ট্রেশনের অধীনে পাওয়া যায়।

নোট করুন যে আপনার ফার্মওয়্যার আপডেট করলে ডিফল্ট সেটিংস ফিরে আসতে পারে, অর্থাৎ আপনাকে আগে কिये পরিবর্তনগুলো আবার অ্যাপ্লাই করতে হবে। যদি সম্ভব হয়, ফার্মওয়্যার আপডেট করার আগে আপনার কাস্টম সেটিংসের ব্যাকআপ নিন।

৫GHz ব্যান্ডে সুইচ করুন

স্ট্যান্ডার্ড ব্যান্ড হল ২.৪GHz, যা দূর পর্যন্ত যায়। ৫GHz ব্যান্ড ব্যবহার করলে আপনার Wi-Fi নেটওয়ার্কের পরিধি কমে যায় এবং এই তদন্ত কোনো বাজে লোক এটি পেয়ে ব্রেক ইন করার চেষ্টা করবে সে সম্ভাবনা কমে যায়। এছাড়া ইন্টারফেরেন্স কমে, গতি বাড়ে, এবং আপনার নেটওয়ার্কের স্থিতিশীলতা বাড়ে।

দুর্ভাগ্যবশত, সব ডিভাইস ৫ GHz ব্যান্ড সাপোর্ট করে না। এখানে একটি সমাধান, আপনি যদি যত্নশীল হতে চান, তবে হয় এই ডিভাইসগুলো ইথারনেট কেবল দিয়ে সংযুক্ত করুন অথবা আপনার রাউটার ৮০২.১১ac-এ আপগ্রেড করুন এবং একটি ডুয়াল নেটওয়ার্ক সেটআপ তৈরি করুন। আপনার প্রতিটি ব্যান্ডের জন্য একটি নেটওয়ার্ক থাকবে এবং আপনার অধিকাংশ ট্রাফিক ৫ GHz ব্যান্ডে সরাতে পারবেন। অবশ্যই এটি আপনার নিরাপত্তা বাড়াবে না কারণ এখন আপনার নেটওয়ার্কে আক্রমণের দুটি পয়েন্ট থাকবে।

PING, Telnet, SSH, UPnP, এবং HNAP ডিজেবল করুন

আপনার রাউটার ইন্টারফেসে সংশ্লিষ্ট সেটিংস খুঁজে বের করুন এবং ডিজেবল করুন। এই পোর্টগুলো বন্ধ করার বদলে, স্টелথ সেটিংস ব্যবহার করুন (যদি উপলব্ধ থাকে) যার ফলে আপনার নেটওয়ার্কে বাইরের থেকে অ্যাক্সেস করার চেষ্টা নীরবতার সাথে মেলে, তাই পোর্টটি লুকায়। আপনার রাউটার লুকানোর একটি দক্ষ উপায় হল PING কমান্ডের প্রতিক্রিয়া দেওয়া থেকে এটি রোধ করা।

রাউটার ফায়ারওয়াল সক্রিয় করুন

আপনার রাউটারের নিজস্ব ফায়ারওয়াল থাকলে, সেটা অন করুন। আপনার শুধু রাউটার ফায়ারওয়ালের ওপর নির্ভর করবেন না, বরং এটি একটি অতিরিক্ত সুরক্ষা স্তর হিসেবে বিবেচনা করুন।

ওয়্যারলেস MAC ফিল্টার ডিজেবল করুন

সংক্ষেপে, MAC অ্যাড্রেস সহজে স্পুফ করা যায় এবং তাই MAC ফিল্টারিং শ্রমের মূল্য দেয় না।

প্রো রাউটার নিরাপত্তা সেটিংস

শেষে, যারা তাদের নেটওয়ার্ক সুরক্ষিত করার জন্য শেষ পর্যন্ত পদক্ষেপ নিতে চান, তাদের জন্য সেটিংস।

অ্যাল্টারনেটিভ ফার্মওয়্যার ইনস্টল করুন

থার্ড-পার্টি রাউটার ফার্মওয়্যার শুধু অতিরিক্ত ফিচার যোগ করে না, বরং আপনার রাউটারের নির্মাতার সর্বশেষ ফার্মওয়্যারের চেয়ে বেশি সুরক্ষিত। অ্যাল্টারনেটিভ ফার্মওয়্যারগুলো সাধারণত কমন ভালনারেবিলিটি থেকে কম প্রভাবিত হয়। জনপ্রিয় ওপেন সোর্স ফার্মওয়্যারগুলোর মধ্যে লিনাক্স-ভিত্তিক DD-WRT এবং Tomato।

নতুন ফার্মওয়্যার ইনস্টল করার আগে, নিশ্চিত করুন আপনার রাউটারের সাথে কম্প্যাটিবল একটি খুঁজে পেয়েছেন, তারপর ইন্সটল করার ধাপ-ধাপ নির্দেশনা রিভিউ করুন।

ডিফল্ট DNS (ডোমেইন নেম সার্ভার) বদলান

আপনার ISP-এর ডিফল্ট DNS সার্ভার ব্যবহার করার বদলে, OpenDNS বা Google Public DNS সার্ভার বেছে নিন। এটি আপনার ইন্টারনেট গতি এবং আপনার নেটওয়ার্কের নিরাপত্তা উন্নত করতে পারে।

গেস্টের জন্য Wi-Fi নেটওয়ার্ক ব্যবহার সাবধানে করুন

আবার, এখানে সুপারিশগুলো বিরোধाभাস। কেউ কেউ বলেন গেস্ট নেটওয়ার্ক ডিজেবল করা ভালো কারণ এতে কোনো লগইন নিরাপত্তা নেই এবং ডিফল্ট পাসওয়ার্ড অনলাইনে পাওয়া যায়। যদি আপনি তবে একটি কাস্টম লগইন তৈরি করতে পারেন এবং একটি নির্দিষ্ট সময়ের পর গেস্ট নেটওয়ার্ক এক্সপায়ার করাতে পারেন, তবে আপনার নেটওয়ার্কের যেকোনো শেয়ার্ড ফোল্ডার বা ডিভাইস প্রাইভেট রেখে ゲストদের আপনার নেটওয়ার্কে সাময়িক অ্যাক্সেস দেওয়ার জন্য এটি একটি চমৎকার অপশন।

আপনার রাউটার নিরাপদ?

উপরের রাউটার নিরাপত্তা সেটিংসের মধ্যে কতগুলো আপনি ইতিমধ্যে ব্যবহার করছিলেন এবং কোনগুলো আপনি আগে জানতেন না? আরও টিপস চাইলে, Networking All-in-One For Dummies বইটি চেক করুন কিছু এক্সট্রা সাহায্যের জন্য।

আপনার রাউটার একমাত্র সংযুক্ত ডিভাইস নয় যা আপনি সুরক্ষিত করতে চান। আপনার স্মার্ট এবং ইন্টারনেট অফ থিংস ডিভাইস সুরক্ষিত করার ৫ টিপস দেখুন।

ছবির ক্রেডিট: Linksys সেটিংস via Linksys, NETGEAR genie via NETGEAR