ব্রডব্যান্ড লাইনটি যদি ইতিমধ্যেই দ্রুতগতির হয়, তবে শোবার ঘরের ট্যাবলেটটি কেন এখনও বাফার করে, এবং অতিথি ল্যাপটপটি কীভাবে কখনও কখনও দোকানের ক্যাশ কাউন্টারটি দেখতে পায়? মানুষ "ইন্টারনেট" এবং "WiFi" নিয়ে এমনভাবে কথা বলে যেন দুটি একই জিনিস। কিন্তু তারা তা নয়। লাইনটি ভবনে একটি সংযোগ নিয়ে আসে। আর রাউটার হলো ইন্টারনেটের মুখোমুখি থাকা নিয়ন্ত্রণবিন্দু যা এটি শেয়ার করে, প্রতিটি ডিভাইসকে চিহ্নিত করে এবং কোন ট্র্যাফিক চলাচলের অনুমতি পাবে তা নির্ধারণ করে।
এক নজরে একটি রাউটার যে কাজগুলি করে
একটি WiFi রাউটার আপনার স্থানীয় ডিভাইসগুলিকে ইন্টারনেটের সাথে যুক্ত করে এবং সেগুলির মধ্যে চলাচলের ট্র্যাফিক পরিচালনা করে। এটি একসাথে কয়েকটি কাজ করে, যে কারণে রাউটারের বক্সটি একটি দ্রুতগতির প্যাকেজের সাথে বদলে ফেললেও ঘরের মধ্যে আপনি যা অভিজ্ঞতা পান তা সবসময় পরিবর্তিত হয় না।
| কাজ | এটি কী করে | দৈনন্দিন উদাহরণ |
|---|---|---|
| ব্রডব্যান্ডের সাথে সংযোগ স্থাপন করে | আপনার লোকাল নেটওয়ার্ক এবং ইন্টারনেটের মধ্যে ট্র্যাফিক আদান-প্রদান করে | আপনার ফাইবার বা কেবল লাইনটি রাউটারে পৌঁছায়, প্রতিটি ফোনে নয় |
| ঠিকানা বরাদ্দ করে (DHCP) | স্বয়ংক্রিয়ভাবে প্রতিটি ডিভাইসকে একটি প্রাইভেট ঠিকানা প্রদান করে | একটি ফোন নেটওয়ার্কে যুক্ত হওয়ার সাথে সাথেই সেটিকে নিজস্ব প্রাইভেট ঠিকানা দেওয়া হয় |
| একটি ঠিকানা শেয়ার করে (NAT) | অনেকগুলি ডিভাইসকে একটি পাবলিক ঠিকানা ব্যবহার করতে দেয় | একটি ল্যাপটপ এবং একটি স্মার্ট টিভি উভয়ই একটি লাইনের মাধ্যমে ব্রাউজ করে |
| ওয়্যারলেস অ্যাক্সেস পয়েন্ট | ডেটাকে রেডিও সিগন্যালে রূপান্তর করে এবং WiFi পাসওয়ার্ড পরীক্ষা করে | ভিডিও স্ট্রিম করার জন্য একটি ফোন 5 GHz ব্যান্ডে যুক্ত হয় |
| ফায়ারওয়াল | অযাচিত ইনবাউন্ড ট্র্যাফিক ব্লক করে | অব্যবহৃত পোর্টকে লক্ষ্য করে চালানো বাইরে থেকে তদন্তের চেষ্টা বাতিল করা হয় |
| কোয়ালিটি অফ সার্ভিস (QoS) | বাল্ক ট্র্যাফিকের তুলনায় সময়-সংবেদনশীল ট্র্যাফিককে অগ্রাধিকার দেয় | একটি বড় ডাউনলোডের সময়ও একটি ভিডিও কল স্থির থাকে |
DHCP হলো স্বয়ংক্রিয় ঠিকানা তালিকা। এটি ছাড়া, আপনাকে প্রতিটি ফোন, ল্যাপটপ এবং প্রিন্টারে ম্যানুয়ালি একটি ঠিকানা টাইপ করতে হতো, এবং দুটি ডিভাইস একই ঠিকানা দাবি করতে পারতো।
NAT হলো শেয়ার করা সামনের দরজা। বাইরের লোকেরা একটি পাবলিক ঠিকানা দেখে। ভেতরে, রাউটার মনে রাখে কোন উত্তরটি ল্যাপটপের আর কোনটি টিভির।
ওয়্যারলেসের কাজটি সম্পূর্ণ আলাদা। রাউটার ডেটাকে রেডিও তরঙ্গে রূপান্তরিত করে, WiFi পাসওয়ার্ড যাচাই করে এবং ডিভাইসগুলিকে বাতাসে পর্যায়ক্রমে কাজ করার অনুমতি দেয়। ফায়ারওয়াল এমন সমস্ত ট্র্যাফিক ব্লক করে যা ভেতরের কেউ অনুরোধ করেনি। QoS একটি বড় ফাইল ডাউনলোডের চেয়ে একটি কলকে অগ্রাধিকার দেয়, যখন উভয়ই একই ব্যান্ডউইথ ব্যবহার করতে চায়।
ব্রডব্যান্ড পরিষেবাটি প্রাঙ্গণে এসে শেষ হয়। রাউটারটি সেই সংযোগটিকে ভেতরের দিকে বণ্টন করে, যে কারণে দূরবর্তী কর্মীদের জন্য রাউটারের প্রাথমিক বিষয়গুলি ঘরের বাক্সটিকে কাজের নেটওয়ার্কের অংশ হিসেবে ধরে নেয়, তাকে তাকের রাখা কোনো অতিরিক্ত গ্যাজেট হিসেবে নয়।
একটি রাউটার কীভাবে প্রতিটি ডিভাইসকে ইন্টারনেটের সাথে যুক্ত করে
দুটি ডিভাইস প্রায়শই গুলিয়ে ফেলা হয়। মোডেম, বা দেয়ালের ফাইবার টার্মিনেশন ইউনিট প্রোভাইডারের লাইন গ্রহণ করে এবং সেটিকে ভবনে ব্যবহারযোগ্য একটি সিগন্যালে রূপান্তরিত করে। রাউটার সেই সিগন্যালের ওপর ভিত্তি করে স্থানীয় নেটওয়ার্ক তৈরি করে এবং ভেতরের সবকিছুর জন্য মূল নিয়ন্ত্রণবিন্দু হিসেবে কাজ করে। অনেক বাসাবাড়িতে প্রোভাইডারের দেওয়া একটি সিঙ্গেল ইউনিটের ভেতরেই উভয় কাজ সম্পন্ন হয়। প্লাস্টিক বডি এক হলেও উভয় কাজ সর্বদা আলাদা থাকে।
ধরা যাক একটি ফোন একটি ওয়েব পেজ লোড করতে বলছে। পাথটি ছোট, এবং প্রতিটি ধাপের আলাদা আলাদা ওনার রয়েছে।
- ফোনটি পৃষ্ঠাটির জন্য অনুরোধ পাঠায়।
- রাউটারটি ইতোমধ্যেই সেই ফোনকে একটি প্রাইভেট অ্যাড্রেস দিয়েছে, তাই এটি জানে কে অনুরোধ করছে।
- রাউটারটি আউটগোয়িং রিকোয়েস্টটিকে এমনভাবে নতুন করে লেখে যাতে মনে হয় এটি একটি একক পাবলিক অ্যাড্রেস থেকে আসছে।
- ব্রডব্যান্ড লাইনের মাধ্যমে অনুরোধটি ভবনটির বাইরে চলে যায়।
- যখন উত্তরটি ফেরত আসে, রাউটারটি সেটিকে সেই ফোনের সাথে মেলায় এবং সেটিকে ফোনের কাছে পৌঁছে দেয়।
এর পাশাপাশি, রাউটার ডেটাকে রেডিও তরঙ্গে রূপান্তর করে, প্রতিটি ডিভাইসের সাথে এনক্রিপশন বজায় রাখে এবং সিদ্ধান্ত নেয় যে কে কখন ডেটা পাঠাতে পারে। একটি ব্যস্ত ঘরে থাকা একটি মাত্র মাইক্রোফোন ঠিক একইভাবে কাজ করে। একবারে কেবল একজন ব্যক্তিরই কথা বলা উচিত, অন্যথায় সবাই শুধু গোলমাল শুনবে।
লাইনটি নিজেই মোডেমে এসে শেষ হয়। রাউটার হলো এমন একটি জায়গা যেখানে একটি ইনকামিং কানেকশন অনেকগুলি ব্যক্তিগত কথোপকথনে রূপান্তরিত হয় এবং যেখানে অ্যাক্সেস নির্ধারিত হয়। Ofcom WiFi-এর জন্য আরও 5 GHz স্পেকট্রাম উন্মুক্ত করার বিষয়ে পরামর্শ করেছে, যা এই বিষয়টি জোর দিয়ে দেখায় যে একটি বিল্ডিংয়ের ভিতরের বাতাস একটি শেয়ার করা রিসোর্স। একটি দ্রুতগতির ব্রডব্যান্ড লাইন সেই বাতাস কীভাবে বিভক্ত হবে তা পরিবর্তন করে না।
আপনার নিজস্ব অ্যাডমিন পেজে তিনটি বিষয় পরীক্ষা করতে মাত্র পাঁচ মিনিট সময় লাগবে। রাউটারটি যে অ্যাড্রেস রেঞ্জ প্রদান করে তা দেখুন, WiFi পাসওয়ার্ডটি আপনার বেছে নেওয়া পাসওয়ার্ড কিনা তা নিশ্চিত করুন এবং কানেক্টেড-ডিভাইসের তালিকাটি খুলুন। নেটওয়ার্কটি শুধুমাত্র আপনার বলে ধরে নেওয়ার আগে, তালিকায় এমন কোনো নাম রয়েছে কিনা যা আপনি চিনতে পারছেন না তা যাচাই করে নেওয়া প্রয়োজন।
দ্রুতগতির ব্রডব্যান্ড থাকা সত্ত্বেও কেন WiFi ধীরগতির হতে পারে
রাউটারের ঠিক পাশে করা স্পিড টেস্টের ফলাফল দুর্দান্ত দেখায়। কিন্তু শোবার ঘরের ট্যাবলেটটিতে তখনও লোডিং চাকা ঘোরে। প্যাকেজটি ইতিমধ্যে দ্রুত মনে হওয়া সত্ত্বেও WiFi রাউটারগুলি আসলে কী কাজ করে তা জানতে চাওয়ার সবচেয়ে সাধারণ কারণ হলো এই পার্থক্যটি।
রাউটার ব্রডব্যান্ড স্পিড তৈরি করে না। এটি যা আসে তা শেয়ার করে, তারপর একটি রেডিও লিঙ্কের মাধ্যমে পাঠায় যা প্রতিটি সক্রিয় ডিভাইসকে শেয়ার করতে হয়। Ofcom-এর কানেক্টেড নেশনস আপডেট রিপোর্টে জানানো হয়েছে যে জানুয়ারি 2026-এর মধ্যে ইউকে-তে ফুল-ফাইবার প্রাপ্যতা আবাসিক চত্বরের 82%-এ (24.9 মিলিয়ন বাড়ি) পৌঁছেছে, যেখানে গিগাবিট-সক্ষম ব্রডব্যান্ড পৌঁছেছে 89%-এ (27.1 মিলিয়ন বাড়ি)। বাড়িগুলির একটি বিরাট অংশ দ্রুত পরিষেবা পেতে পারে। স্পেকট্রাম, পজিশনিং, ওয়্যারলেস স্ট্যান্ডার্ড এবং কতগুলি ডিভাইস একসাথে কথা বলছে তার ওপর নির্ভর করে সেই ক্ষমতা প্রতিটি ঘরে কীভাবে পৌঁছাবে তা এখনও রাউটারই ঠিক করে।
গতি আসলে কোথায় কমে যায়
| পর্যায় | কী এটিকে সীমাবদ্ধ করে | কী পরীক্ষা করবেন |
|---|---|---|
| ব্রডব্যান্ড লাইন | সম্পূর্ণ পরিসরের জন্য সাবস্ক্রাইব করা স্পিড | রাউটারের পাশে একটি ওয়ার্ড স্পিড টেস্ট চালান |
| রাউটার থ্রুপুট | রাউটারের প্রসেসিং এবং NAT ক্ষমতা | একটি কেবলের মাধ্যমে পরীক্ষা করুন; ধীরগতির ফলাফল রাউটারের দিকে ইঙ্গিত করে |
| WiFi লিংক রেট | শেয়ার করা এয়ারটাইম এবং ব্যবহৃত রেডিও স্ট্যান্ডার্ড | ডিভাইসটি কোন ব্যান্ড এবং স্ট্যান্ডার্ডে সংযুক্ত তা পরীক্ষা করুন |
| দূরত্ব এবং দেয়াল | ঘরের মধ্য দিয়ে এবং দেয়ালের কারণে সিগন্যাল ক্ষয় | রাউটারের কাছে এবং ধীরগতির ঘরে স্পিড তুলনা করুন |
| একই সাথে চাহিদা | একটি চ্যানেলের জন্য প্রতিযোগিতা করা একাধিক ডিভাইস | সকাল সকাল পরীক্ষা করার বদলে পিক ব্যবহারের সময়ে পরীক্ষা করুন |
| ক্লায়েন্ট ডিভাইস | একটি পুরানো WiFi স্ট্যান্ডার্ড বা একটি দুর্বল অ্যাডাপ্টার | রাউটারকে দোষ দেওয়ার আগে একটি নতুন ডিভাইস পরীক্ষা করুন |
বাক্সে ছাপানো সংখ্যাটি হলো একটি হেডলাইন লিংক রেট। প্রোটোকল ওভারহেড, রিট্রান্সমিশন, এনক্রিপশন এবং পর্যায়ক্রমিক ব্যবহারের কারণে এয়ারটাইম খরচ হওয়ায় ব্যবহারযোগ্য গতি কম হয়। একই চ্যানেলে থাকা দুটি ল্যাপটপ কখনোই সম্পূর্ণ গতি পায় না। সেই ওভারহেডের পর যা অবশিষ্ট থাকে, তারা তা ভাগ করে নেয়।
ব্যবহারিক নিয়ম: প্রথমে ক্যাবল দিয়ে পরীক্ষা করুন, তারপর যখন বিল্ডিংটি ব্যস্ত থাকে তখন স্লো রুমে গিয়ে আবার পরীক্ষা করুন। এই দুটি সংখ্যা আপনাকে জানিয়ে দেবে যে আপনি লাইন, রাউটারের অবস্থান, নাকি আপনার হাতের ডিভাইসের কোনো সমস্যা দেখছেন।
হোটেল, রেস্তোরাঁ, স্টুডেন্ট ব্লক, অফিস এবং ক্লিনিকগুলি একই সমস্যার সম্মুখীন হয়। কভারেজ, ক্ষমতা বা নেটওয়ার্কগুলির মধ্যকার বিভাজন খারাপভাবে ডিজাইন করা হলে চমৎকার ব্যাকহলও দুর্বল বলে মনে হয়। একটি দ্রুততর প্যাকেজ আলমারি থেকে একটি রাউটারকে সরাতে পারবে না বা একটি পুরোনো অ্যাডাপ্টারকে নতুন রেডিও স্ট্যান্ডার্ড শেখাতে পারবে না।
স্বয়ং রাউটারটি নিরাপদ এবং সুরক্ষিত করা
একটি শক্তিশালী WiFi পাসওয়ার্ডকেই প্রায়শই সম্পূর্ণ নিরাপত্তা পরিকল্পনা হিসেবে বিবেচনা করা হয়। কিন্তু তা নয়। যে পাসওয়ার্ডটি কোনো ফোনকে ওয়্যারলেস নেটওয়ার্কে যুক্ত করতে দেয় এবং যে পাসওয়ার্ডটি রাউটারের অ্যাডমিন পেজ খোলে, দুটি সম্পূর্ণ আলাদা নিয়ন্ত্রণ। একটি পরিবর্তন করলে অন্যটি পরিবর্তিত হয় না, এবং কোনো পদক্ষেপই ইন্টারনেট থেকে ম্যানেজমেন্ট অপশন বন্ধ করে না।
রাউটার প্রান্তে অবস্থান করে। এটি পাবলিক ইন্টারনেট থেকে লোকাল নেটওয়ার্ককে আলাদা করে, অ্যাড্রেস প্রদান করে, ফায়ারওয়াল নিয়মাবলী প্রয়োগ করে এবং একটি অ্যাডমিন সার্ভিস এক্সপোজ করতে পারে। পলিসিং পার্টনারদের দ্বারা প্রচারিত ইউকে ন্যাশনাল সাইবার সিকিউরিটি সেন্টার গাইডেন্সে সতর্ক করা হয়েছে যে WiFi পাসওয়ার্ড পরিবর্তন করতে বা অ্যাক্সেসের নিয়ম তৈরি করতে রাউটারগুলিকে রিমোটলি আল্টার বা পরিবর্তন করা যেতে পারে। ডিফল্ট অ্যাডমিনিস্ট্রেটর ক্রেডেনশিয়াল এবং ইন্টারনেট-ভিত্তিক ম্যানেজমেন্ট হলো এড়ানো সম্ভব এমন ঝুঁকি।
এই সপ্তাহে পরিবর্তন করার মতো তিনটি সেটিন্স
- অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড: স্টিকারে ছাপা ডিফল্ট পাসওয়ার্ডটি বদলে ফেলুন। ওই পাসওয়ার্ডটি কন্ট্রোল পেজকে সুরক্ষিত রাখে, অ্যারোসল বা বায়ুমণ্ডলকে নয়।
- রিমোট অ্যাডমিনিস্ট্রেশন: ইন্টারনেট থেকে অ্যাডমিন পেজের অ্যাক্সেস বন্ধ করুন। কেবল আপনার বিশ্বস্ত নেটওয়ার্কে থেকে, ভবনের ভেতর থেকেই রাউটার পরিচালনা করুন।
- ফার্মওয়্যার আপডেট: অটোমেটিক আপডেট চালু করুন। প্যাচগুলো এমন সব ত্রুটি সমাধান করে যার ওপর প্রতিটি ডিভাইস নির্ভর করে।
WPA2 বা WPA3 এনক্রিপশন রেডিও লিঙ্কটিকে সুরক্ষিত রাখে, যাতে কোনো প্রতিবেশী বাতাসে থাকা ট্র্যাফিক সহজেই পড়তে না পারে। এনক্রিপশন যিনি যোগ দিয়েছেন তার নাম প্রকাশ করে না। একটি মাত্র শেয়ার করা পাসওয়ার্ড থাকলে কে কানেক্ট করেছেন তার কোনো রেকর্ড থাকে না, এবং সকলের জন্য পাসওয়ার্ড পরিবর্তন না করে এবং প্রতিটি ডিভাইসকে পুনরায় কানেক্ট না করে আপনি একজন ব্যক্তিকে সরাতে পারবেন না।
একটি হোটেল বা ক্লিনিক যা স্টাফ, অতিথি এবং বিল্ডিংয়ের বিভিন্ন ডিভাইসের হাতে একই পাসওয়ার্ড তুলে দেয়, তারা অনেক ধরনের বিশ্বাসের জন্য একটিই চাবি ব্যবহার করে। সেই চাবিটি হারিয়ে ফেলা, বা কোনো প্রাক্তন কর্মচারীর কাছে সেটি রেখে দেওয়ার অর্থ কেবল একটি অতিরিক্ত ল্যাপটপ প্রকাশ করে দেওয়া নয়, তার চেয়েও অনেক বেশি ঝুঁকি তৈরি করা।
ছোট ব্যবসা, হোটেল বা রেস্তোরাঁ, হেলথকেয়ার রুম এবং ভাড়া বাড়িগুলোতে এই সমস্যাটি বোঝা যায়, কারণ অতিথি, কর্মী, বিল্ডিং সিস্টেম এবং ছোট কানেক্টেড ডিভাইসগুলো প্রায়শই একই নেটওয়ার্কে থাকে। হোম স্টিকার পাসওয়ার্ডের বাইরে আরও ব্যাপক নিয়ন্ত্রণের জন্য, আমাদের এন্টারপ্রাইজ WiFi সিকিউরিটি গাইড দেখায় কিভাবে কেবল একটি সাধারণ পাসওয়ার্ডের ওপর ভরসা না করে প্রতিষ্ঠানগুলো বিভিন্ন অ্যাক্সেস আলাদা করে রাখে।
কীভাবে বাড়ি, হোটেল এবং ক্লিনিকগুলি তাদের নেটওয়ার্ক বিভক্ত করে
একটি রাউটার এমন একাধিক নেটওয়ার্ক চালনা করতে পারে যা একে অপরকে বিশ্বাস করে না। এর জন্য সাধারণ টুল হলো একটি VLAN, যা একই হার্ডওয়্যারের ওপর একটি পৃথক ভার্চুয়াল নেটওয়ার্ক, অথবা একটি সমতুল্য পলিসি নিয়ম যা ট্র্যাফিক অতিক্রম করা প্রতিরোধ করে।
নর্দার্ন আয়ারল্যান্ডস গভর্নমেন্ট সাইবারসিকিউরিটি সেন্টার পরামর্শ দেয় যে WPA2 বা WPA3 নিশ্চিত করতে, WiFi কখনও খোলা না রাখতে, ডিফল্ট রাউটার ক্রেডেনশিয়াল পরিবর্তন করতে এবং অটোমেটিক ফার্মওয়্যার আপডেট চালু রাখতে। একই নির্দেশিকায় ভেন্যুগুলিকে গেস্ট, স্টাফ, IoT এবং বিল্ডিং-ম্যানেজমেন্ট ট্র্যাফিক আলাদা রাখার পরামর্শ দেওয়া হয়েছে। একজন গেস্ট টিল, ক্লিনিকাল সিস্টেম, প্রিন্টার বা প্রতিবেশীর ডিভাইস থেকে ব্লক থাকা অবস্থাতেই ইন্টারনেট অ্যাক্সেস করতে পারেন।
| সেটিং | সাধারণ লেআউট | এড়িয়ে গেলে প্রধান ঝুঁকি |
|---|---|---|
| পারিবারিক বাড়ি | দর্শকদের জন্য একটি পৃথক গেস্ট নেটওয়ার্ক সহ একটি প্রধান নেটওয়ার্ক | দর্শকরা শেয়ার করা ড্রাইভ এবং প্রিন্টারগুলিতে অ্যাক্সেস পেতে পারেন |
| হোটেল | পৃথক গেস্ট, স্টাফ এবং কার্ড-পেমেন্ট নেটওয়ার্ক | স্টাফদের ডিভাইসগুলি সাধারণ গেস্টদের কাছে উন্মুক্ত থাকে |
| ক্লিনিক | তাদের নিজস্ব বিচ্ছিন্ন নেটওয়ার্কে ক্লিনিকাল সিস্টেমসমূহ | গেস্ট ট্র্যাফিক থেকে রোগীদের রেকর্ড অ্যাক্সেস করা সম্ভব হয় |
| দোকান | গ্রাহক WiFi থেকে আলাদা ক্যাশ কাউন্টার এবং পেমেন্ট নেটওয়ার্ক | কার্ডের ডেটা গ্রাহকদের সাথে একটি নেটওয়ার্ক শেয়ার করে |
| শেয়ার করা ফ্ল্যাট বা স্টুডেন্ট ব্লক | প্রতিটি নিবাসী বা ফ্ল্যাটের জন্য একটি করে বিচ্ছিন্ন নেটওয়ার্ক | একজন ভাড়াটে ব্যক্তির স্মার্ট ডিভাইস অন্যদের সুরক্ষিত তথাকথিত উন্মুক্ত করে দেয় |
লেআউটগুলি ভিন্ন হতে পারে। কিন্তু ব্যর্থতার মোড আলাদা হয় না। বিভাজনটি বাদ দিলে, অনলাইনে থাকার সবচেয়ে দুর্বল কারণ থাকা একটি ডিভাইস সবচেয়ে বেশি ক্ষতি হতে পারে এমন সিস্টেমগুলিতে পৌঁছে যেতে পারে।
যিনিই ম্যানেজমেন্ট পেজটি খুলতে পারবেন, তিনিই রাউটিং নিয়ম, ক্রেডেনশিয়াল এবং ডাউনস্ট্রিমের প্রতিটি কানেকশন পরিবর্তন করতে পারবেন। সেই পেজটি কেবল একটি বিশ্বস্ত ম্যানেজমেন্ট নেটওয়ার্ক থেকেই অ্যাক্সেসযোগ্য রাখুন, ফার্মওয়্যার আপ-টু-ডেট রাখুন এবং অনাকাঙ্ক্ষিত অ্যাডমিন পরিবর্তনের ওপর নজর রাখুন। ফ্ল্যাট এবং স্টুডেন্ট হাউজিংয়ের ব্লকে, একটি মাল্টি-টেন্যান্ট WiFi গাইড হলো সেই নিয়মের বাস্তবসম্মত প্রয়োগ: পুরো বিল্ডিংয়ের জন্য একটি পাসওয়ার্ডের পরিবর্তে প্রতিটি বাসিন্দা একটি প্রাইভেট পাথ পান।
ভেন্যু এবং এন্টারপ্রাইজের জন্য পরিচয়ভিত্তিক অ্যাক্সেস
একাধিক পরিবার বা পক্ষ যখন একই স্থান ব্যবহার করে, তখন একটি শেয়ার করা WiFi পাসওয়ার্ড একটি দুর্বল নিয়ন্ত্রণ ব্যবস্থা। কে যোগ দিয়েছে তা আপনি বলতে পারবেন না, এবং পুরো বিল্ডিংজুড়ে পাসওয়ার্ড পরিবর্তন না করে আপনি একজন ব্যক্তিকে সরাতে পারবেন না।
আইডেন্টিটি-ভিত্তিক অ্যাক্সেস কোনো ব্যক্তি বা ডিভাইসকে শংসাপত্র প্রদান করে। একজন অতিথি কাস্টমাইজড ক্যাপটিভ পোর্টাল, একটি এসএমএস বা ইমেল কোড, অথবা নিয়োগকর্তার ডিরেক্টরির সাথে যুক্ত সিঙ্গেল সাইন-অন এর মাধ্যমে সাইন ইন করতে পারেন। একজন অতিথি বা ঠিকাদারের সফরের মেয়াদ নিজে থেকেই শেষ হয়ে যেতে পারে। একটি অ্যাকাউন্ট বাতিল করলে কেবল সেই অ্যাক্সেসটুকু তুলে নেওয়া হয়। কে কানেক্ট করেছেন, কোন ডিভাইস, কখন এবং কোন অবস্থান থেকে করেছেন তা লগে রেকর্ড হয়ে থাকতে পারে, যা কোনো অডিটের অনুরোধ এলে ক্লিনিক এবং অফিসগুলোর প্রয়োজন হয়।
পাসওয়ার্ডহীন বিকল্পগুলি, যেমন ওয়ান-টাইম কোড বা একটি নিবন্ধিত ডিভাইস, অতিথির হাত থেকে পাসওয়ার্ডের প্রয়োজনীয়তা দূর করে, অথচ সেশনের পেছনে একটি পরিচয় ঠিকই উপস্থিত থাকে।
এমন একটি হোটেলের কথা ভাবুন যা প্রতিটি কী কার্ডে একটিই পাসওয়ার্ড লেখে এবং নাইট স্টাফদেরও একই পাসওয়ার্ড দেয়। কেউ চাকরি ছেড়ে দিলে, ভেন্যুকে অবশ্যই পাসওয়ার্ড পরিবর্তন করতে হবে এবং ক্যাশ কাউন্টার, ফোন ও দরজার সিস্টেমগুলিকে পুনরায় কানেক্ট করতে হবে। প্রতি ব্যক্তির জন্য আলাদা অ্যাক্সেস ব্যবস্থা থাকলে এই দৌড়ঝাঁপ এড়ানো যায়।
Purple এই ক্ষেত্রের একজন প্রদানকারী। ক্রেতার চেকলিস্টটি যেকোনো প্ল্যাটফর্মের ক্ষেত্রেই প্রযোজ্য, এবং আমাদের আইডেন্টিটি-বেসড নেটওয়ার্কিং পদ্ধতিটি এই একই প্রশ্নগুলির ওপর ভিত্তি করেই তৈরি করা হয়েছে:
- ব্যক্তি, কোনো শেয়ার করা কী নয়: অ্যাক্সেস কি নির্দিষ্ট ব্যবহারকারী বা ডিভাইসের অধীনে রয়েছে?
- স্বয়ংক্রিয় সমাপ্তির তারিখ: অবস্থান বা চুক্তির মেয়াদ শেষ হলে কি অ্যাক্সেস বন্ধ হয়ে যায়?
- উপযোগী লগ: আপনি কি ব্যবহারকারী, ডিভাইস, সময় এবং অবস্থান ম্যাপ করতে পারেন?
- পৃথকীকরণ: অতিথিদের ট্র্যাফিক কি কার্যক্ষম সিস্টেম থেকে আলাদা থাকে?
দ্রুতগতির ব্রডব্যান্ড কেনার আগে আপনার রাউটারটি পরীক্ষা করুন
একটি দ্রুততর প্যাকেজ ধীরগতির লাইন ঠিক করে। এটি আলমারিতে রাখা রাউটার, একটি পুরোনো ফোন বা এখনও স্টিকারের পাসওয়ার্ড ব্যবহার করা অ্যাডমিন পেজ ঠিক করে না।
এই ক্রমানুসারে পরীক্ষাগুলির মাধ্যমে কাজ করুন।
- রাউটারের পাশে একটি তারযুক্ত স্পিড টেস্ট করুন এবং আপনি যে প্ল্যানটির জন্য অর্থ প্রদান করছেন তার সাথে তুলনা করুন।
- ধীরগতির ডিভাইসটি কোন WiFi ব্যান্ড এবং স্ট্যান্ডার্ড ব্যবহার করছে তা পরীক্ষা করুন।
- সকাল সকাল করার পরিবর্তে, সর্বোচ্চ ব্যস্ততার সময়ে ধীরগতির ঘরটিতে টেস্টটি করুন।
- অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড পরিবর্তন করা হয়েছে এবং রিমোট অ্যাডমিনিস্ট্রেশন বন্ধ আছে কিনা তা নিশ্চিত করুন।
- স্বয়ংক্রিয় ফার্মওয়্যার আপডেট চালু আছে কিনা তা নিশ্চিত করুন।
প্ল্যানের তুলনায় তারযুক্ত সংযোগের ফল খারাপ হলে সেটি প্রোভাইডারের লাইনের সমস্যা। কিন্তু তারযুক্ত ফলাফল ভালো হওয়া সত্ত্বেও ওয়ারলেস ফলাফল দুর্বল হলে তা রাউটারের অবস্থান, চ্যানেল বা ডিভাইসের সমস্যা নির্দেশ করে; তাই নতুন কিছু কেনার আগে রাউটার সরিয়ে দেখুন, ব্যান্ড পরিবর্তন করুন বা একটি নতুন ডিভাইস চেষ্টা করুন। দুটি টেস্টের ফলাফলই ভালো আসার পর কেবল কোনো নির্দিষ্ট এলাকায় সমস্যা থাকলে তবেই একটি অ্যাক্সেস পয়েন্ট যুক্ত করুন। ওভারল্যাপিং চ্যানেলে একটি দ্বিতীয় রেডিও যুক্ত করলে ক্ষমতা বাড়ার বদলে ভিড় বাড়তে পারে।
কর্মীদের ডিভাইসের জন্য, আমাদের Staff WiFi কোনো PKI তৈরি করা ছাড়াই একটি ব্যবসার বিদ্যমান অ্যাক্সেস পয়েন্টগুলিতে চলে। এটি ম্যানেজ করা EAP-TLS সার্টিফিকেট সহ সেই ডিভাইসগুলিকে অনবোর্ড করে, তাই ঘোরানোর জন্য কোনো শেয়ার করা পাসফ্রেজ নেই, এবং প্রতিটি কর্মীর WiFi প্রমাণীকরণ ব্যবহারকারী, ডিভাইস, সময় এবং অবস্থানসহ লগ করা হয়।
আজই তারযুক্ত টেস্ট এবং যে ঘরে গতি কম সেই ঘরের টেস্টটি পরিচালনা করুন। প্ল্যান, চ্যানেল বা হার্ডওয়্যার পরিবর্তন করার আগে দুটি নম্বরই লিখে রাখুন।
Purple আপনার বিদ্যমান অ্যাক্সেস পয়েন্টগুলিতেই গেস্ট, কর্মী এবং মাল্টি-টেন্যান্ট বিল্ডিংগুলির জন্য শেয়ার করা WiFi পাসওয়ার্ডগুলিকে আইডেন্টিটি-ভিত্তিক অ্যাক্সেস দ্বারা প্রতিস্থাপিত করে। আপনার ভেন্যুটি যদি এখনও ভিতরে আসা সকল ব্যক্তিকে একটি পাসওয়ার্ড দিয়ে থাকে, তবে আরও দ্রুত গতির লাইন কেনার আগে সেই নিয়ন্ত্রণ বিন্দুটি ঠিক করা উচিত। দেখুন কীভাবে Purple একটি মাত্র প্ল্যাটফর্মে অতিথি, কর্মী এবং বাসিন্দাদের অ্যাক্সেস পরিচালনা করে।
