🥇ওয়্যারলেস এবং ওয়্যারড নেটওয়ার্কের সুরক্ষা। পর্ব ২ – পরোক্ষ নিরাপত্তা ব্যবস্থা

আমরা নেটওয়ার্ক নিরাপত্তা উন্নত করার পদ্ধতি নিয়ে আলোচনা চালিয়ে যাচ্ছি। এই প্রবন্ধে আমরা অতিরিক্ত নিরাপত্তা ব্যবস্থা এবং আরও সুরক্ষিত ওয়্যারলেস নেটওয়ার্ক তৈরি নিয়ে আলোচনা করব।

দ্বিতীয় পর্বের ভূমিকা

পূর্ববর্তী নিবন্ধে বেতার ও তারযুক্ত নেটওয়ার্কের সুরক্ষা। পর্ব ১ – প্রত্যক্ষ নিরাপত্তা ব্যবস্থা আলোচনাটি ওয়াইফাই নেটওয়ার্কের নিরাপত্তা সংক্রান্ত বিষয় এবং অননুমোদিত প্রবেশ থেকে সুরক্ষার সরাসরি পদ্ধতিগুলোর উপর কেন্দ্র করে হয়েছিল। ট্র্যাফিক ইন্টারসেপশন প্রতিরোধের জন্য এনক্রিপশন, নেটওয়ার্ক হাইডিং এবং ম্যাক ফিল্টারিং-এর মতো সুস্পষ্ট ব্যবস্থাগুলোর পাশাপাশি রগ এপি (rogue AP)-এর বিরুদ্ধে লড়াইয়ের মতো বিশেষায়িত পদ্ধতিগুলোও বিবেচনা করা হয়েছিল। তবে, সরাসরি সুরক্ষা পদ্ধতির পাশাপাশি পরোক্ষ পদ্ধতিও রয়েছে। এই প্রযুক্তিগুলো কেবল সংযোগের মান উন্নত করতেই সাহায্য করে না, বরং নিরাপত্তাকেও আরও জোরদার করে।

ওয়্যারলেস নেটওয়ার্কের দুটি প্রধান বৈশিষ্ট্য হলো দূরবর্তী ও স্পর্শবিহীন সংযোগ এবং ডেটা প্রেরণের মাধ্যম হিসেবে বেতার তরঙ্গ, যেখানে যেকোনো সংকেত গ্রাহক আড়ি পাততে পারে এবং যেকোনো প্রেরক অপ্রয়োজনীয় বার্তা ও সাধারণ বেতার হস্তক্ষেপের মাধ্যমে নেটওয়ার্ককে প্লাবিত করতে পারে। অন্যান্য বিষয়ের পাশাপাশি, এটি ওয়্যারলেস নেটওয়ার্কের সার্বিক নিরাপত্তার ওপর নেতিবাচক প্রভাব ফেলে।

শুধু নিরাপত্তার ওপর নির্ভর করে টিকে থাকা যায় না। আপনাকে কোনো না কোনোভাবে কাজও করতে হবে, যার অর্থ হলো ডেটা আদান-প্রদান করা। আর এই দিক থেকে ওয়াইফাই নিয়ে আরও অনেক অভিযোগ রয়েছে:

আবরণে ফাঁক ("সাদা দাগ");
বাহ্যিক উৎস এবং পার্শ্ববর্তী অ্যাক্সেস পয়েন্টগুলোর একে অপরের উপর প্রভাব।

ফলে, উপরে বর্ণিত সমস্যাগুলোর কারণে সিগন্যালের মান কমে যায়, সংযোগ অস্থিতিশীল হয়ে পড়ে এবং ডেটা আদান-প্রদানের গতি হ্রাস পায়।

অবশ্যই, তারযুক্ত নেটওয়ার্কের অনুরাগীরা এটা জেনে খুশি হবেন যে, ক্যাবল এবং বিশেষ করে ফাইবার-অপটিক সংযোগ ব্যবহার করার সময় এই ধরনের সমস্যা দেখা যায় না।

প্রশ্ন ওঠে: সকল অসন্তুষ্ট ব্যবহারকারীকে তারযুক্ত নেটওয়ার্কে পুনরায় সংযোগ দেওয়ার মতো কোনো কঠোর পদক্ষেপ না নিয়ে, এই সমস্যাগুলো কোনোভাবে সমাধান করা কি সম্ভব?

সব সমস্যা কোথা থেকে শুরু হয়?

যখন অফিস এবং অন্যান্য ওয়াইফাই নেটওয়ার্কগুলো প্রথম তৈরি করা হয়েছিল, তখন সেগুলো বেশিরভাগ ক্ষেত্রেই একটি সাধারণ অ্যালগরিদম অনুসরণ করত: সর্বাধিক কভারেজের জন্য নেটওয়ার্কের কেন্দ্রে একটিমাত্র অ্যাক্সেস পয়েন্ট স্থাপন করা হতো। দূরবর্তী এলাকার জন্য সিগন্যালের শক্তি যথেষ্ট শক্তিশালী না হলে, অ্যাক্সেস পয়েন্টটিতে একটি বুস্টার অ্যান্টেনা যুক্ত করা হতো। খুব কম ক্ষেত্রেই, উদাহরণস্বরূপ, কোনো দূরবর্তী নির্বাহী অফিসের জন্য একটি দ্বিতীয় অ্যাক্সেস পয়েন্ট যুক্ত করা হতো। উন্নতি বলতে এটুকুই ছিল।

এই পদ্ধতির কিছু সুবিধা ছিল। প্রথমত, ওয়্যারলেস নেটওয়ার্কিংয়ের শুরুর দিকে সরঞ্জাম ছিল ব্যয়বহুল। দ্বিতীয়ত, আরও বেশি অ্যাক্সেস পয়েন্ট ইনস্টল করার অর্থ ছিল এমন সব প্রশ্নের মুখোমুখি হওয়া, যেগুলোর উত্তর সেই সময়ে ছিল না। উদাহরণস্বরূপ, অ্যাক্সেস পয়েন্টগুলোর মধ্যে নির্বিঘ্নে ক্লায়েন্ট সুইচিং কীভাবে নিশ্চিত করা যায়? পারস্পরিক হস্তক্ষেপ কীভাবে মোকাবেলা করা যায়? অ্যাক্সেস পয়েন্ট ব্যবস্থাপনা কীভাবে সহজ ও সুশৃঙ্খল করা যায়, যেমন—একই সাথে বিধিনিষেধ/অনুমতি প্রয়োগ, পর্যবেক্ষণ ইত্যাদি। তাই, এই নীতিটি গ্রহণ করা অনেক সহজ ছিল: ডিভাইস যত কম, তত ভালো।

একই সময়ে, সিলিংয়ের নিচে অবস্থিত অ্যাক্সেস পয়েন্টটি একটি বৃত্তাকার (বা আরও সঠিকভাবে বললে, গোলাকার) প্যাটার্নে সম্প্রচার করছিল।

তবে, স্থাপত্য কাঠামোর আকৃতিগুলো গোলাকার সংকেত সঞ্চালন পদ্ধতির সাথে ভালোভাবে খাপ খায় না। তাই, কিছু জায়গায় সংকেত প্রায় পৌঁছায়ই না এবং সেটিকে বিবর্ধিত করার প্রয়োজন হয়, আবার অন্য জায়গায় সম্প্রচারটি সীমানা ছাড়িয়ে যায় এবং বহিরাগতদের কাছেও সহজলভ্য হয়ে ওঠে।

চিত্র ১. অফিসে একটিমাত্র পয়েন্ট ব্যবহার করার সময়কার কভারেজের উদাহরণ।

মন্তব্যএটি একটি মোটামুটি আনুমানিক হিসাব, যেখানে সংকেত সঞ্চালনের বাধা বা সংকেতের দিকনির্দেশনা বিবেচনা করা হয় না। বাস্তবে, বিভিন্ন পয়েন্ট মডেলের জন্য ডায়াগ্রামের আকৃতি ভিন্ন হতে পারে।

আরও অ্যাক্সেস পয়েন্ট ব্যবহার করে পরিস্থিতির উন্নতি করা যেতে পারে।

প্রথমত, এর ফলে ঘরের বিভিন্ন অংশে ট্রান্সমিটিং ডিভাইসগুলোর আরও কার্যকর বন্টন সম্ভব হবে।

দ্বিতীয়ত, এর ফলে সিগন্যালের শক্তি কমিয়ে আনা সম্ভব হয়, যা এটিকে কোনো অফিস বা অন্য কোনো স্থাপনার সীমানার বাইরে যেতে বাধা দেয়। এক্ষেত্রে, ওয়্যারলেস নেটওয়ার্ক ট্র্যাফিক শনাক্ত করতে হলে সীমানার খুব কাছে যেতে হবে বা এমনকি এর ভেতরে প্রবেশও করতে হবে। এটি অনেকটা সেই পদ্ধতির মতোই, যেভাবে একজন অনুপ্রবেশকারী কোনো অভ্যন্তরীণ তারযুক্ত নেটওয়ার্কে অনুপ্রবেশের চেষ্টা করে।

চিত্র ২. অ্যাক্সেস পয়েন্টের সংখ্যা বৃদ্ধি করলে কভারেজের আরও ভালো বন্টন সম্ভব হয়।

চলুন ছবি দুটি আবার দেখি। প্রথমটি একটি ওয়্যারলেস নেটওয়ার্কের অন্যতম প্রধান দুর্বলতা স্পষ্টভাবে তুলে ধরে: এর সংকেত বেশ দূর থেকেও শনাক্ত করা যায়।

দ্বিতীয় চিত্রের পরিস্থিতি ততটা ভয়াবহ নয়। অ্যাক্সেস পয়েন্টের সংখ্যা যত বেশি হয়, কভারেজ এলাকাও তত বেশি কার্যকর হয় এবং সিগন্যালের শক্তিও মোটামুটিভাবে অফিস, শ্রেণীকক্ষ, ভবন এবং অন্যান্য সম্ভাব্য স্থানের বাইরে খুব কমই পৌঁছায়।

একজন আক্রমণকারীকে "রাস্তা থেকে" বা "করিডোর" ইত্যাদি থেকে আসা অপেক্ষাকৃত দুর্বল সংকেত ধরতে হলে চুপিচুপি খুব কাছে যেতে হবে। এর জন্য, উদাহরণস্বরূপ, অফিস বিল্ডিংয়ের খুব কাছে গিয়ে জানালার নিচে অবস্থান নিতে হবে। অথবা তারা সরাসরি বিল্ডিংটিতে ভাঙচুর করে ঢোকার চেষ্টা করতে পারে। উভয় ক্ষেত্রেই, ভিডিও নজরদারিতে ধরা পড়ার এবং নিরাপত্তারক্ষীদের নজরে পড়ার ঝুঁকি বেড়ে যায়। এতে আক্রমণের সুযোগ উল্লেখযোগ্যভাবে কমে যায়। একে কোনোভাবেই "বাঁধনের জন্য আদর্শ পরিস্থিতি" বলা যায় না।

অবশ্যই, আরও একটি "আদি ভুল" রয়েছে: ওয়্যারলেস নেটওয়ার্কগুলো একটি উপলব্ধ ফ্রিকোয়েন্সি রেঞ্জে সংকেত সম্প্রচার করে, যা সমস্ত ক্লায়েন্ট দ্বারা গ্রহণ করা যেতে পারে। প্রকৃতপক্ষে, একটি ওয়াইফাই নেটওয়ার্ককে একটি ইথারনেট হাবের সাথে তুলনা করা যেতে পারে, যেখানে সংকেতটি একই সাথে সমস্ত পোর্টে প্রেরিত হয়। এটি এড়ানোর জন্য, আদর্শগতভাবে, প্রতিটি ডিভাইস জোড়ার নিজস্ব ফ্রিকোয়েন্সি চ্যানেলে যোগাযোগ করা উচিত, যাতে অন্য কোনো ডিভাইস দ্বারা তাতে হস্তক্ষেপ না হয়।

এখানে প্রধান সমস্যাগুলো সংক্ষেপে তুলে ধরা হলো। চলুন, এগুলো সমাধানের উপায়গুলো দেখে নেওয়া যাক।

সুরক্ষার উপায়: প্রত্যক্ষ ও পরোক্ষ

পূর্ববর্তী প্রবন্ধে যেমন উল্লেখ করা হয়েছে, নিখুঁত সুরক্ষা অর্জন করা অসম্ভব। তবে, একটি আক্রমণকে যথাসম্ভব কঠিন করে তোলা সম্ভব, যার ফলে ব্যয়িত প্রচেষ্টার তুলনায় ফলাফল অলাভজনক হয়ে পড়ে।

প্রচলিতভাবে, সুরক্ষামূলক সরঞ্জামকে দুটি প্রধান ভাগে ভাগ করা যায়:

সরাসরি ট্র্যাফিক সুরক্ষা প্রযুক্তি, যেমন এনক্রিপশন বা ম্যাক ফিল্টারিং;
এমন প্রযুক্তি যা মূলত গতি বাড়ানোর মতো অন্য উদ্দেশ্যে তৈরি করা হয়েছিল, কিন্তু পরোক্ষভাবে আক্রমণকারীর কাজকে আরও কঠিন করে তোলে।

প্রথম দলটি নিয়ে প্রথম অংশে আলোচনা করা হয়েছে। কিন্তু আমাদের অস্ত্রাগারে আরও কিছু পরোক্ষ ব্যবস্থা রয়েছে। যেমনটা উপরে উল্লেখ করা হয়েছে, অ্যাক্সেস পয়েন্টের সংখ্যা বাড়ালে সিগন্যালের শক্তি কমে যায় এবং কভারেজ আরও সুষম হয়, যা একজন আক্রমণকারীর জন্য কাজটা আরও কঠিন করে তোলে।

আরেকটি বিষয় হলো: ডেটা স্থানান্তরের গতি বাড়লে অতিরিক্ত নিরাপত্তা ব্যবস্থা গ্রহণ করা সহজ হয়। উদাহরণস্বরূপ, আপনি প্রতিটি ল্যাপটপে একটি ভিপিএন ক্লায়েন্ট ইনস্টল করে এনক্রিপ্টেড চ্যানেলের মাধ্যমে লোকাল নেটওয়ার্কের মধ্যেও ডেটা স্থানান্তর করতে পারেন। এর জন্য হার্ডওয়্যারসহ কিছু রিসোর্সের প্রয়োজন হবে, কিন্তু এটি সুরক্ষার স্তরকে উল্লেখযোগ্যভাবে বাড়িয়ে দেয়।

নিম্নে আমরা এমন কিছু প্রযুক্তি বর্ণনা করেছি যা নেটওয়ার্কের কর্মক্ষমতা উন্নত করতে এবং পরোক্ষভাবে নিরাপত্তা বাড়াতে পারে।

সুরক্ষা উন্নত করার পরোক্ষ উপায় - কী সাহায্য করতে পারে?

ক্লায়েন্ট স্টিয়ারিং

ক্লায়েন্ট স্টিয়ারিং ফিচারটি ক্লায়েন্ট ডিভাইসগুলোকে প্রাথমিকভাবে ৫ গিগাহার্টজ ব্যান্ড ব্যবহার করতে নির্দেশ দেয়। যদি কোনো ক্লায়েন্টের জন্য এই অপশনটি উপলব্ধ না থাকে, তবে সেটি ২.৪ গিগাহার্টজ ব্যান্ডও ব্যবহার করতে পারবে। অল্প সংখ্যক অ্যাক্সেস পয়েন্টযুক্ত পুরোনো নেটওয়ার্কগুলোর ক্ষেত্রে, কার্যক্রমের প্রধান মোড হলো ২.৪ গিগাহার্টজ ব্যান্ড। ৫ গিগাহার্টজ ব্যান্ডের জন্য, একটিমাত্র অ্যাক্সেস পয়েন্টের সেটআপ প্রায়শই গ্রহণযোগ্য হয় না। এর কারণ হলো, উচ্চ-ফ্রিকোয়েন্সির সিগন্যালগুলো দেয়াল এবং প্রতিবন্ধকতার মধ্য দিয়ে তুলনামূলকভাবে কম প্রবেশ করতে পারে। ৫ গিগাহার্টজ ব্যান্ডে নিশ্চিত সংযোগ নিশ্চিত করার জন্য সাধারণ পরামর্শ হলো অ্যাক্সেস পয়েন্টের সরাসরি দৃষ্টিসীমার মধ্যে থেকে কাজ করা।

আধুনিক 802.11ac এবং 802.11ax স্ট্যান্ডার্ডে অধিক সংখ্যক চ্যানেল থাকার কারণে, একাধিক অ্যাক্সেস পয়েন্টকে কাছাকাছি দূরত্বে স্থাপন করা যায়। এর ফলে ডেটা ট্রান্সফার স্পিড না কমিয়ে বা এমনকি বাড়িয়েও কম শক্তি খরচ করা সম্ভব হয়। পরিশেষে, ৫ গিগাহার্টজ ব্যান্ড ব্যবহার করা আক্রমণকারীদের জন্য কাজ আরও কঠিন করে তোলে এবং একই সাথে সীমার মধ্যে থাকা ক্লায়েন্টদের জন্য সংযোগের মান উন্নত করে।

এই ফাংশনটি নিম্নরূপে প্রকাশ করা হয়:

নেবুলা এবং নেবুলাফ্লেক্স অ্যাক্সেস পয়েন্টে;
কন্ট্রোলার ফাংশন সহ ফায়ারওয়ালে।

স্বয়ংক্রিয় নিরাময়

উপরে যেমন উল্লেখ করা হয়েছে, কক্ষের পরিধির রূপরেখাগুলো গোলাকার প্রবেশ পথের নকশার সাথে ভালোভাবে মেলে না।

এই সমস্যা সমাধানের জন্য, প্রথমত, আপনাকে সর্বোত্তম সংখ্যক অ্যাক্সেস পয়েন্ট ব্যবহার করতে হবে এবং দ্বিতীয়ত, পারস্পরিক হস্তক্ষেপ কমাতে হবে। তবে, শুধুমাত্র ম্যানুয়ালি ট্রান্সমিটারের শক্তি কমালে যোগাযোগের অবনতি হতে পারে। এক বা একাধিক অ্যাক্সেস পয়েন্ট বিকল হয়ে গেলে এটি বিশেষভাবে লক্ষণীয় হবে।

অটো হিলিং আপনাকে নির্ভরযোগ্যতা এবং ডেটা ট্রান্সফার স্পিড না কমিয়েই দ্রুত পাওয়ার অ্যাডজাস্ট করার সুযোগ দেয়।

এই ফিচারটি ব্যবহার করার সময়, কন্ট্রোলার অ্যাক্সেস পয়েন্টগুলোর অবস্থা এবং কার্যকারিতা পরীক্ষা করে। যদি কোনো একটি ডাউন হয়ে যায়, তবে সেই শূন্যস্থান পূরণের জন্য পার্শ্ববর্তী পয়েন্টগুলোকে সিগন্যালের শক্তি বাড়ানোর নির্দেশ দেওয়া হয়। অ্যাক্সেস পয়েন্টটি পুনরায় চালু হয়ে গেলে, হস্তক্ষেপ কমানোর জন্য পার্শ্ববর্তী পয়েন্টগুলোকে সিগন্যালের শক্তি কমানোর নির্দেশ দেওয়া হয়।

নিরবচ্ছিন্ন ওয়াইফাই রোমিং

প্রথম দৃষ্টিতে, এই প্রযুক্তি নিরাপত্তা বাড়াতে তেমন কোনো ভূমিকা রাখে বলে মনে হয় না; বরং এর উল্টোটা, কারণ এটি একই নেটওয়ার্কে থাকা অ্যাক্সেস পয়েন্টগুলোর মধ্যে ক্লায়েন্টদের (আক্রমণকারীসহ) স্থান পরিবর্তন করতে সুবিধা দেয়। তবে, দুই বা ততোধিক অ্যাক্সেস পয়েন্ট ব্যবহার করা হলে একটি নির্বিঘ্ন ও ঝামেলামুক্ত অভিজ্ঞতা অপরিহার্য। অধিকন্তু, কোনো অ্যাক্সেস পয়েন্টের ওপর অতিরিক্ত চাপ পড়লে, এনক্রিপশনের মতো নিরাপত্তা বৈশিষ্ট্যগুলো ঠিকমতো কাজ করে না, যার ফলে ডেটা আদান-প্রদানে বিলম্ব এবং অন্যান্য অপ্রীতিকর পরিস্থিতি তৈরি হয়। এক্ষেত্রে, লোডকে নমনীয়ভাবে বন্টন করতে এবং নিরবচ্ছিন্ন ও নিরাপদ কার্যক্রম নিশ্চিত করতে সিমলেস রোমিং একটি বড় সহায়ক।

ওয়্যারলেস ক্লায়েন্ট সংযোগ এবং সংযোগ বিচ্ছিন্ন করার জন্য সিগন্যাল শক্তির থ্রেশহোল্ড নির্ধারণ করা (সিগন্যাল থ্রেশহোল্ড বা সিগন্যাল শক্তির পরিসর)

একটিমাত্র অ্যাক্সেস পয়েন্ট ব্যবহার করার ক্ষেত্রে এই ফিচারটি মূলত অপ্রাসঙ্গিক। তবে, যখন একটি কন্ট্রোলার দ্বারা একাধিক অ্যাক্সেস পয়েন্ট পরিচালিত হয়, তখন বিভিন্ন AP-এর মধ্যে মোবাইল ক্লায়েন্ট ডিস্ট্রিবিউশন সংগঠিত করা সম্ভব। উল্লেখ্য যে, অ্যাক্সেস পয়েন্ট কন্ট্রোলার কার্যকারিতাটি Zyxel-এর অনেক রাউটার লাইনেই পাওয়া যায়: ATP, USG, USG FLEX, VPN, এবং ZyWALL।

উপরে উল্লিখিত ডিভাইসগুলিতে দুর্বল সিগন্যালযুক্ত SSID-এর সাথে সংযুক্ত ক্লায়েন্টকে সংযোগ বিচ্ছিন্ন করার একটি বৈশিষ্ট্য রয়েছে। "দুর্বল" বলতে বোঝায়, সিগন্যালটি কন্ট্রোলারে সেট করা থ্রেশহোল্ডের নিচে। সংযোগ বিচ্ছিন্ন হওয়ার পর, ক্লায়েন্টটি অন্য একটি অ্যাক্সেস পয়েন্ট খুঁজে বের করার জন্য একটি পরীক্ষামূলক অনুরোধ পাঠাবে।

উদাহরণস্বরূপ, যদি কোনো ক্লায়েন্ট -65 dBm-এর কম সিগন্যাল শক্তি সম্পন্ন একটি অ্যাক্সেস পয়েন্টে সংযুক্ত হয়, এবং স্টেশনটির সংযোগ বিচ্ছিন্ন করার সীমা (disconnect threshold) -60 dBm হয়, তাহলে অ্যাক্সেস পয়েন্টটি এই সিগন্যাল শক্তিতেই ক্লায়েন্টটির সংযোগ বিচ্ছিন্ন করে দেবে। এরপর ক্লায়েন্টটি পুনরায় সংযোগ প্রক্রিয়া শুরু করে এবং -60 dBm (স্টেশনটির সিগন্যাল সীমা)-এর সমান বা তার বেশি সিগন্যাল শক্তি সম্পন্ন অন্য একটি অ্যাক্সেস পয়েন্টে সংযুক্ত হয়।

একাধিক অ্যাক্সেস পয়েন্ট ব্যবহার করার ক্ষেত্রে এটি গুরুত্বপূর্ণ। এর ফলে এমন পরিস্থিতি এড়ানো যায় যেখানে বেশিরভাগ ক্লায়েন্ট একটি নির্দিষ্ট স্থানে জড়ো হয় এবং অন্যান্য অ্যাক্সেস পয়েন্টগুলো নিষ্ক্রিয় থাকে।

এছাড়াও, আপনি দুর্বল সিগন্যালযুক্ত ক্লায়েন্টদের সংযোগ সীমাবদ্ধ করতে পারেন, যারা সম্ভবত প্রতিষ্ঠানের সীমানার বাইরে, যেমন—পাশের কোনো অফিসের দেয়ালের আড়ালে অবস্থিত। এটি আপনাকে এই বৈশিষ্ট্যটিকে একটি পরোক্ষ সুরক্ষা পদ্ধতি হিসেবেও বিবেচনা করার সুযোগ দেয়।

নিরাপত্তা উন্নত করার উপায় হিসেবে ওয়াইফাই ৬-এ আপগ্রেড করা

আমরা পূর্ববর্তী একটি প্রবন্ধে প্রত্যক্ষ আত্মরক্ষার সুবিধাসমূহ নিয়ে আলোচনা করেছি। বেতার ও তারযুক্ত নেটওয়ার্কের সুরক্ষা। পর্ব ১ – প্রত্যক্ষ নিরাপত্তা ব্যবস্থা.

ওয়াইফাই ৬ নেটওয়ার্ক উচ্চতর ডেটা ট্রান্সফার রেট প্রদান করে। এই নতুন স্ট্যান্ডার্ডটি যেমন গতি বাড়ায়, তেমনই একই এলাকায় আরও বেশি অ্যাক্সেস পয়েন্ট স্থাপনের সুযোগ করে দেয়। নতুন এই স্ট্যান্ডার্ডটি উচ্চ গতিতে ডেটা প্রেরণের জন্য কম শক্তি ব্যবহারের সুযোগ করে দেয়।

তথ্য আদান-প্রদানের গতি বৃদ্ধি করা.

ওয়াইফাই ৬-এ রূপান্তরের ফলে ডেটা রেট ১১ জিবিপিএস পর্যন্ত বৃদ্ধি পাবে (১০২৪-কিউএএম মডুলেশন, ১৬০ মেগাহার্টজ চ্যানেল)। নতুন ওয়াইফাই ৬-সক্ষম ডিভাইসগুলোও উন্নততর পারফরম্যান্স প্রদান করে। প্রতিটি ব্যবহারকারীর জন্য ভিপিএন চ্যানেলের মতো অতিরিক্ত নিরাপত্তা ব্যবস্থা বাস্তবায়নের অন্যতম প্রধান প্রতিবন্ধকতা হলো এর ফলে সৃষ্ট গতি হ্রাস। ওয়াইফাই ৬ অতিরিক্ত নিরাপত্তা ব্যবস্থা বাস্তবায়নকে আরও সহজ করে তুলবে।

BSS কালারিং

আমরা আগে লিখেছিলাম যে, আরও সুষম কভারেজ পরিধির বাইরে ওয়াইফাই সিগন্যালের অনুপ্রবেশ কমিয়ে দেয়। তবে, অ্যাক্সেস পয়েন্টের সংখ্যা ক্রমাগত বাড়তে থাকলে, এমনকি অটো হিলিংও যথেষ্ট নাও হতে পারে, কারণ পার্শ্ববর্তী অ্যাক্সেস পয়েন্টগুলো থেকে আসা "বহিরাগত" ট্র্যাফিক কভারেজ এলাকায় প্রবেশ করবেই।

বিএসএস কালারিং ব্যবহার করার সময়, অ্যাক্সেস পয়েন্ট তার ডেটা প্যাকেটে বিশেষ চিহ্ন (রঙ) যোগ করে। এর ফলে এটি পার্শ্ববর্তী প্রেরণকারী ডিভাইসগুলোর (অ্যাক্সেস পয়েন্ট) প্রভাব উপেক্ষা করতে পারে।

উন্নত MU-MIMO

802.11ax-এ MU-MIMO (মাল্টি-ইউজার — মাল্টিপল ইনপুট মাল্টিপল আউটপুট) প্রযুক্তিরও গুরুত্বপূর্ণ উন্নতি অন্তর্ভুক্ত রয়েছে। MU-MIMO একটি অ্যাক্সেস পয়েন্টকে একই সাথে একাধিক ডিভাইসের সাথে যোগাযোগ করতে দেয়। তবে, পূর্ববর্তী স্ট্যান্ডার্ডে, এই প্রযুক্তি একটি একক ফ্রিকোয়েন্সিতে কেবল চারটি ক্লায়েন্টের গ্রুপকে সমর্থন করতে পারত। এটি ট্রান্সমিশনকে সহজতর করলেও রিসেপশনকে নয়। WiFi 6 ট্রান্সমিশন এবং রিসেপশন উভয়ের জন্যই 8x8 মাল্টি-ইউজার MIMO ব্যবহার করে।

উল্লেখ্য. 802.11ax স্ট্যান্ডার্ড ডাউনস্ট্রিম স্ট্রিমে MU-MIMO গ্রুপের আকার বৃদ্ধি করে, যা আরও কার্যকর ওয়াইফাই নেটওয়ার্ক পারফরম্যান্স প্রদান করে। মাল্টি-ইউজার MIMO আপস্ট্রিম হলো 802.11ax-এর একটি নতুন সংযোজন।

OFDMA (অর্থোগোনাল ফ্রিকোয়েন্সি-ডিভিশন মাল্টিপল অ্যাক্সেস)

এই নতুন চ্যানেল অ্যাক্সেস ও নিয়ন্ত্রণ পদ্ধতিটি এলটিই সেলুলার প্রযুক্তিতে ইতিমধ্যে পরীক্ষিত প্রযুক্তির উপর ভিত্তি করে তৈরি করা হয়েছে।

OFDMA প্রতিটি প্রেরণের জন্য একটি সময় ব্যবধান নির্ধারণ করে এবং ফ্রিকোয়েন্সি ডিভিশন মাল্টিপ্লেক্সিং ব্যবহার করে একই লাইন বা চ্যানেলের উপর দিয়ে একযোগে একাধিক সংকেত পাঠানোর সুযোগ করে দেয়। এটি চ্যানেলের উন্নততর ব্যবহারের মাধ্যমে গতি বাড়ানোর পাশাপাশি নিরাপত্তাও উন্নত করে।

সারাংশ

প্রতি বছর ওয়াই-ফাই নেটওয়ার্কগুলো আরও বেশি সুরক্ষিত হচ্ছে। আধুনিক প্রযুক্তির ব্যবহার একটি গ্রহণযোগ্য স্তরের সুরক্ষা নিশ্চিত করে।

ট্র্যাফিক এনক্রিপশনের মতো সরাসরি সুরক্ষা পদ্ধতিগুলো বেশ কার্যকর বলে প্রমাণিত হয়েছে। অতিরিক্ত ব্যবস্থাগুলোর কথা ভুলবেন না: MAC ফিল্টারিং, নেটওয়ার্ক আইডি গোপন করা এবং রগ এপি ডিটেকশন (রগ এপি কন্টেইনমেন্ট)।

তবে এমন কিছু পরোক্ষ উপায়ও রয়েছে, যা ওয়্যারলেস ডিভাইসগুলোর পারস্পরিক যোগাযোগ উন্নত করে এবং ডেটা আদান-প্রদানের গতি বাড়ায়।

নতুন প্রযুক্তি ব্যবহারের মাধ্যমে আমরা অ্যাক্সেস পয়েন্ট থেকে সিগন্যালের মাত্রা কমাতে পারি, ফলে কভারেজ আরও সুষম হয়, যা নিরাপত্তাসহ ওয়্যারলেস নেটওয়ার্কের সার্বিক অবস্থার ওপর ইতিবাচক প্রভাব ফেলে।

সাধারণ জ্ঞান বলে যে, নিরাপত্তা বাড়ানোর জন্য প্রত্যক্ষ ও পরোক্ষ সব উপায়ই উত্তম। এই সংমিশ্রণ একজন আক্রমণকারীর জন্য পরিস্থিতি যথাসম্ভব কঠিন করে তোলে।