আপনার কি এমন কোনো পুরোনো টাওয়ার পিসি আছে যা ধুলো জমিয়ে রেখেছে এবং আপনি আর গেমিং বা কাজের জন্য ব্যবহার করেন না? ওটা ফেলে দেবেন না! আপনার পুরোনো পিসিগুলোকে হোম নেটওয়ার্কের মস্তিষ্কে পরিণত করে আপনি সেগুলোর সর্বোচ্চ ব্যবহার করতে পারেন । OPNsense দিয়ে নিজের ফায়ারওয়াল সেট আপ করা একটি চমৎকার ব্যাপার, কারণ এটি আপনাকে ইন্টারনেট প্রোভাইডারদের চাপিয়ে দেওয়া সাধারণ রাউটারগুলো থেকে মুক্তি দেয়, যেগুলো সামান্য চাপেই ওভারলোড হয়ে যায় বা গরমে অতিরিক্ত গরম হয়ে পড়ে, ফলে সবচেয়ে খারাপ মুহূর্তে আপনি বিপদে পড়েন।
এখানকার মূল উদ্দেশ্য হলো একটি পিসি প্রসেসরের শক্তিকে কাজে লাগানো, যা একটি বাণিজ্যিক রাউটারের চেয়ে অনেক বেশি উন্নত, এবং এর মাধ্যমে ট্র্যাফিক পরিচালনা, কন্টেন্ট ফিল্টার করা ও আপনার নেটওয়ার্ককে বিভিন্ন অংশে ভাগ করা । শুরু করার জন্য আপনাকে নেটওয়ার্কিং বিশেষজ্ঞ হতে হবে না, যদিও কনফিগারেশনে আপনার কিছুটা দক্ষতা থাকা প্রয়োজন এবং এটা বুঝতে হবে যে এর বিদ্যুৎ খরচ একটি ছোট ডিভাইসের চেয়ে কিছুটা বেশি হবে। কিন্তু এর মাধ্যমে আপনি আপনার নিরাপত্তার উপর যে নিয়ন্ত্রণ পাবেন, তা এক কথায় অন্য পর্যায়ের।
আপনার হোম রাউটার তৈরি করার জন্য প্রয়োজনীয় হার্ডওয়্যার
এটি নিখুঁতভাবে কাজ করার জন্য যেকোনো কম্পিউটার হলেই চলবে না। আদর্শগতভাবে, আপনার এমন একটি ডেস্কটপ টাওয়ার প্রয়োজন যার মাদারবোর্ডে খালি PCI Express স্লট আছে । ল্যাপটপ বা মিনি পিসির কথা ভুলে যান, কারণ আমাদের ফিজিক্যাল নেটওয়ার্ক কার্ড সংযোগ করতে হবে। ইন্টারনেট ব্যবহারের জন্য, বর্তমান ফাইবার অপটিক সংযোগ সমর্থন করে এমন একটি উচ্চ-গতির নেটওয়ার্ক কার্ড (বিশেষত 10 Gbps) ব্যবহারের জোরালো পরামর্শ দেওয়া হচ্ছে।
সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো ইথারনেট পোর্টগুলো। একটি রাউটারের অন্তত দুটি ইন্টারফেস থাকা প্রয়োজন: একটি WAN-এর জন্য (যেটি ISP-এর মডেমের সাথে সংযুক্ত হয়) এবং অন্যটি LAN-এর জন্য (যেটি আপনার বাড়িতে ইন্টারনেট সরবরাহ করে)। আপনি যদি কোনো জটিলতা ছাড়াই তারের মাধ্যমে একাধিক ডিভাইস সংযুক্ত করতে চান, তবে একাধিক পোর্টযুক্ত একটি নেটওয়ার্ক কার্ড (উদাহরণস্বরূপ, একটি ৪-পোর্ট গিগাবিট কার্ড) ইনস্টল করাই শ্রেয়। এটি প্রতিটি প্যাকেট পরিচালনা করতে গিয়ে প্রসেসরের ওপর অতিরিক্ত চাপ পড়া প্রতিরোধ করে এবং আপনার সংযোগে কোনো প্রতিবন্ধকতা না থাকা নিশ্চিত করে।
অভ্যন্তরীণ যন্ত্রাংশের জন্য আপনাকে খুব বেশি খরচ করতে হবে না। একটি ইন্টেল i3 প্রসেসর, বা এমনকি একটি পুরোনো ডুয়াল-কোর প্রসেসরও যথেষ্টের চেয়ে বেশি। গুরুত্বপূর্ণ বিষয় হলো এর বিদ্যুৎ খরচ কম হওয়া (একটি মাঝারি TDP), কারণ কম্পিউটারটি ২৪/৭ চালু থাকবে। ৪ জিবি র্যাম এবং অপারেটিং সিস্টেমের জন্য একটি ছোট এসএসডি থাকলেই আপনার প্রয়োজনের চেয়ে বেশি হবে। বিদ্যুৎ সাশ্রয় এবং শব্দ কমানোর একটি কৌশল হলো BIOS-এ সিপিইউ-এর গতি কমিয়ে দেওয়া এবং সম্ভব হলে ডেডিকেটেড গ্রাফিক্স কার্ড ব্যবহার না করে এর পরিবর্তে ইন্টিগ্রেটেড গ্রাফিক্স ব্যবহার করা।
সিস্টেম ইনস্টলেশন এবং স্থাপন
OPNsense ফ্রিবিএসডি (FreeBSD)-এর উপর ভিত্তি করে তৈরি, তাই আমরা উইন্ডোজ (Windows) ব্যবহার করব না। এটি ইনস্টল করার জন্য আপনার একটি FAT32 ফরম্যাটের ইউএসবি ড্রাইভ লাগবে, যেটিতে সিস্টেম ইমেজটি থাকবে (ভিজিএ (VGA) সংস্করণটি বেছে নিন, যাতে আপনি স্ক্রিনে কী করছেন তা দেখতে পারেন)। একটি অত্যন্ত গুরুত্বপূর্ণ বিষয় হলো বায়োস (BIOS)-এ সিকিওর বুট (Secure Boot) নিষ্ক্রিয় করা , কারণ ফ্রিবিএসডি কখনও কখনও এই অপশনটির সাথে ঠিকমতো কাজ করে না, এবং নিশ্চিত করতে হবে যে ইউএসবি ড্রাইভটিই প্রথম বুট ডিভাইস।
ইনস্টলেশনের সময়, সিস্টেম আপনাকে রুট ইউজারের জন্য একটি পাসওয়ার্ড তৈরি করতে বলবে; এমন একটি শক্তিশালী পাসওয়ার্ড বেছে নিন যা আপনি ভুলে যাবেন না। ইনস্টল হয়ে গেলে, পিসি রিস্টার্ট হবে এবং আপনি একটি টেক্সট-মোড মেনুতে প্রবেশ করবেন। এখানেই আপনাকে নেটওয়ার্ক ইন্টারফেসগুলো নির্ধারণ করতে হবে । বিভ্রান্তি এড়াতে, প্রতিটি পোর্টে একটি করে ক্যাবল সংযোগ করুন এবং স্ক্রিনে দেখুন কোনটি সক্রিয় আছে; এটি আপনাকে স্পষ্টভাবে বলে দেবে কোনটি আপনার WAN এবং কোনটি আপনার LAN। সাধারণত, WAN আপনার ISP-এর রাউটার থেকে DHCP-এর মাধ্যমে স্বয়ংক্রিয়ভাবে একটি IP অ্যাড্রেস পেয়ে যায়, অন্যদিকে LAN-এর ডিফল্ট IP অ্যাড্রেস থাকে, যা সাধারণত 192.168.1.1 হয়ে থাকে।
ভার্চুয়ালাইজেশন: Proxmox বা KVM-এ OPNsense
আপনার যদি আরও শক্তিশালী সার্ভার থাকে, তবে শুধু ফায়ারওয়ালের জন্য একটি সম্পূর্ণ পিসি উৎসর্গ করার প্রয়োজন নেই। আপনি প্রক্সমক্স (Proxmox) বা কেভিএম (KVM) দিয়ে ভার্চুয়ালাইজেশন ব্যবহার করতে পারেন। উদাহরণস্বরূপ, প্রক্সমক্সে আপনি ট্র্যাফিক পরিচালনার জন্য লজিক্যাল ইন্টারফেস এবং ব্রিজ তৈরি করতে পারেন। একাধিক ফিজিক্যাল নেটওয়ার্ক কার্ডের প্রয়োজন ছাড়াই যদি আপনি আপনার নেটওয়ার্ককে ভাগ করতে চান, তবে এটি খুবই কার্যকর, কারণ আপনি ভি-ল্যান (VLAN) (ভার্চুয়াল নেটওয়ার্ক) তৈরি করতে ৮০২.১কিউ (802.1Q) স্ট্যান্ডার্ড ব্যবহার করতে পারেন ।
একটি ভার্চুয়ালাইজড পরিবেশে, আপনি ইউজার নেটওয়ার্ককে এড়িয়ে সরাসরি ফায়ারওয়ালের সাথে যোগাযোগের জন্য একটি ম্যানেজমেন্ট (Mgt) নেটওয়ার্ক কনফিগার করতে পারেন। নিরাপত্তার জন্য এটি অত্যন্ত গুরুত্বপূর্ণ, কারণ এর মাধ্যমে আপনি শুধুমাত্র আপনার বিশ্বস্ত দলের জন্য সিস্টেম অ্যাডমিনিস্ট্রেশন অ্যাক্সেস সীমাবদ্ধ রাখতে পারেন , যা আপনার ওয়াই-ফাই-এর কোনো অসতর্ক ব্যবহারকারীকে রাউটারের কন্ট্রোল প্যানেলে প্রবেশ করতে বাধা দেয়।
ওয়াই-ফাই এবং বিভাজনের সমস্যা
সমস্যাটা হলো: বাজারে সহজলভ্য ওয়াই-ফাই কার্ডের ড্রাইভারগুলোর সাথে OPNsense ঠিকমতো কাজ করে না। তাই, সবচেয়ে ভালো সমাধান হলো একটি এক্সটার্নাল অ্যাক্সেস পয়েন্ট (AP) ব্যবহার করা । আপনি একটি পুরোনো রাউটারকে "AP মোডে" কনফিগার করে অথবা এর DHCP সার্ভার নিষ্ক্রিয় করে সেটিকে নতুন কাজে লাগাতে পারেন, যাতে এটি শুধু একটি ওয়্যারলেস ব্রিজ হিসেবে কাজ করে। এই AP-টিকে আপনার PC/রাউটারের যেকোনো একটি LAN পোর্টের সাথে সংযুক্ত করুন, এবং আপনার কাজ হয়ে যাবে।
আপনি যদি আরও এক ধাপ এগিয়ে যেতে চান, তাহলে বিচ্ছিন্ন নেটওয়ার্ক তৈরি করার জন্য একটি ম্যানেজড সুইচ ব্যবহার করতে পারেন। উদাহরণস্বরূপ, আপনি VLAN 50-কে শুধুমাত্র গেস্ট Wi-Fi বা IoT ডিভাইসের জন্য নির্দিষ্ট করে দিতে পারেন, এবং এটিকে আপনার কাজের নেটওয়ার্ক (VLAN 10) থেকে সম্পূর্ণ আলাদা রাখতে পারেন। OPNsense-এ, আপনাকে প্রতিটি সাবনেটের জন্য DHCP সার্ভার (যেমন Kea) কনফিগার করতে হবে এবং নির্দিষ্ট ফায়ারওয়াল নিয়ম তৈরি করতে হবে , যা WAN-এ ট্র্যাফিকের অনুমতি দেবে কিন্তু Wi-Fi নেটওয়ার্ক এবং আপনার ব্যক্তিগত ফাইলের মধ্যে যোগাযোগ ব্লক করবে। এর মাধ্যমে VLAN ব্যবহার করে হোমল্যাব হার্ডেনিং প্রয়োগ করা হবে ।
চূড়ান্ত কনফিগারেশন এবং সূক্ষ্ম সমন্বয়
সিস্টেমটি চালু হয়ে গেলে, আপনার পিসিতে আর কোনো স্ক্রিন বা কিবোর্ডের প্রয়োজন হয় না। ল্যান আইপি অ্যাড্রেস (LAN IP address) প্রবেশ করিয়ে একটি ওয়েব ব্রাউজারের মাধ্যমে সবকিছু পরিচালনা করা হয়। প্রথম ধাপ হলো আউটবাউন্ড ন্যাট (মাস্কিং) কনফিগার করা , যাতে আপনার অভ্যন্তরীণ নেটওয়ার্কের ডিভাইসগুলো আপনার ওয়্যান (WAN)-এর পাবলিক আইপি অ্যাড্রেস ব্যবহার করে ইন্টারনেট অ্যাক্সেস করতে পারে। যদি আপনি লক্ষ্য করেন যে ক্লায়েন্টদের আইপি অ্যাড্রেস থাকা সত্ত্বেও তারা ইন্টারনেট ব্রাউজ করতে পারছে না, তবে পরীক্ষা করে দেখুন যে ডিএনএস (আউটবাউন্ড) সার্ভারটি আপনার সমস্ত সাবনেট থেকে আসা অনুরোধ শোনার জন্য অ্যাক্সেস লিস্টগুলো কনফিগার করেছে কি না।
মনে রাখবেন যে, ডিফল্টরূপে, OPNsense নতুন ইন্টারফেসের সমস্ত ট্র্যাফিক ব্লক করে দেয়। আপনার LAN থেকে WAN-এ ট্র্যাফিক পৌঁছানোর অনুমতি দেওয়ার জন্য আপনাকে রুলস সেকশনে গিয়ে একটি পাস রুল তৈরি করতে হবে । যদি আপনার ISP খুব বেশি কড়াকড়ি করে এবং মূল রাউটারের MAC অ্যাড্রেস অন্য কোনো কাজে ব্যবহার করে, তবে আপনি OPNsense-এ MAC অ্যাড্রেসটি ক্লোন করে সিস্টেমকে ধোঁকা দিয়ে একটি কানেকশন আদায় করে নিতে পারেন।
এই সিস্টেমটি সেট আপ করলে আপনার নেটওয়ার্কে কে প্রবেশ করবে এবং কে বের হবে তার উপর আপনার সম্পূর্ণ নিয়ন্ত্রণ থাকে, আপনি ব্যান্ডউইথ পরিচালনা করতে পারেন যাতে কেউ গেম ডাউনলোড করে সংযোগটি দখল করে না রাখে, এবং সবচেয়ে গুরুত্বপূর্ণভাবে, এটি আপনাকে শিখতে সাহায্য করে যে আপনার বাড়িতে ইন্টারনেট আসলে কীভাবে কাজ করে। যদিও এর বিদ্যুৎ খরচ একটি প্লাস্টিকের রাউটারের চেয়ে সামান্য বেশি, তবে ডেডিকেটেড হার্ডওয়্যারের প্রসেসিং ক্ষমতা এবং নিরাপত্তা আপনার বিদ্যুৎ বিলের এই সামান্য বৃদ্ধিকে পুষিয়ে দেয়।
