नेटवर्क सुरक्षा कैसे खरीदें/सेटअप करें? (होम और छोटे व्यवसाय गाइड)

होम/स्मॉल बिजनेस नेटवर्क सुरक्षा: आवश्यक खरीद और सेटअप गाइड

चरण 1: राउटर/गेटवे सुरक्षित करें (पहली रक्षा रेखा)

1. डिफ़ॉल्ट एडमिन पासवर्ड बदलें - तुरंत, मजबूत अद्वितीय पासवर्ड
2. WPA2-AES या WPA3 सक्षम करें - WEP, WPA-TKIP, WPS अक्षम करें
3. मजबूत वाई-फाई पासफ़्रेज़ सेट करें (12+ कैरेक्टर)
4. SSID बदलें - व्यक्तिगत जानकारी, डिफ़ॉल्ट ब्रांड नाम न दें
5. फर्मवेयर ऑटो-अपडेट सक्षम करें या मासिक मैन्युअल जांच करें
6. रिमोट प्रबंधन अक्षम करें (जब तक आवश्यक न हो)
7. गेस्ट नेटवर्क सक्षम करें - IoT, मेहमान, स्मार्ट डिवाइस मुख्य नेटवर्क से अलग
8. फायरवॉल सक्षम करें (SPI, DoS सुरक्षा)

चरण 2: नेटवर्क सुरक्षा हार्डवेयर/सॉफ्टवेयर खरीदें/तैनात करें

आवश्यक (सभी के लिए)

• गुणवत्ता राउटर: WPA3, ऑटो फर्मवेयर, गेस्ट नेटवर्क, VLAN समर्थन (उदाहरण: Asus RT-AX86U, Eero Pro 6E, Ubiquiti Dream Machine, Netgear Nighthawk RAXE500)
• एंडपॉइंट सुरक्षा: सभी PC/मैक/फोन पर प्रीमियम एंटीवायरस/EDR (Bitdefender, Kaspersky, Norton, Malwarebytes, CrowdStrike, SentinelOne)
• पासवर्ड मैनेजर: परिवार/टीम योजना (Bitwarden, 1Password, Keeper)
• MFA हर जगह: प्रमाणक ऐप (Microsoft Authenticator, Authy, Google Authenticator) - SMS नहीं

उन्नत (उच्च जोखिम/व्यवसाय/तकनीकी उत्साही)

• नेक्स्ट-जेन फायरवॉल / UTM: Sophos XG, FortiGate, Palo Alto, OPNsense/pfSense (DIY) - DPI, IPS, एप्लिकेशन नियंत्रण, वेब फ़िल्टरिंग
• नेटवर्क मॉनिटरिंग: Pi-hole / AdGuard Home (DNS फ़िल्टरिंग), Security Onion / Zeek / Suricata (IDS), Grafana डैशबोर्ड
• VLAN-क्षम स्विच: प्रबंधित स्विच (Ubiquiti, TP-Link Omada, Netgear स्मार्ट, Cisco SB) सेगमेंटेशन के लिए
• VPN सर्वर: राउटर पर WireGuard/OpenVPN (रिमोट एक्सेस), या Tailscale/ZeroTier (मेश VPN)
• NAC: पोर्ट सुरक्षा, 802.1X (उन्नत)

चरण 3: नेटवर्क सेगमेंटेशन लागू करें (VLAN)

चरण 4: DNS सुरक्षा और सामग्री फ़िल्टरिंग

• सार्वजनिक सुरक्षित DNS: Cloudflare 1.1.1.2/1.0.0.2 (मैलवेयर), 1.1.1.3/1.0.0.3 (परिवार), Quad9 9.9.9.9, NextDNS (अनुकूलन योग्य)
• स्थानीय DNS फ़िल्टर: Pi-hole, AdGuard Home - विज्ञापन/ट्रैकर/मैलवेयर डोमेन ब्लॉक करता है
• ब्राउज़र हार्डनिंग: uBlock Origin, HTTPS Everywhere, गोपनीयता-केंद्रित ब्राउज़र (Brave, Firefox + हार्डनिंग)

चरण 5: बैकअप और पुनर्प्राप्ति

• 3-2-1 नियम: 3 प्रतियां, 2 मीडिया प्रकार, 1 ऑफसाइट
• NAS + क्लाउड बैकअप: Synology/Qnap + Backblaze B2, Wasabi, AWS S3 Glacier
• सिस्टम इमेज बैकअप: Macrium Reflect, Veeam Agent, Timeshift (लिनक्स)
• पुनर्स्थापना नियमित रूप से टेस्ट करें

चरण 6: मानव कारक (सबसे कमजोर कड़ी)

• परिवार/कर्मचारी सुरक्षा जागरूकता प्रशिक्षण
• फ़िशिंग सिमुलेशन (KnowBe4, या DIY)
• घटना प्रतिक्रिया योजना: "यदि हैक हो जाए तो क्या करें" चेकलिस्ट
• डिवाइस इन्वेंट्री और अनुमोदित सॉफ़्टवेयर सूची बनाए रखें

लागत अनुमान (यूएसडी, 2024)

फायरवॉल खरीद गाइड

• होम/प्रो: राउटर में बिल्ट-इन फायरवॉल आमतौर पर पर्याप्त + Pi-hole
• SMB: UTM/नेक्स्ट-जेन फायरवॉल हार्डवेयर $700-$10,000+ (15-100 उपयोगकर्ता: $1,500-$4,000 हार्डवेयर + वार्षिक सदस्यता लाइसेंस)
• मुख्य विशेषताएं: थ्रूपुट (Gbps), IPS/IDS, एप्लिकेशन नियंत्रण, SSL निरीक्षण, VPN थ्रूपुट, केंद्रीकृत प्रबंधन, रिपोर्टिंग
• DIY विकल्प: OPNsense / pfSense पर पुनर्निर्मित मिनी PC (Protectli, Qotom) - $300-600, कोई लाइसेंस शुल्क नहीं

क्या मुझे फायरवॉल की आवश्यकता है?

हां। अधिकांश राउटर में बुनियादी SPI फायरवॉल होता है। उन्नत खतरे की रोकथाम (IPS, मैलवेयर स्कैनिंग, एप्लिकेशन नियंत्रण) के लिए समर्पित फायरवॉल/UTM की आवश्यकता होती है। आपके पास शायद पहले से ही एक है (राउटर, विंडोज फायरवॉल) - सुनिश्चित करें कि यह सक्षम और कॉन्फ़िगर किया गया है।

त्वरित सुरक्षा चेकलिस्ट

• [ ] राउटर एडमिन पासवर्ड बदला गया
• [ ] WPA2-AES/WPA3 सक्षम, मजबूत वाई-फाई पासवर्ड
• [ ] WPS अक्षम
• [ ] फर्मवेयर ऑटो-अपडेट चालू
• [ ] गेस्ट नेटवर्क सक्षम
• [ ] सभी डिवाइस पर MFA सक्षम
• [ ] पासवर्ड मैनेजर तैनात
• [ ] सुरक्षित DNS कॉन्फ़िगर (NextDNS/Cloudflare/Quad9)
• [ ] बैकअप 3-2-1 कार्यान्वित
• [ ] IoT VLAN पर अलग (यदि उपकरण समर्थन करता है)