Network Security Key สำหรับ Ethernet คืออะไร? (คำตอบ: ไม่มี)

สำคัญ: Ethernet (สาย LAN) ไม่มี Network Security Key เพราะ Ethernet ใช้การยืนยันตัวตนและเข้ารหัสที่เลเยอร์อื่น ไม่ใช่ Pre-Shared Key (PSK) เหมือน Wi-Fi (WPA2/WPA3)

ทำไม Ethernet จึงไม่มี Security Key?

• Wi-Fi: สื่อกระจาย (Broadcast Medium) ใครก็รับสัญญาณได้ → ต้องเข้ารหัสด้วย WPA2/WPA3-PSK (Network Security Key)
• Ethernet: สื่อจุดต่อจุด (Point-to-Point) ผ่านสายเคเบิล → ความปลอดภัยมาจาก Physical Security (การควบคุมการเข้าถึงพอร์ต/สาย) และ Port-based Network Access Control (IEEE 802.1X)

ความปลอดภัย Ethernet จริงๆ ทำงานอย่างไร?

1. Physical Security (พื้นฐาน)

• ล็อค Server Room / Network Cabinet
• ปิดพอร์ต Switch ที่ไม่ได้ใช้ (Port Security / Shutdown)
• ใช้ Cable Management ป้องกันการทַยาสาย

2. IEEE 802.1X (Port-Based Network Access Control) - มาตรฐานองค์กร

• Supplicant (Client: Laptop, IP Phone) → ส่ง Credentials (Username/Password, Certificate)
• Authenticator (Switch/AP) → บล็อกพอร์ต จนกว่า Authentication สำเร็จ
• Authentication Server (RADIUS: Cisco ISE, Aruba ClearPass, Microsoft NPS, FreeRADIUS) → Verify Credentials
• สำเร็จ → Switch เปิดพอร์ต, กำหนด VLAN, ACL ตาม Policy

3. MAC Authentication Bypass (MAB) - สำหรับอุปกรณ์ไม่รองรับ 802.1X (Printer, IoT, Camera)

• Switch ส่ง MAC Address ไป RADIUS ตรวจสอบใน Database
• ผ่าน → เปิดพอร์ต, กำหนด VLAN แยก (IoT VLAN)

4. Port Security (Switch Feature)

• จำกัดจำนวน MAC Address ต่อพอร์ต (Sticky MAC)
• Violation Action: Shutdown, Restrict, Protect
• ป้องกัน Rogue Device / MAC Flooding

5. MACsec (IEEE 802.1AE) - Encryption บนสาย Ethernet

• เข้ารหัส Frame ระหว่าง Switch-Switch หรือ Switch-Host (Line-rate, Hardware-based)
• ต้องมีฮาร์ดแวร์รองรับ (Cisco Catalyst 9000, Nexus, Aruba CX, Juniper EX)

สรุป: คุณกำลังหาอะไร?

ไม่มี "Network Security Key" สำหรับ Ethernet การป้องกันคือ การควบคุมการเข้าถึงพอร์ต (802.1X, Port Security) และการเข้ารหัสระดับเฟรม (MACsec) หรือระดับแพ็กเก็ต (IPsec)