คีย์ความปลอดภัยเครือข่ายบน Cisco Router อยู่ที่ไหน? วิธีหาและตั้งค่า WPA2/WPA3

Network Security Key บน Cisco Router คืออะไร?

บน Cisco Wireless Router/Access Point (เช่น Cisco Meraki, Catalyst, Aironet, RV Series, SMB) Network Security Key = Wi-Fi Password (WPA2-PSK / WPA3-Personal) เรียกใน CLI/Web UI ว่า:

• Passphrase / Pre-Shared Key / PSK (WPA2-Personal)
• SAE Password (WPA3-Personal)
• WPA Key / Wireless Key (Term ทั่วไป)

ที่ไหนหา Network Security Key บน Cisco Router ได้?

1. สติ๊กเกอร์อุปกรณ์ (Default)

• ด้านหลัง/ด้านล่าง Access Point หรือ Router
• Label: SSID, Passphrase, PSK, Network Key, PIN
• Meraki: Claim ผ่าน Dashboard → ไม่มี Default Password

2. Cisco Web UI (Graphical Interface)

1. Browser → IP Address (Default: 192.168.1.1, 192.168.0.1, 10.0.0.1)
2. Login: cisco / cisco หรือ admin / admin หรือ admin / password
3. ไปที่: Wireless → Wireless Security / Security Settings
4. ดู/แก้ไข: Passphrase (WPA2) หรือ SAE Password (WPA3)

3. Cisco CLI (IOS/IOS-XE/IOS-XR/NX-OS)

! แสดงการตั้งค่า Wireless Interface
show running-config | section dot11
show running-config interface dot11Radio 0

! ดู WPA2 PSK (Encrypted ใน Config)
show running-config | include wpakey

! สำหรับ WPA3 (SAE)
show running-config | include sae

! แสดงข้อมูล Association/Client
show dot11 associations
show dot11 statistics client-traffic

หมายเหตุ: Cisco Config จะเก็บ PSK ในรูปแบบ Encrypted (Type 6/7/9) ไม่ใช่ Clear Text ต้องดูจาก Web UI หรือรู้ค่าเดิม

4. Cisco Meraki (Cloud Managed)

1. Login dashboard.meraki.com
2. Network-wide → Wireless → Configure → SSID
3. คลิก SSID → Security → ดู PSK / Passphrase
4. Meraki ไม่มี Default Password ต้อง Setup ผ่าน Dashboard

5. Cisco Catalyst 9800 / WLC (Wireless LAN Controller)

1. Web UI: Configuration → Wireless → WLANs → Edit WLAN → Security → Layer 2
2. CLI: show run wlan <wlan_id> → ดู security wpa psk set-key ascii <password>

วิธีตั้งค่า Network Security Key ใหม่ (Best Practice)

ผ่าน Web UI (SMB/RV Series)

1. Wireless → Wireless Security
2. Security Mode: WPA2-Personal (AES) หรือ WPA3-Personal / WPA2/WPA3 Mixed
3. Encryption: AES (CCMP) - ห้ามเลือก TKIP
4. Passphrase: ≥ 12 ตัวอักษร ผสมทุกประเภท
5. Save / Apply

ผ่าน CLI (IOS-XE / Catalyst 9800)

! WPA2-PSK
configure terminal
wlan profile <profile_name>
 security wpa psk set-key ascii <new_password>
 exit

! WPA3-SAE (SAE = Simultaneous Authentication of Equals)
wlan profile <profile_name>
 security wpa akm sae
 security wpa psk set-key ascii <new_password>
 exit

! ใช้กับ WLAN
wlan <wlan_id>
 profile <profile_name>
 no shutdown
 end
write memory

คำถามที่พบบ่อย

WEP Key หาได้ที่ไหน?

อย่าใช้ WEP แฮกได้ในนาที Cisco ใหม่ ๆ ไม่รองรับ WEP แล้ว ต้อง Upgrade เป็น WPA2/WPA3

SSID และ Security Key หาได้ที่ไหน?

• Web UI: Wireless → Basic Settings (SSID) → Security (Key)
• CLI: show running-config | section dot11 หรือ show run wlan
• Meraki: Dashboard → Wireless → SSID

Cisco Router Default Login คืออะไร?

Security Best Practices สำหรับ Cisco Wireless

1. ใช้ WPA3-SAE หรือ WPA2-AES เท่านั้น
2. ปิด WPS (Wi-Fi Protected Setup)
3. ใช้ 802.1X (WPA2/3-Enterprise) สำหรับ Enterprise (RADIUS + Cert/EAP-TLS)
4. เปิด PMF (Protected Management Frames) - Required สำหรับ WPA3
5. Enable Client Isolation / AP Isolation สำหรับ Guest Network
6. Rogue AP Detection / WIPS (Meraki/Catalyst 9800 Built-in)
7. Segment ด้วย VLAN + ACL/Firewall (Guest, IoT, Corporate, Mgmt)
8. อัปเดต Firmware/IOS เป็นประจำ (Security Advisories)
9. ใช้ Strong Admin Password + AAA (TACACS+/RADIUS) สำหรับ Device Management

สรุป

Network Security Key บน Cisco = Wi-Fi Password (PSK/SAE) หาได้จาก: สติ๊กเกอร์, Web UI (Wireless Security), CLI (show run | section dot11), Meraki Dashboard, WLC Web UI ควรตั้งค่า WPA3/WPA2-AES ปิด WPS ใช้ VLAN Segmentation และ AAA สำหรับ Management