Tunneling คืออะไรในเครือข่ายคอมพิวเตอร์
Tunneling (การสร้างอุโมงค์) เป็นโปรโตคอลที่ห่อหุ้มแพ็กเก็ตข้อมูลของโปรโตคอลหนึ่งไว้ภายในแพ็กเก็ตของอีกโปรโตคอลหนึ่ง เพื่อส่งข้อมูลผ่านเครือข่ายสาธารณะ (เช่น อินเทอร์เน็ต) อย่างปลอดภัย กลไกหลักคือ Encapsulation — การห่อหุ้ม Header และ Payload ของโปรโตคอลต้นทางไว้ใน Payload ของโปรโตคอลปลายทาง
ประโยชน์หลักของ Tunneling
- สร้าง VPN (Virtual Private Network) บนเครือข่ายสาธารณะ ลดต้นทุนไม่ต้องเช่าสายเชื่อมต่อส่วนตัว
- รองรับโปรโตคอลที่เครือข่ายกลางไม่รองรับ (เช่น IPv6 ผ่าน IPv4)
- เข้ารหัสข้อมูลป้องกันการขโมยฟัง (Confidentiality)
- 繞过防火墙或内容过滤（在某些情况下）
โปรโตคอล Tunneling หลัก 4 ตัว
- PPTP (Point-to-Point Tunneling Protocol) — เก่า เร็ว แต่ปลอดภัยน้อย ใช้ MPPE เข้ารหัส
- L2TP/IPsec — L2TP ทำหน้าที่ Tunneling, IPsec ทำหน้าที่เข้ารหัส/ยืนยันตัวตน
- SSTP (Secure Socket Tunneling Protocol) — ใช้ HTTPS (TCP 443) ผ่าน Firewall ได้ดี รองรับเฉพาะ Windows เป็นหลัก
- OpenVPN — Open Source ใช้ SSL/TLS ปรับแต่งได้ยืดหยุ่น รองรับทุกแพลตฟอร์ม
ความเสี่ยงและความท้าทายด้านความปลอดภัย
1. หลีกเลี่ยงการตรวจสอบของ Firewall/IDS/IPS
อุปกรณ์ความปลอดภัยที่ทำงานบนเครือข่าย (Network-based) ไม่สามารถดูภายใน Tunnel ที่เข้ารหัสได้ ทำให้โจมตีหรือข้อมูลอันตรายหลบหนีการตรวจสอบ
2. Split Tunneling Risks
Split Tunneling อนุญาตให้ Trafffic บางส่วนไป Internet โดยตรง ไม่ผ่าน VPN ทำให้:
- ผู้ใช้หลีกเลี่ยง Proxy/Content Filter ได้
- อุปกรณ์บนเครือข่ายไม่ปลอดภัยอาจเป็นทางเข้าสู่เครือข่ายองค์กร
3. ความซับซ้อนของการจัดการโปรโตคอลหลายตัว
อุปกรณ์ความปลอดภัยต้องเพิ่ม Parser สำหรับแต่ละโปรโตคอล Tunneling ใหม่ ทำให้ Complex และอาจมีช่องโหว่
4. DNS Tunneling & Data Exfiltration
โจมตีใช้ DNS Query/Response เพื่อส่งข้อมูลลับออกนอก (Data Exfiltration) หรือ Command & Control ผ่าน Tunnel ที่มักไม่ถูกบล็อก
IP Tunneling ทำงานอย่างไร
ห่อหุ้ม IP Packet ต้นฉบับ (รวม Source/Destination IP) ไว้ใน Header ใหม่ของเครือข่าย Transit การบล็อกต้องใช้ Content-Control Software ที่วิเคราะห์ Payload
สรุป: Tunneling เป็นดาบสองคม
จำเป็นสำหรับ VPN และความปลอดภัย แต่ก็สร้างช่องโหว่ให้โจมตีซ่อนตัวได้ การป้องกันต้องใช้ Deep Packet Inspection (DPI), TLS Inspection, Zero Trust Network Access (ZTNA) และนโยบาย Split Tunneling ที่เข้มงวด
