วิธีตรวจสอบประเภท Firewall ในเครือข่าย

ประเภท Firewall หลัก 3 แบบ

1. Packet Filtering Firewall: ตรวจสอบ Header แพ็กเก็ต (IP, Port, Protocol) ตัดสินใจ Allow/Deny เร็ว แต่ไม่ดู Context
2. Stateful Inspection Firewall: ติดตามสถานะ Connection (State Table) รู้ว่าแพ็กเก็ตไหนเป็นส่วนของ Session ที่ตั้งค่าไว้ ปลอดภัยกว่า
3. Proxy Firewall (Application-level Gateway): ทำหน้าที่ Middleman ตรวจสอบ Layer 7 (Application) ลึกที่สุด แต่ช้ากว่า

ตรวจสอบ Firewall บน Windows

1. Control Panel > System and Security > Windows Defender Firewall
2. หรือค้นหา "Windows Defender Firewall" ใน Start Menu
3. ดูสถานะ: "On" = ทำงานอยู่, "Off" = ปิด

ประเภท Firewall ทั้ง 5 แบบ (รวม Next-Gen)

1. Packet Filtering
2. Circuit-level Gateway
3. Stateful Inspection
4. Application-level Gateway (Proxy)
5. Next-Generation Firewall (NGFW) - รวม IPS, Application Control, SSL Inspection, Threat Intelligence

Layer 3 vs Layer 4 Firewall

• Layer 3 (Network Layer): กรองโดย IP Address, Port, Protocol (Packet Filtering)
• Layer 4 (Transport Layer): ติดตาม Session/Connection State (Stateful Inspection) รู้ว่า TCP Handshake เสร็จแล้วหรือยัง

วิธีเช็คว่า Firewall บล็อกเว็บไซต์ไหม

1. Windows Security > Firewall & Network Protection
2. Allow an app through firewall
3. ดูรายการ App ที่ Allow/Block

Firewall แบบไหนดีที่สุด?

• บ้าน/ส่วนบุคคล: Windows Defender / macOS Firewall พอใช้
• องค์กร/ข้อมูลละเอียดอ่อน: NGFW (Palo Alto, FortiGate, Check Point, Cisco Firepower)
• UTM (Unified Threat Management): All-in-one สำหรับ SMB

Firewall คืออะไร?

เครื่องมือความปลอดภัยที่ตรวจสอบและควบคุม Traffic เข้า-ออก ตามกฎความปลอดภัย (Security Rules) ตัดสินใจ Allow หรือ Block มีทั้ง Hardware และ Software