วิธีเข้าถึง Network Security Appliances
- คลิกปุ่ม Start
- เลือก Accessories จากเมนู Windows
- ใช้ Internet Explorer
- พิมพ์ URL: 198.28.x.x
- Username: cisco
- Password: cisco (ถ้าถูกถาม)
- ล็อกอินเข้า Security Appliance Configuration Tool
- เปลี่ยนชื่อบัญชีผู้ใช้เริ่มต้น (Default User Account)
วิธีกำหนดค่าความปลอดภัยเครือข่าย
- หาหน้า Settings ของเราเตอร์ และเปิดหน้านั้น
- ตั้งรหัสผ่านเราเตอร์
- เปลี่ยนชื่อ SSID ของเครือข่าย
- เปิดใช้งานการเข้ารหัสเครือข่าย
- กรองที่อยู่ MAC (MAC Address Filtering)
- ลดระยะสัญญาณไร้สาย
วิธีขอ TCP/IP ใหม่จากเราเตอร์
พิมพ์ ipconfig /renew แล้วกด Enter เพื่อขอข้อมูล TCP/IP ใหม่จากเราเตอร์ เปิด Network and Sharing Center คลิกขวาที่ไอคอน Network ในพื้นที่แจ้งเตือน จะเห็นแผนที่ข้อมูลเครือข่าย ที่มีการเชื่อมต่อ Firewall Network และ Internet ทั้งคู่
วิธีเปิดใช้งาน Web Threat Protection ระดับความปลอดภัยสูง
เข้าถึงผ่าน Application Settings → Essential Threat Protection ด้านซ้าย → Web Threat Protection → ดูการตั้งค่าด้านขวา
วิธีตั้งค่า WAN Networking Settings บน NSA
เพิ่ม Static Network Interface ภายใต้ Static Network Interface Configuration ตั้งค่า Static IP Address และ Gateway Address ของอินเทอร์เฟซ จะมีหน้าต่างใหม่เปิดขึ้น
Security Appliances คืออะไร และตัวอย่าง
- Firewall (ไฟร์วอลล์)
- Virus Scanning Appliance (เครื่องสแกนไวรัส)
- Content Filter (ตัวกรองเนื้อหา)
- Intrusion Detection Appliance (ตรวจจับและรายงานトラフィック ที่ไม่พึงประสงค์แบบ Passive)
ประเภทของอุปกรณ์ความปลอดภัยเครือข่าย
- Firewall - ฮาร์ดแวร์หรือซอฟต์แวร์
- Antivirus
- Content Filtering Devices
- Intrusion Detection System
Security Appliance เป็นเราเตอร์หรือไม่
Security Appliance พื้นฐานคือ Firewall และ Router รวมกัน หากไม่มี UTM Subscription จะไม่เข้าถึงเนื้อหาไดนามิกได้ เพื่อตรวจสอบและประมวลผลトラフィック เครือข่ายสมัยใหม่ ตัวอย่าง: การกรองเนื้อหาเว็บ (Web Content Filtering)
ซื้อ Firewall ได้หรือไม่
ยังมี Standalone Firewall Protection ขายอยู่ แม้ผลิตภัณฑ์น้อยลง ไม่จำเป็นต้องจ่ายเงินสำหรับ Firewall ก็ได้ (มีฟรี)
Network Security Configuration คืออะไร
ฟีเจอร์ Network Security Configuration ให้แอปกำหนดการตั้งค่าความปลอดภัยเครือข่ายในไฟล์ที่อธิบายได้ (Declarative) โดยไม่ต้องแก้โค้ดแอป สามารถกำหนดได้ต่อ Domain และต่อ App
วิธีรักษาความปลอดภัยเครือข่าย
- ติดตั้งและติดตามประสิทธิภาพ Firewall
- เปลี่ยนรหัสผ่านอย่างน้อย 3 ครั้งต่อปี
- ใช้ Advanced Endpoint Detection
- สร้าง VPN (Virtual Private Network)
- จ้างพนักงานที่ได้รับการฝึกอบรม
- กรองและลบอีเมลสแปม
- ปิดคอมพิวเตอร์เมื่อไม่ใช้
- เข้ารหัสไฟล์
cleartextTrafficPermitted คืออะไร
Flag ในไฟล์ Network Security Configuration ของ Android ใช้ควบคุมว่า Android 9 (Pie) อนุญาตให้ส่งข้อมูล Cleartext (ไม่เข้ารหัส) ได้หรือไม่ โดยค่าเริ่มต้นเป็น false (ไม่อนุญาต)
Clear Text Traffic ใน Android คืออะไร
ข้อมูลที่ส่ง จัดเก็บ หรือเผยแพร่โดยไม่ได้เข้ารหัส (Unencrypted) ช่องทาง HTTP แบบเปิด ที่แอปใช้สื่อสารกับเซิร์ฟเวอร์ อาจนำไปสู่การ竊聽 (Eavesdropping) และการแก้ไขเนื้อหา (Content Tampering)
TCP/IP จะถูกแทนที่หรือไม่
ในอนาคตใกล้ TCP/IP ไม่ไหนจะหายไป แม้บางคนคิดว่าอาจใกล้สูญสิ้น แต่การแทนที่ TCP/IP จะเป็นงานยาก มันจะยังคงพัฒนาต่อไปเหมือนที่เป็นมาหลายทศวรรษ
เราเตอร์ใหม่ให้ IP Address ใหม่หรือไม่
DHCP มัก "จดจำ" เราเตอร์ และมอบ IP Address เดิมเมื่อปิดเปิดใหม่ การปิดเปิดเราเตอร์ไม่ค่อยทำให้ IP เปลี่ยน แต่ลองทำหลายครั้ง อาจได้ IP ใหม่จาก ISP
วิธีได้ IP Address ใหม่สำหรับเราเตอร์
- เปิดเบราว์เซอร์ พิมพ์ IP Address ของเราเตอร์
- ล็อกอินด้วย Username/Password
- ไปหน้า Setup
- เลือก Network Settings
- พิมพ์ IP Address ใหม่ใน Router Settings
- คลิก Save
วิธีปิด Zone Transfers ใน TestOut
- เปิด Server Manager → Tools → DNS
- ขยาย CORPDC3 → Forward Lookup Zones
- คลิกขวา Zone ที่ต้องการ → Properties
- ไปแท็บ Zone Transfers
- ยกเลิกติ๊ก Allow zone transfers
- OK