Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีกำหนดค่าการเข้าถึงเครื่องมือความปลอดภัยเครือข่าย (Network Security Appliance)

วิธีเข้าถึง Network Security Appliances

  1. คลิกปุ่ม Start
  2. เลือก Accessories จากเมนู Windows
  3. ใช้ Internet Explorer
  4. พิมพ์ URL: 198.28.x.x
  5. Username: cisco
  6. Password: cisco (ถ้าถูกถาม)
  7. ล็อกอินเข้า Security Appliance Configuration Tool
  8. เปลี่ยนชื่อบัญชีผู้ใช้เริ่มต้น (Default User Account)

วิธีกำหนดค่าความปลอดภัยเครือข่าย

  1. หาหน้า Settings ของเราเตอร์ และเปิดหน้านั้น
  2. ตั้งรหัสผ่านเราเตอร์
  3. เปลี่ยนชื่อ SSID ของเครือข่าย
  4. เปิดใช้งานการเข้ารหัสเครือข่าย
  5. กรองที่อยู่ MAC (MAC Address Filtering)
  6. ลดระยะสัญญาณไร้สาย

วิธีขอ TCP/IP ใหม่จากเราเตอร์

พิมพ์ ipconfig /renew แล้วกด Enter เพื่อขอข้อมูล TCP/IP ใหม่จากเราเตอร์ เปิด Network and Sharing Center คลิกขวาที่ไอคอน Network ในพื้นที่แจ้งเตือน จะเห็นแผนที่ข้อมูลเครือข่าย ที่มีการเชื่อมต่อ Firewall Network และ Internet ทั้งคู่

วิธีเปิดใช้งาน Web Threat Protection ระดับความปลอดภัยสูง

เข้าถึงผ่าน Application Settings → Essential Threat Protection ด้านซ้าย → Web Threat Protection → ดูการตั้งค่าด้านขวา

วิธีตั้งค่า WAN Networking Settings บน NSA

เพิ่ม Static Network Interface ภายใต้ Static Network Interface Configuration ตั้งค่า Static IP Address และ Gateway Address ของอินเทอร์เฟซ จะมีหน้าต่างใหม่เปิดขึ้น

Security Appliances คืออะไร และตัวอย่าง

  • Firewall (ไฟร์วอลล์)
  • Virus Scanning Appliance (เครื่องสแกนไวรัส)
  • Content Filter (ตัวกรองเนื้อหา)
  • Intrusion Detection Appliance (ตรวจจับและรายงานトラフィック ที่ไม่พึงประสงค์แบบ Passive)

ประเภทของอุปกรณ์ความปลอดภัยเครือข่าย

  • Firewall - ฮาร์ดแวร์หรือซอฟต์แวร์
  • Antivirus
  • Content Filtering Devices
  • Intrusion Detection System

Security Appliance เป็นเราเตอร์หรือไม่

Security Appliance พื้นฐานคือ Firewall และ Router รวมกัน หากไม่มี UTM Subscription จะไม่เข้าถึงเนื้อหาไดนามิกได้ เพื่อตรวจสอบและประมวลผลトラフィック เครือข่ายสมัยใหม่ ตัวอย่าง: การกรองเนื้อหาเว็บ (Web Content Filtering)

ซื้อ Firewall ได้หรือไม่

ยังมี Standalone Firewall Protection ขายอยู่ แม้ผลิตภัณฑ์น้อยลง ไม่จำเป็นต้องจ่ายเงินสำหรับ Firewall ก็ได้ (มีฟรี)

Network Security Configuration คืออะไร

ฟีเจอร์ Network Security Configuration ให้แอปกำหนดการตั้งค่าความปลอดภัยเครือข่ายในไฟล์ที่อธิบายได้ (Declarative) โดยไม่ต้องแก้โค้ดแอป สามารถกำหนดได้ต่อ Domain และต่อ App

วิธีรักษาความปลอดภัยเครือข่าย

  • ติดตั้งและติดตามประสิทธิภาพ Firewall
  • เปลี่ยนรหัสผ่านอย่างน้อย 3 ครั้งต่อปี
  • ใช้ Advanced Endpoint Detection
  • สร้าง VPN (Virtual Private Network)
  • จ้างพนักงานที่ได้รับการฝึกอบรม
  • กรองและลบอีเมลสแปม
  • ปิดคอมพิวเตอร์เมื่อไม่ใช้
  • เข้ารหัสไฟล์

cleartextTrafficPermitted คืออะไร

Flag ในไฟล์ Network Security Configuration ของ Android ใช้ควบคุมว่า Android 9 (Pie) อนุญาตให้ส่งข้อมูล Cleartext (ไม่เข้ารหัส) ได้หรือไม่ โดยค่าเริ่มต้นเป็น false (ไม่อนุญาต)

Clear Text Traffic ใน Android คืออะไร

ข้อมูลที่ส่ง จัดเก็บ หรือเผยแพร่โดยไม่ได้เข้ารหัส (Unencrypted) ช่องทาง HTTP แบบเปิด ที่แอปใช้สื่อสารกับเซิร์ฟเวอร์ อาจนำไปสู่การ竊聽 (Eavesdropping) และการแก้ไขเนื้อหา (Content Tampering)

TCP/IP จะถูกแทนที่หรือไม่

ในอนาคตใกล้ TCP/IP ไม่ไหนจะหายไป แม้บางคนคิดว่าอาจใกล้สูญสิ้น แต่การแทนที่ TCP/IP จะเป็นงานยาก มันจะยังคงพัฒนาต่อไปเหมือนที่เป็นมาหลายทศวรรษ

เราเตอร์ใหม่ให้ IP Address ใหม่หรือไม่

DHCP มัก "จดจำ" เราเตอร์ และมอบ IP Address เดิมเมื่อปิดเปิดใหม่ การปิดเปิดเราเตอร์ไม่ค่อยทำให้ IP เปลี่ยน แต่ลองทำหลายครั้ง อาจได้ IP ใหม่จาก ISP

วิธีได้ IP Address ใหม่สำหรับเราเตอร์

  1. เปิดเบราว์เซอร์ พิมพ์ IP Address ของเราเตอร์
  2. ล็อกอินด้วย Username/Password
  3. ไปหน้า Setup
  4. เลือก Network Settings
  5. พิมพ์ IP Address ใหม่ใน Router Settings
  6. คลิก Save

วิธีปิด Zone Transfers ใน TestOut

  1. เปิด Server Manager → Tools → DNS
  2. ขยาย CORPDC3 → Forward Lookup Zones
  3. คลิกขวา Zone ที่ต้องการ → Properties
  4. ไปแท็บ Zone Transfers
  5. ยกเลิกติ๊ก Allow zone transfers
  6. OK