Network Security Key บน Access Point (AP) คืออะไร?
Security Key ของ Access Point คือ รหัสผ่าน Wi-Fi (WPA/WPA2 Passphrase) ที่ใช้ยืนยันตัวตนและเข้ารหัสการเชื่อมต่อระหว่าง Client (มือถือ/คอม) กับ AP
สำคัญ: รหัสนี้ ต่างจาก รหัสผ่าน Admin ของ AP (ที่ใช้เข้าหน้าจอตั้งค่า Web UI)
ที่ตั้ง Network Security Key บน Access Point
1. สติกเกอร์บนตัว AP (Default Key)
- มองหาสติกเกอร์ด้านล่าง/ด้านหลัง AP
- จะมี: SSID (Default Wi-Fi Name) และ Password / Passphrase / WPA Key / PIN
- ใช้ได้เฉพาะหากยังไม่เคยเปลี่ยนการตั้งค่า
2. หน้าจอตั้งค่า Web UI (Current Key)
- เชื่อมต่อคอมพิวเตอร์กับ AP (ผ่าน LAN Cable หรือ Wi-Fi Default)
- เปิดเบราว์เซอร์ → ใส่ IP ของ AP (มักเป็น 192.168.1.1, 192.168.0.1, 192.168.1.254, 10.0.0.1)
- ล็อกอินด้วย Admin Credentials (ดูสติกเกอร์/คู่มือ: admin/admin, admin/password, ubnt/ubnt สำหรับ Ubiquiti)
- ไปเมนู: Wireless / Wi-Fi / WLAN / Radio Settings → Security / Encryption
- หา: Pre-Shared Key / Passphrase / WPA Key / PSK / Network Key
- ติ๊ก Show Password / Show Characters เพื่อดูรหัส
3. ตัวอย่างเมนูยอดนิยม
| Vendor | Default IP | Default Login | เมนู Wireless Security |
|---|---|---|---|
| Ubiquiti (UniFi) | 192.168.1.20 | ubnt / ubnt | Settings → Wireless Networks → Security → WPA Personal → Passphrase |
| TP-Link (Omada/EAP) | 192.168.0.1 | admin / admin | Wireless → Wireless Security → WPA/WPA2-Personal → Password |
| Cisco (Meraki/Catalyst) | Dashboard Cloud | Account Meraki | Wireless → Configure → Access Control → PSK |
| Aruba (Instant/HPE) | 192.168.1.1 | admin / admin | RF → WLAN → Security → WPA2-Personal → Passphrase |
| MikroTik | 192.168.88.1 | admin / (none) | Wireless → Security Profiles → WPA2 PSK → Passphrase |
4. Controller-based AP (UniFi, Omada, Meraki, Aruba Central)
- ไม่ได้ตั้งค่าบน AP ตัวเครื่องโดยตรง
- ตั้งค่าที่ Controller (Hardware/Software/Cloud)
- หาในเมนู: Settings → Wireless Networks / WLANs → Security → Passphrase
- การเปลี่ยนที่ Controller จะ Push ไปยัง AP ทั้งหมดอัตโนมัติ
WEP Key vs WPA/WPA2 Passphrase vs Admin Password
| ประเภท | ใช้ทำอะไร | ตัวอย่าง |
|---|---|---|
| WEP Key | เข้ารหัส Wi-Fi แบบเก่า (ไม่ปลอดภัย ห้ามใช้) | 10 หรือ 26 ตัวอักษร Hex (0-9, A-F) |
| WPA/WPA2 Passphrase (PSK) | รหัสผ่าน Wi-Fi ปัจจุบัน (Network Security Key) | 8-63 ตัวอักษร ASCII (พิมพ์ได้ทั้งหมด) |
| Admin Password | เข้าหน้าจอตั้งค่า Web UI ของ AP/Router | admin, password, ubnt, หรือที่ตั้งเอง |
🔧 หากลืม Security Key และ Admin Password ทั้งคู่
- Reset AP กลับค่าโรงงาน: กดปุ่ม Reset (หลุมเล็ก) ถึง 10-30 วินาที จนไฟกระพริบ/เปลี่ยนสี
- รอ Reboot → ใช้ Default Credentials จากสติกเกอร์/คู่มือ
- เข้าตั้งค่าใหม่ทั้งหมด: Admin Password, SSID, Security Key, Channel, Power
- หากเป็น Controller-based: ต้อง Re-adopt AP เข้า Controller ใหม่
💡 แนวทางปฏิบัติที่ดีสำหรับ Access Point
- ใช้ WPA3-Personal หรือ WPA2-AES (CCMP) เท่านั้น (ปิด TKIP, WEP, WPS)
- ตั้ง Passphrase ยาว ≥ 12 ตัวอักษร ผสมตัวพิมพ์ใหญ่/เล็ก ตัวเลข สัญลักษณ์
- เปลี่ยน Admin Password เริ่มต้นทันที (ต่างจาก Wi-Fi Password)
- ปิด Remote Management จาก WAN (จัดการเฉพาะ LAN/VPN)
- อัปเดต Firmware เป็นประจำ (Security Patches)
- ใช้ VLAN แยก สำหรับ Guest, IoT, Management, Corporate
- เปิด 802.11w (PMF - Protected Management Frames) ป้องกัน Deauth Attack
สรุป
Network Security Key บน Access Point อยู่ที่: 1) สติกเกอร์ตัวเครื่อง (Default) 2) Web UI → Wireless → Security → Passphrase 3) Controller Dashboard (ถ้าเป็น Managed AP) จำไว้ว่า Wi-Fi Password ≠ Admin Password
