home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีเปลี่ยนการตั้งค่าความปลอดภัยเครือข่าย

วิธีเปลี่ยนการตั้งค่าความปลอดภัยเครือข่าย (Network Security Settings)

การเปลี่ยนการตั้งค่าความปลอดภัยเครือข่ายขึ้นอยู่กับอุปกรณ์และระดับที่ต้องการ (Router/Wi-Fi, Firewall, Windows, Mobile Hotspot) นี่คือแนวทางทั่วไป

1. เปลี่ยน Wi-Fi Security Settings บนเราเตอร์/โมเด็ม (ที่สำคัญที่สุด)

  1. เข้าหน้าตั้งค่า (Admin Page):
    • เชื่อมต่อคอมพิวเตอร์กับเราเตอร์ (LAN Cable แนะนำ)
    • เปิดเบราว์เซอร์ เข้า IP Address ของเราเตอร์ (พบบนสติ๊กเกอร์หรือ `ipconfig` > Default Gateway)
      • ทั่วไป: 192.168.1.1, 192.168.0.1, 10.0.0.1, 192.168.1.254
    • Login: Username/Password (Default: admin/admin, admin/password, admin/attadmin - ดูสติ๊กเกอร์)
  2. เปลี่ยน Wi-Fi Password (Network Security Key):
    • ไปที่ Wireless > Wireless Security (หรือ Security > Wireless)
    • Security Mode: เลือก WPA2-PSK (AES) หรือ WPA3-Personal (SAE) (ห้ามใช้ WEP, WPA-TKIP)
    • Passphrase / Network Key: ใส่รหัสผ่านใหม่ 12-63 ตัวอักษร แข็งแกรง
    • คลิก Save / Apply > เราเตอร์อาจรีสตาร์ท Wi-Fi
  3. เปลี่ยน SSID (Network Name): ตั้งชื่อที่ไม่ระบุตัวตน/ยี่ห้อเราเตอร์
  4. เปลี่ยน Admin Password: Administration > Management > Admin Password (ต่างจาก Wi-Fi Password)
  5. ปิด WPS (Wi-Fi Protected Setup): ปิดเพื่อป้องกัน Brute-force PIN
  6. เปิด MAC Address Filtering (Optional): Allow/Deny เฉพาะ MAC ที่อนุมัติ
  7. ลดกำลังสัญญาณ (Optional): ถ้าใช้แค่ในบ้าน ลด Tx Power ลง
  8. อัปเดต Firmware: Administration > Firmware Update > Check/Upload Latest

2. เปลี่ยน Wi-Fi Security บน Windows (จัดการ Profile)

Windows ไม่มีเมนูตั้งค่า Wi-Fi Security โดยตรง (เป็น Client) แต่สามารถ:

  • ลบ Profile เก่า: Settings > Network & Internet > Wi-Fi > Manage Known Networks > Forget
  • เชื่อมต่อใหม่ด้วยรหัสผ่านใหม่ (หลังเปลี่ยนที่เราเตอร์แล้ว)
  • Command Line: netsh wlan set profileparameter name="SSID" key="NEW_PASSWORD"

3. เปลี่ยน Security Settings บน Mobile Hotspot (Android/iOS)

  • Android: Settings > Network & Internet > Hotspot & Tethering > Wi-Fi Hotspot > Configure > Security (WPA2/WPA3) > Password
  • iPhone: Settings > Personal Hotspot > Wi-Fi Password > ใส่รหัสใหม่

4. เปลี่ยน Security Settings บน Firewall / UTM / NGFW

  • Policy Rules: Source/Destination Zone, Address, Application, User, Action (Allow/Deny/Drop/Reset)
  • Security Profiles: Antivirus, Anti-Spyware, Vulnerability Protection, URL Filtering, File Blocking, WildFire/ATP, DNS Security
  • SSL Decryption: Inbound/Outbound Inspection (Certificate Management)
  • DoS Protection Profiles: Flood Protection, Resource Protection
  • Zone Protection: Reconnaissance Protection, Packet-based Attack Protection

5. ตรวจสอบความปลอดภัย Wi-Fi ปัจจุบัน

  1. Windows: Network & Sharing Center > Manage Wireless Networks > ดู Security Type (WPA2/WPA3/Personal/Enterprise)
  2. Android/iOS: Wi-Fi Settings > คลิกเครือข่ายที่เชื่อมต่อ > ดู Security
  3. Tools: Wireshark (Capture Handshake), Kismet (Wardriving), Aircrack-ng (Test WPA Handshake - ใช้ใน Lab เท่านั้น)

ทำไมเครือข่ายถึงกลายเป็น "Unsecured"

  • ใช้ WEP (เก่า แตกง่าย) หรือ Open (No Password)
  • Public Wi-Fi ที่ไม่มี Captive Portal/Encryption
  • Router ตั้งค่า Default Credentials, WPS Enabled, Remote Management เปิดอยู่

Best Practices สรุป

  1. ใช้ WPA2-AES (ขั้นต่ำ) หรือ WPA3-Personal/Enterprise
  2. รหัสผ่าน Wi-Fi: 12+ ชาร์กเตอร์, Complex, Unique
  3. Admin Password: ต่างจาก Wi-Fi Password, Complex, เก็บใน Password Manager
  4. Firmware: Up-to-date (Auto-update หากรองรับ)
  5. Disable: WPS, UPnP, Remote Management, Telnet, HTTP (ใช้ HTTPS/SSH)
  6. Guest Network: แยก IoT/Guest จาก Main Network
  7. Monitor: Logs, Connected Devices, Traffic Anomalies

หมายเหตุ: การเปลี่ยน Security Settings อาจตัดการเชื่อมต่ออุปกรณ์ทั้งหมด ต้องวางแผนเวลา และเตรียมรหัสใหม่ไว้ก่อน