วิธีปิด SonicWall Firewall (Shutdown/Disable)
1. Shutdown ผ่าน Management Interface (Graceful Shutdown)
- ล็อกอิน SonicWall Management Interface (HTTPS:
https://192.168.168.168หรือ IP ที่ตั้ง) - ไป System > Restart
- กด Shut Down (แนะนำ Backup Settings ก่อน: System > Settings > Export Settings)
2. ปิดบริการความปลอดภัยชั่วคราว (Disable Security Services)
หากต้องการปิดการตรวจสอบแต่ไม่ปิดอุปกรณ์:
- ล็อกอิน Management Console
- ไป Firewall > Advanced
- ปิด (Uncheck) ตัวเลือกต่อไปนี้:
- Application Firewall
- Anti-Spyware
- Gateway Anti-Virus (GAV)
- Intrusion Prevention System (IPS)
- Maximum Connections Limit (เพิ่มขีดจำกัด)
จากนั้น Restart SonicWall เพื่อใช้การตั้งค่า
3. ปิด Interface (Network Port)
- Manage > Network > Interfaces
- คลิกปุ่ม Enabled ของ Interface ที่ต้องการปิด > OK
4. Stealth Mode (โหมดลับ)
- Firewall > Advanced > Stealth Mode: Enable = ไม่ตอบสนอง Inbound Blocked Connections (ไม่ Ping, ไม่ Port Scan)
- เหมาะสำหรับ Public Network Profile ป้องกัน Reconnaissance
การ Uninstall SonicWall Software (บน Windows)
SonicWall NetExtender (VPN Client)
- Control Panel > Programs > Uninstall a Program > SonicWall NetExtender > Uninstall
- หรือ CMD (Admin):
sc delete SonicWall_NetExtender
SonicWall Content Filter Client
ต้องใช้ Uninstall Password จาก EPRS (Enterprise Policy Management) แล้วรันคำสั่ง Uninstall
สิ่งที่ควรระวังก่อนปิด/ลบ
- ⚠️ การปิด Firewall ทำให้เครือข่าย 드러นต่อภัยคุกคาม
- ⚠️ License หมดอายุ: Traffic ยังผ่านได้ แต่ไม่ Update Signature/Definition ใหม่
- ⚠️ Backup Config ก่อนทำการเปลี่ยนแปลงใดๆ
- ⚠️ ใน Production ให้ทำ Maintenance Window และแจ้ง Stakeholder
Troubleshooting
- Internet ช้า: ตรวจ DPI-SSL, App Control, Geo-IP Filter, Bandwidth Management
- Block IP: Firewall > Access Rules > Add Rule (Source: IP, Action: Deny)
- Track Usage: Firewall Analyzer / AppFlow / NetFlow / Syslog ไป SIEM
สรุป
ปิด SonicWall: System > Restart > Shut Down (Graceful) หรือ Firewall > Advanced > ปิด Security Services (ชั่วคราว) Uninstall Client: Control Panel หรือ sc delete Stealth Mode ป้องกัน Reconnaissance
