ค้นหาคีย์ความปลอดภัยและรักษาความปลอดภัยเครือข่าย
1. ค้นหาคีย์ความปลอดภัยเครือข่าย (Network Security Key)
จากคอมพิวเตอร์ Windows
- คลิกขวา Start > การเชื่อมต่อเครือข่าย
- ศูนย์การแชร์เครือข่าย > คลิกชื่อ Wi-Fi
- คุณสมบัติไร้สาย > แท็บ ความปลอดภัย > เช็ก แสดงตัวอักษร
จากมอเดม/รูเตอร์
- สติกเกอร์ด้านหลัง/ล่าง/ข้าง: Password / Passphrase / Security Code
- หรือเข้าหน้าจัดการผ่านเบราว์เซอร์ (192.168.1.1)
จากมือถือ Android (Android 10+)
- การตั้งค่า > เครือข่ายและอินเทอร์เน็ต > Wi-Fi
- แตะเครือข่ายที่เชื่อมต่อ > แชร์ (Share) / QR Code
2. รักษาความปลอดภัยเครือข่าย (Network Access Security)
ขั้นตอนพื้นฐาน (Baseline)
- ✅ เปลี่ยนชื่อ Admin และรหัสผ่านรูเตอร์ (ไม่ใช้ค่าเริ่มต้น)
- ✅ ตั้งรหัสผ่าน Wi-Fi แข็งแกร่ง (12+ ตัวอักษร ผสมตัวพิมพ์ ตัวเลข สัญลักษณ์)
- ✅ ใช้การเข้ารหัส WPA2-AES หรือ WPA3 (ห้ามใช้ WEP/WPA-TKIP)
- ✅ ปิด WPS (Wi-Fi Protected Setup) - มีช่องโหว่ PIN
- ✅ อัปเดต Firmware รูเตอร์เป็นประจำ
ขั้นตอนขั้นสูง (Advanced)
- 🔒 เปิดใช้งาน Firewall บนรูเตอร์
- 🔒 แยก VLAN / Guest Network สำหรับแขกและ IoT
- 🔒 ใช้ VPN เมื่อเข้าถึงข้อมูลสำคัญบน Wi-Fi สาธารณะ
- 🔒 ปิด Remote Management (การจัดการจากภายนอก)
- 🔒 เปิด MAC Address Filtering (เสริม - ไม่ใช่หลัก)
- 🔒 ตรวจสอบ Device List เป็นประจำ ดูอุปกรณ์แปลกๆ
3. NAC (Network Access Control) คืออะไร?
ระบบควบคุมการเข้าถึงเครือข่าย ตรวจสอบอุปกรณ์ (Health Check) ก่อนอนุญาตให้เชื่อมต่อ เช่น:
- มี Antivirus ล่าสุดหรือไม่
- Patch OS ครบหรือไม่
- เป็นอุปกรณ์ขององค์กรหรือ BYOD
- ให้สิทธิ์เข้าถึงตามบทบาท (Role-based Access)
มาตรฐาน: IEEE 802.1X ใช้กับ RADIUS Server
4. ทำไมต้องมี NAC?
- ระบุอุปกรณ์อัตโนมัติเมื่อเชื่อมต่อ
- ให้สิทธิ์เข้าถึงที่เหมาะสม (Least Privilege)
- ป้องกันอุปกรณ์ติดไวรัส/ไม่ได้패ช เข้ามาในเครือข่ายหลัก
- รองรับ BYOD และ IoT อย่างปลอดภัย
5. 4 ประเภทความปลอดภัยเครือข่ายหลัก
- Access Control - ควบคุมใครเข้าถึงได้บ้าง
- Anti-malware/Antivirus - ป้องกันมัลแวร์
- Application Security - รักษาความปลอดภัยแอป
- Firewall - กรองトラฟฟิกผิดปกติ
เพิ่มเติม: Email Security, DLP, DDoS Protection, Behavioral Analytics
