home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีเปลี่ยนความปลอดภัยเครือข่ายผ่านรูทเตอร์

การเปลี่ยนแปลงการตั้งค่าความปลอดภัยผ่านหน้าจัดการรูทเตอร์

1. เข้าถึงหน้าจัดการรูทเตอร์ (Router Admin Interface)

  1. เชื่อมต่อคอมพิวเตอร์กับรูทเตอร์ (LAN Cable หรือ Wi-Fi)
  2. เปิดเบราว์เซอร์ พิมพ์ IP Address ของรูทเตอร์:
    • 192.168.1.1 (Linksys, Asus, TP-Link, Netgear บางรุ่น)
    • 192.168.0.1 (D-Link, Netgear บางรุ่น, Tenda)
    • 192.168.10.1 (บางรุ่น Trendnet, Draytek)
    • 10.0.0.1 (Comcast/Xfinity, บางรุ่น Cisco)
  3. หา IP จริง: Windows → cmd → ipconfig → ดู Default Gateway
  4. ล็อกอิน: Username/Password เริ่มต้นมักเป็น admin / admin, admin / password, admin / (ว่าง) หรือดูสติกเกอร์รูทเตอร์

2. เปลี่ยนรหัสผ่าน Wi-Fi (Network Security Key)

  1. เมนู: Wireless / Wi-Fi > Wireless Security / Security Settings
  2. โหมดความปลอดภัย: เลือก WPA2-PSK (AES) หรือ WPA2/WPA3-Personal
  3. ช่อง Passphrase / WPA Pre-Shared Key / Wi-Fi Password → ใส่รหัสใหม่
  4. Save / Apply / Save Settings

3. ตั้งค่าเป็น WPA2 หรือ WPA3

รูทเตอร์แบรนด์เมนูตั้งค่า WPA3
ASUSWireless > General > Authentication Method: WPA2/WPA3-Personal
TP-LinkWireless > Wireless Security > WPA2/WPA3 Personal
NetgearWireless Settings > Security Options > WPA2/WPA3 (SAE)
LinksysWireless > Wireless Security > Security Mode: WPA2/WPA3 Mixed
D-LinkWireless Settings > Security Mode: WPA2/WPA3
Xiaomi / Mi WiFiSettings > Wi-Fi Settings > Encryption: WPA2/WPA3 Mixed

4. รูทเตอร์มีบทบาทในความปลอดภัยเครือข่ายอย่างไร

  • Gateway: จุดเข้าออกระหว่างเครือข่ายในบ้าน (LAN) และอินเทอร์เน็ต (WAN)
  • Firewall: บล็อกการเชื่อมต่อเข้ามาจากภายนอกที่ไม่ได้รับอนุญาต (Default: Block Inbound, Allow Outbound)
  • NAT (Network Address Translation): ซ่อน IP ภายใน ไม่ให้เข้าถึงโดยตรงจากภายนอก
  • DHCP Server: แจก IP ให้อุปกรณ์ในเครือข่าย
  • DNS Resolver: แปลงชื่อโดเมนเป็น IP (ควรตั้งค่า DNS ปลอดภัย)
  • Access Control / Parental Control: จำกัดเวลา, บล็อกเว็บ, ควบคุมอุปกรณ์

5. ขั้นตอนการตั้งค่าความปลอดภัยรูทเตอร์แบบสมบูรณ์ (Hardening)

  1. อัปเดต Firmware เวอร์ชันล่าสุด (Security Patches)
  2. เปลี่ยน Admin Password เริ่มต้น → รหัสแข็งแกร่ง 12+ ตัวอักษร
  3. ตั้งค่า Wi-Fi: WPA2/WPA3, AES, รหัสผ่านแข็งแกร่ง, SSID ไม่ระบุตัวตน
  4. ปิด WPS, UPnP, Remote Management
  5. เปิด Firewall (SPI), DoS Protection
  6. ตั้งค่า Guest Network แยกจากเครือข่ายหลัก (Isolation)
  7. ตั้งค่า DNS ปลอดภัย: 1.1.1.1, 9.9.9.9, 8.8.8.8 (DoH/DoT ถ้ารองรับ)
  8. ปิดบริการที่ไม่ใช้: Telnet, SSH, FTP, SNMP (หากไม่จำเป็น)
  9. ตั้งค่า VLAN แยก IoT, Guest, Admin (ถ้ารูทเตอร์รองรับ)
  10. Backup Config และตั้งตารางตรวจสอบ Log ประจำสัปดาห์

6. การตรวจสอบหลังตั้งค่า

  • เชื่อมต่ออุปกรณ์ทั้งหมดใหม่
  • ตรวจสอบ Attached Devices / DHCP Client List
  • ทดสอบ ShieldsUP! (grc.com) - ทุกพอร์ตควรเป็น Stealth
  • สแกนช่องโหว่ภายในด้วย OpenVAS / Nessus (ถ้ามีความรู้)