วิธีเปลี่ยนการตั้งค่าความปลอดภัยเครือข่ายบ้าน

คู่มือปรับปรุงความปลอดภัยเครือข่ายบ้าน (Home Network Security Hardening)

1. เปลี่ยนโปรโตคอล Wi-Fi เป็น WPA3 (หรือ WPA2/WPA3 Transition)

1. เข้า Web UI รูทเตอร์ (192.168.1.1 หรือ 192.168.0.1)
2. ไป Advanced > Wireless > Wireless Settings > Security
3. เลือก WPA2/WPA3-Personal (Transition) → Version: WPA3-SAE
4. Save → รีสตาร์ทรูทเตอร์ → เชื่อมต่ออุปกรณ์ใหม่ทั้งหมด

iPhone/iPad: Settings → Wi-Fi → (i) ถัดจากเครือข่าย → Security: เลือก WPA2/WPA3 → Save → Restart Wi-Fi

2. การตั้งค่ารูทเตอร์ให้ปลอดภัย (Router Hardening)

1. อัปเดต Firmware: ตรวจสอบและติดตั้งอัปเดตล่าสุดทุกเดือน
2. เปลี่ยน Admin Password: ไม่ใช้ default (admin/admin) → ใช้รหัส 12+ ตัวอักษรสุ่ม
3. ตั้งค่า Wi-Fi Security: WPA2/WPA3, AES Only (ไม่ใช้ TKIP), รหัสผ่านแข็งแกร่ง
4. ปิด WPS: มีช่องโหว่ร้ายแรง (PIN Brute-force)
5. ปิด UPnP: ป้องกันแมลแวร์เปิดพอร์ตอัตโนมัติ (หากไม่ใช้)
6. ปิด Remote Management: จัดการรูทเตอร์จากภายนอก
7. ตั้งค่า Wireless Schedule: ปิด Wi-Fi เวลานอน/ออกนอกบ้าน (ลดพื้นที่โจมตี)

3. ตรวจสอบการตั้งค่าความปลอดภัยรูทเตอร์

1. เข้า Web UI → เมนู Security / Firewall
2. ตรวจสอบ Security Mode ของ Wi-Fi: ต้องเป็น WPA2-PSK (AES) หรือ WPA3
3. ตรวจสอบ Firewall: Enabled (SPI)
4. ตรวจสอบ DoS Protection: Enabled
5. ดู Logs / Security Logs สำหรับการโจมตี/การเชื่อมต่อล้มเหลว

4. การจัดการ Network Security Key

• ไม่ควรปิด (Disable) Network Security Key - จะทำให้เครือข่ายเป็น Open Network (อันตรายมาก)
• เปลี่ยนรหัสผ่าน Wi-Fi ทุก 90 วัน
• ใช้ Password Manager จัดเก็บ
• แชร์ผ่าน QR Code หรือ Password Manager Sharing แทนการบอกตรงๆ

5. เปลี่ยนโหมดความปลอดภัยเป็น WPA (Enterprise/Personal)

สำหรับบ้าน: WPA2/WPA3-Personal (PSK)
สำหรับองค์กร: WPA2/WPA3-Enterprise (802.1X/EAP) + RADIUS Server

6. การเปลี่ยนรหัสผ่าน WPA3

1. เข้า Web UI รูทเตอร์
2. Wireless > Security > WPA3-Personal
3. ใส่รหัสผ่านใหม่ในช่อง Passphrase
4. Save → อุปกรณ์ทั้งหมดต้องเชื่อมต่อใหม่

7. เปลี่ยนเครือข่ายจาก Unsecured เป็น Secure

1. เข้า Web UI รูทเตอร์
2. ตั้ง Admin Password ใหม่แข็งแกร่ง
3. เปลี่ยน SSID (ไม่ใช้ชื่อเริ่มต้น)
4. เปิด Network Encryption: WPA2/WPA3
5. เปิด MAC Filtering (Allowlist) - เพิ่มชั้นป้องกัน
6. ลด Tx Power / ใช้ 5 GHz เพื่อลดพื้นที่ครอบคลุมนอกบ้าน
7. อัปเดต Firmware ล่าสุด

8. List วิธีรักษาความปลอดภัย Wireless Network

• ✅ เปลี่ยน Default Username/Password
• ✅ เปิด Wireless Encryption (WPA2/WPA3)
• ✅ ใช้ VPN สำหรับการเชื่อมต่อสาธารณะ/Remote Work
• ✅ ปิด SSID Broadcast (Optional - Security through Obscurity)
• ✅ ปิด Wi-Fi เมื่อออกนอกบ้านนาน / ไม่ใช้งาน
• ✅ อัปเดต Firmware รูทเตอร์เป็นประจำ
• ✅ ใช้ Firewall (Router + Host-based)
• ✅ วางรูทเตอร์ตรงกลางบ้าน (สัญญาณแรงในบ้าน, อ่อนนอกบ้าน)

9. การเปลี่ยน Wi-Fi Channel - ปลอดภัยหรือไม่?

การเปลี่ยน Channel (1, 6, 11 สำหรับ 2.4 GHz) ช่วย ลดการรบกวน (Interference) ทำให้สัญญาณแรงขึ้น ไม่ได้เพิ่มความปลอดภัยโดยตรง แต่สัญญาณอ่อนอาจทำให้โจมตี Offline Dictionary Attack ยากขึ้นเล็กน้อย (ต้องอยู่ใกล้กว่า)

10. Router Security Settings ที่สำคัญ

11. การตั้งค่า Security Type บนรูทเตอร์

1. เข้า Wireless Settings / Wireless Security
2. เลือก WPA2-PSK (AES) หรือ WPA2/WPA3-Personal
3. ไม่เลือก: WEP, WPA-TKIP, WPA-AES (Mixed TKIP/AES), Open
4. Save & Apply → Reboot Router หากจำเป็น

12. ตรวจสอบความปลอดภัย Wi-Fi

1. Windows: Network & Sharing Center → Manage Wireless Networks → ดู Security Type
2. ควรเห็น: Security: WPA2-Personal (AES) หรือ WPA3-Personal
3. หากเห็น WEP, WPA, หรือ Unsecured → ต้องแก้ไขทันที