Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีหา Network Security Key ของเราเตอร์ Cisco (และอุปกรณ์ Cisco อื่นๆ)

Network Security Key บนอุปกรณ์ Cisco คืออะไร?

บนอุปกรณ์ Cisco (Router, Access Point, Meraki, Umbrella) "Network Security Key" หมายถึง Pre-Shared Key (PSK) หรือ Passphrase ที่ใช้ในการเข้ารหัส Wi-Fi (WPA2/WPA3-Personal) หรือคีย์สำหรับ VPN (IPsec PSK)

วิธีหา Wi-Fi Security Key บน Cisco Access Point / Wireless Controller

1. Cisco Wireless LAN Controller (WLC) - GUI

  1. ล็อกอิน WLC Web GUI
  2. ไปที่ WLANs > คลิก WLAN ID ที่ต้องการ
  3. แท็บ Security > Layer 2
  4. ดูที่ WPA+WPA2 Parameters > PSK (Pre-Shared Key)
  5. หากเป็น 802.1X (Enterprise) จะไม่มี PSK ใช้ RADIUS แทน

2. Cisco WLC - CLI

> show wlan summary
> show wlan wlan_id
(ดูที่ WPA2 PSK Passphrase)

3. Cisco Autonomous AP (IOS CLI)

AP# show running-config | include key
(หา: key 7  หรือ key 0 )

หากเป็น Encrypted (Type 7) ต้องถอดรหัสด้วยเครื่องมือหรือใช้คำสั่ง more system:running-config บนบางรุ่น

4. Cisco Meraki (Cloud Managed)

  1. ล็อกอิน Meraki Dashboard
  2. Network-wide > Configure > Access control > SSID
  3. เลือก SSID > Security > WPA2-PSK
  4. จะเห็น PSK (สามารถแสดง/ซ่อนได้)

วิธีหา IPsec Pre-Shared Key (VPN) บน Cisco Router/ASA/Firepower

Cisco IOS Router (Site-to-Site VPN)

Router# show running-config | section crypto isakmp
crypto isakmp key PSK_VALUE address 

Cisco ASA / Firepower Threat Defense (FTD)

  1. ASDM: Configuration > VPN > IPsec > Tunnels > Edit > Authentication > Pre-shared Key
  2. CLI: show run tunnel-group หา ipsec-attributes > ikev1 pre-shared-key / ikev2 local-authentication pre-shared-key

วิธีหา Key บน Cisco Router/Modem แบบ Home/Small Business (RV Series, EPC3928, DPC3941T, etc.)

  • ดูสติกเกอร์ด้านล่าง/หลัง: Wireless Security Key, WPA Key, Password
  • ล็อกอิน Web UI (มักเป็น 192.168.1.1) > Wireless > Security
  • Default Login: admin/admin, cisco/cisco, admin/password, blank/admin

กรณีลืมรหัส/เข้าถึงไม่ได้

  1. Console Cable เชื่อมต่อ Serial Port → เรียกใช้ ROMMON → Password Recovery
  2. รีเซ็ตเป็นค่าโรงงาน (กดปุ่ม Reset 10+ วินาที)
  3. ติดต่อ Cisco TAC (ถ้ามี SmartNet Contract)

คำถามที่พบบ่อย

Network Security Key เหมือน Wi-Fi Password ไหม?
ใช่ บน Cisco เรียกว่า PSK (Pre-Shared Key) หรือ Passphrase
Cisco ใช้ WEP หรือ WPA?
รุ่นใหม่รองรับ WPA2/WPA3 (AES/CCMP) เท่านั้น WEP ถูก deprecated แล้ว
หา Key บน Cisco Packet Tracer (Simulation)
คลิก AP/Router > Config > Wireless > Security > PSK

สรุป

บน Cisco Enterprise (WLC, Meraki, ASA, IOS) หา PSK ได้จาก GUI/CLI/Dashboard บน Cisco Home/SMB ดูจากสติกเกอร์หรือ Web UI หากเข้าถึงไม่ได้ ต้องทำ Password Recovery ผ่าน Console