วิธีตั้ง Router D-Link ให้ปลอดภัยสำหรับกล้องวงจรปิดและอุปกรณ์ IoT

 กล้องวงจรปิด, Smart TV, Smart Plug, Sensor, Door Lock และอุปกรณ์ IoT จำนวนมากต้องเชื่อมต่อ Router ตลอดเวลา ทำให้ Router D-Link กลายเป็นจุดสำคัญในการควบคุมความปลอดภัยของอุปกรณ์เหล่านี้

ปัญหาคืออุปกรณ์ IoT บางประเภทอาจมี Firmware เก่า ใช้ Password เริ่มต้น หรือมี Service เปิดอยู่โดยผู้ใช้ไม่รู้ หากนำทุกอุปกรณ์มาเชื่อม Main Wi-Fi เดียวกับคอมพิวเตอร์และ NAS แล้วไม่มีการแบ่ง Network ความเสี่ยงอาจกระจายไปยังอุปกรณ์อื่นได้ง่ายขึ้นเมื่อ Device ใด Device หนึ่งมีปัญหา

แนวทางที่เหมาะสมคือใช้หลัก แยก Network, ปิด Service ที่ไม่จำเป็น, ใช้ Password แข็งแรง, ลดการเปิด Port จาก Internet และอัปเดต Firmware ทั้ง Router และ IoT

บทความนี้จาก comsiam จะอธิบายวิธีตั้ง Router D-Link ให้เหมาะสำหรับกล้องวงจรปิดและอุปกรณ์ IoT ตั้งแต่ Wi-Fi Security, Guest Network, Client Isolation ไปจนถึง Port Forwarding และ Remote Access

① ทำไม IoT ต้องดูแล Security มากเป็นพิเศษ

เพราะ IoT จำนวนมากทำงานตลอด 24 ชั่วโมงและเชื่อม Internet อยู่เสมอ

ตัวอย่าง

  • IP Camera

  • NVR

  • Smart Plug

  • Smart Light

  • Smart TV

  • Doorbell

  • Sensor

  • Smart Speaker

หากอุปกรณ์หนึ่งมีช่องโหว่ อาจกลายเป็นจุดเริ่มต้นในการเข้าถึง Network ภายใน

② IoT ควรอยู่ Wi-Fi เดียวกับคอมพิวเตอร์ไหม

ถ้าสามารถแยกได้ ควรแยกออก

ตัวอย่าง

Main Network

  • PC

  • Notebook

  • Smartphone

  • NAS

IoT Network

  • Camera

  • Smart Plug

  • Smart TV

  • Sensor

ช่วยลดผลกระทบหาก IoT ตัวใดมีปัญหา

③ ใช้ Guest Wi-Fi แยก IoT ได้ไหม

ได้ในบางรุ่นและบางรูปแบบ

หาก D-Link ไม่มี VLAN แต่มี Guest Network สามารถใช้ Guest Network เพื่อแยก IoT บางประเภทได้

แต่ต้องตรวจว่า IoT ยังสามารถทำงานกับ

  • Smartphone

  • Hub

  • NVR

ได้หรือไม่

④ Guest Network กับ IoT Network เหมือนกันไหม

ไม่เหมือนทั้งหมด

Guest Network ถูกออกแบบสำหรับผู้มาติดต่อเป็นหลัก

IoT Network ที่ดีควรสามารถกำหนด Policy ได้ละเอียดกว่า เช่น

  • IoT → Internet = Allow

  • IoT → Main LAN = Block

  • Main LAN → IoT = Allow เฉพาะที่จำเป็น

Router บ้านบางรุ่นอาจไม่รองรับ Policy ละเอียดแบบนี้

⑤ VLAN เหมาะกับ IoT ไหม

เหมาะมากหากอุปกรณ์รองรับ

ตัวอย่าง

  • VLAN 10 = Main

  • VLAN 20 = IoT

  • VLAN 30 = Guest

แล้วใช้ Firewall กำหนดว่า Network ไหนคุยกันได้

นี่เป็นแนวทางที่แข็งแรงกว่าการรวมทุก Device ไว้ใน Subnet เดียว

⑥ ถ้า D-Link ไม่รองรับ VLAN ทำอย่างไร

ใช้สิ่งที่มี เช่น

  • Guest Network

  • Client Isolation

  • Access Control

  • Separate SSID

หรือพิจารณาใช้อุปกรณ์ Network ที่รองรับ Segmentation มากขึ้น

⑦ Camera ควรใช้ Wi-Fi 2.4 GHz หรือ 5 GHz

ขึ้นอยู่กับอุปกรณ์และตำแหน่ง

2.4 GHz

  • ระยะไกลกว่า

  • ผ่านผนังได้ดีกว่า

  • IoT รองรับมากกว่า

5 GHz

  • ความเร็วสูงกว่า

  • รบกวนน้อยกว่าในบางพื้นที่

  • ระยะสั้นกว่า

กล้องที่อยู่ไกล Router มักเหมาะกับ 2.4 GHz มากกว่า

⑧ ควรใช้ SSID แยกสำหรับ IoT ไหม

ควรหาก Router รองรับและบริหารได้ง่าย

ตัวอย่าง

Home-IoT

ช่วยให้รู้ว่า Device ประเภทใดอยู่ Network นี้

แต่ไม่ควรตั้งชื่อ SSID ที่เปิดเผยข้อมูลสำคัญมากเกินไป

⑨ Wi-Fi Security ควรใช้แบบไหน

ควรเลือก

  • WPA3 หากทุก Device รองรับ

  • WPA2/WPA3 Mixed Mode หากมี Device เก่า

  • WPA2-AES หาก IoT ไม่รองรับ WPA3

หลีกเลี่ยง

  • WEP

  • WPA รุ่นเก่า

  • Open Wi-Fi

⑩ IoT รุ่นเก่าเชื่อม WPA3 ไม่ได้ทำอย่างไร

ใช้ WPA2/WPA3 Mixed Mode หรือสร้าง SSID แยกสำหรับ IoT ตามความสามารถ Router

ไม่ควรลด Main Wi-Fi ทั้งระบบลงไปใช้ Security ต่ำเพียงเพราะ IoT เครื่องเดียว

⑪ Wi-Fi Password สำหรับ IoT ควรเหมือน Main Wi-Fi ไหม

ไม่ควรถ้ามี Network แยก

ควรใช้ Password คนละชุด

ช่วยให้หาก IoT Password รั่ว จะไม่กระทบ Main Wi-Fi โดยตรง

⑫ Password ควรยาวแค่ไหน

ควรใช้ Password ยาวและเดายาก

หลีกเลี่ยง

  • 12345678

  • camera123

  • บ้านเลขที่

  • เบอร์โทร

และไม่ควรใช้ Default Password จากโรงงานต่อไป

⑬ Camera Password สำคัญกว่ารหัส Wi-Fi ไหม

สำคัญทั้งคู่

Camera มี Account ของตัวเองแยกจาก Router

ดังนั้นควรเปลี่ยน

  • Camera Admin Password

  • NVR Password

  • Router Admin Password

  • Wi-Fi Password

ให้ไม่ซ้ำกัน

⑭ Default Password ของ Camera ควรเปลี่ยนไหม

ควรเปลี่ยนทันที

อุปกรณ์ที่ยังใช้ Default Credential เป็นเป้าหมายที่เดาง่าย

โดยเฉพาะถ้ามี Remote Access หรือ Port เปิดจาก Internet

⑮ Router Admin Password ต้องแยกจาก Camera ไหม

ควร

อย่าใช้ Password เดียวกันกับ

  • Router

  • Camera

  • NVR

  • NAS

  • Wi-Fi

หาก Account หนึ่งรั่วจะได้ไม่กระทบทุกระบบพร้อมกัน

⑯ WPS ควรเปิดไหม

ถ้าไม่ใช้ควรปิด

IoT จำนวนมากสามารถเชื่อมผ่าน Wi-Fi Password ปกติได้

WPS ไม่จำเป็นต้องเปิดค้างตลอดเวลา

⑰ UPnP ควรเปิดสำหรับกล้องไหม

ควรระวัง

Camera หรือ NVR บางรุ่นอาจใช้ UPnP เพื่อเปิด Port อัตโนมัติ

ผลคือ Service อาจถูก Exposure จาก WAN โดยที่ผู้ใช้ไม่รู้

ถ้าไม่จำเป็นควรปิด UPnP

⑱ Camera ควรเปิด Port Forwarding ไหม

ไม่ควรเปิดโดยไม่จำเป็น

Port Forwarding ทำให้ Service ของ Camera หรือ NVR เข้าถึงได้จาก Internet

หากต้อง Remote Access ควรเลือกวิธีที่ปลอดภัยกว่าเมื่อมีตัวเลือก

⑲ DMZ ควรใช้กับ Camera ไหม

โดยทั่วไป ไม่ควร

การใส่ Camera หรือ NVR ใน DMZ ทำให้ Device รับ Inbound Traffic มากขึ้น

เป็นการเพิ่ม Attack Surface โดยไม่จำเป็น

⑳ วิธี Remote กล้องที่ปลอดภัยกว่าคืออะไร

ขึ้นอยู่กับระบบ แต่แนวทางที่เหมาะกว่าอาจเป็น

  • VPN

  • Secure Cloud

  • Vendor Remote Access ที่มี Security เหมาะสม

  • Port Forwarding เฉพาะที่จำเป็น

ไม่ควรเปิดทุก Port ให้ Camera

㉑ VPN เหมาะกับ CCTV ไหม

เหมาะในหลายกรณี

ผู้ใช้สามารถ

Internet → VPN → Home LAN → NVR

แทนการเปิด NVR ตรงออก Internet

ช่วยลด Exposure ของ Camera System

㉒ Cloud Camera จำเป็นต้อง Port Forwarding ไหม

ไม่เสมอไป

Cloud Camera จำนวนมากสร้าง Outbound Connection ไปยัง Cloud

ดังนั้นไม่จำเป็นต้องเปิด Inbound Port จาก WAN

ควรตรวจ Documentation ของระบบก่อนเปิด Port

㉓ Client Isolation ควรเปิดสำหรับ IoT ไหม

ขึ้นอยู่กับการใช้งาน

ถ้า IoT ไม่ต้องสื่อสารกันโดยตรง การเปิด Isolation อาจช่วยเพิ่มความปลอดภัย

แต่ถ้ามี

  • Camera → NVR

  • Phone → TV

  • Hub → Sensor

อาจทำให้ระบบใช้งานไม่ได้

㉔ กล้องกับ NVR ต้องมองเห็นกันไหม

หาก NVR รับ Stream จาก Camera ผ่าน LAN ทั้งสองต้องสื่อสารกันได้

จึงไม่ควรเปิด Isolation ที่ Block Traffic ระหว่าง Camera กับ NVR โดยไม่วาง Policy ให้เหมาะสม

㉕ Smart TV ต้องมองเห็นมือถือไหม

ถ้าใช้

  • Casting

  • Remote App

  • AirPlay

  • DLNA

ต้องใช้ Local Network Discovery

หากแยก Network เข้มเกินไป Smartphone อาจหา TV ไม่พบ

㉖ Smart Plug ต้องเข้าถึง Main LAN ไหม

หลายรุ่นอาจต้องเพียง Internet และ Cloud

ถ้าไม่ต้องคุยกับ Main Device โดยตรง สามารถแยกออกจาก Main LAN ได้มากกว่า Smart TV หรือ Camera บางประเภท

㉗ Firewall ควรตั้งอย่างไร

แนวคิดคือ

IoT → Main LAN = Block เท่าที่ทำได้

Main LAN → IoT = Allow เฉพาะที่จำเป็น

IoT → Internet = Allow ตามความจำเป็น

แต่ความสามารถจริงขึ้นอยู่กับ Router

㉘ IoT จำเป็นต้องออก Internet ทุกตัวไหม

ไม่เสมอไป

อุปกรณ์บางประเภททำงาน Local ได้

ถ้าไม่ต้องใช้ Cloud สามารถจำกัด Internet Access ได้หาก Router รองรับ

ช่วยลดการติดต่อออกภายนอกโดยไม่จำเป็น

㉙ Access Control ใช้กับ IoT ได้ไหม

ได้

สามารถใช้ควบคุมว่า Device ใด

  • เข้า Internet ได้

  • ถูก Block

  • ใช้ตาม Schedule

ตามความสามารถของ Router D-Link รุ่นนั้น

㉚ MAC Filtering ช่วยได้ไหม

ช่วยด้านการจัดการ Device แต่ไม่ควรถูกมองเป็น Security หลัก

MAC Address สามารถปลอมได้

ควรใช้ร่วมกับ WPA2/WPA3 และ Password ที่แข็งแรง

㉛ DHCP Reservation เหมาะกับ Camera ไหม

เหมาะมาก

Camera และ NVR มักต้องการ IP คงที่

ตัวอย่าง

  • NVR = 192.168.0.10

  • Camera 1 = 192.168.0.101

  • Camera 2 = 192.168.0.102

DHCP Reservation ช่วยให้ IP ไม่เปลี่ยน

㉜ Static IP กับ DHCP Reservation เลือกอะไร

สำหรับบ้านทั่วไป DHCP Reservation มักบริหารง่ายกว่า

Router เป็นผู้จัดการ IP กลาง

ช่วยลดโอกาส IP Conflict

㉝ IP Conflict ทำให้ Camera หลุดได้ไหม

ได้

ถ้าสอง Device ใช้ IP เดียวกัน อาจเกิด

  • Camera Offline

  • NVR หาไม่เจอ

  • Network หลุด

  • Connection สลับ

จึงควรจัด IP อย่างเป็นระบบ

㉞ DNS ของ IoT ต้องตรวจไหม

ควร

IoT จำนวนมากใช้ DNS เพื่อเชื่อม Cloud

หาก Router DNS ถูก Hijack อุปกรณ์หลายตัวอาจได้รับผลกระทบพร้อมกัน

ควรใช้ DNS ที่เชื่อถือได้

㉟ Firmware Camera ต้อง Update ไหม

ต้อง

ไม่ควรอัปเดตเฉพาะ Router

กล้อง, NVR และ IoT เองก็ต้องได้รับ

  • Security Patch

  • Bug Fix

  • Stability Update

ตามที่ผู้ผลิตมีให้

㊱ Router Firmware ต้อง Update ด้วยไหม

ต้อง

Router เป็น Gateway หลัก

ถ้ามีช่องโหว่ที่ Router การแยก IoT อย่างเดียวอาจไม่เพียงพอ

ควรใช้ Firmware Stable ที่เหมาะกับรุ่น

㊲ Camera หมด Support ควรทำอย่างไร

ถ้าไม่ได้รับ Security Update แล้วควรพิจารณา

  • จำกัด Internet Access

  • แยก Network

  • ปิด Remote Service

  • หรือเปลี่ยนอุปกรณ์

โดยเฉพาะ Camera ที่ Exposure จาก Internet

㊳ IoT หมด Support ยังใช้ได้ไหม

อาจใช้ได้แบบ Local แต่ความเสี่ยงจะเพิ่มขึ้น

หากเป็นอุปกรณ์ที่เกี่ยวข้องกับ

  • Lock

  • Camera

  • Alarm

ควรให้ความสำคัญกับ Security มากกว่า IoT ที่ไม่สำคัญ

㊴ Remote Management ของ Router ควรปิดไหม

ถ้าไม่ใช้ควรปิด

ไม่ควรเปิดหน้า Admin D-Link จาก Internet เพียงเพื่อดู CCTV

Router Management กับ Camera Remote Access เป็นคนละระบบ

㊵ WAN Ping ควรปิดไหม

สำหรับบ้านทั่วไปถ้าไม่ใช้สามารถปิด

ช่วยลดการตอบ ICMP จาก Internet

แต่ไม่ใช่มาตรการหลักในการป้องกัน Camera ถูกโจมตี

㊶ Telnet และ SSH บน Router ควรปิดไหม

ถ้าไม่ใช้ควรปิด

โดยเฉพาะไม่ควรเปิดจาก WAN

Management Service ทุกตัวควรถูกเปิดเฉพาะเมื่อมีเหตุผลจริง

㊷ Telnet บน Camera ควรเปิดไหม

ถ้าไม่จำเป็นควรปิด

IoT บางรุ่นอาจมี Service Debug หรือ Management ที่ไม่จำเป็นต่อผู้ใช้ทั่วไป

ยิ่งเปิด Service น้อย Attack Surface ยิ่งลดลง

㊸ P2P Camera ปลอดภัยไหม

ขึ้นอยู่กับ Implementation ของผู้ผลิต

คำว่า P2P ไม่ได้แปลว่าปลอดภัยหรือไม่ปลอดภัยโดยตัวมันเอง

ควรตรวจ

  • Firmware

  • Account Security

  • Cloud Security

  • MFA หากมี

และไม่ใช้ Default Password

㊹ ควรเปิด MFA สำหรับ Cloud Camera ไหม

ควรอย่างยิ่งหากระบบรองรับ

เพราะแม้ Network บ้านจะปลอดภัย แต่ถ้า Cloud Account ถูกขโมย ผู้โจมตีอาจเข้าดูกล้องผ่าน Account ได้

MFA ช่วยเพิ่ม Security อีกชั้น

㊺ Cloud Password ควรเหมือน Router Password ไหม

ไม่ควร

ใช้ Password แยกสำหรับ

  • Router

  • Camera Cloud

  • NVR

  • Email

และควรใช้ Password Manager ช่วยจัดการ

㊻ Email ที่ผูก Camera สำคัญไหม

สำคัญมาก

หาก Email ถูกยึด ผู้โจมตีอาจ Reset Password ของ Cloud Camera ได้

จึงควรเปิด MFA ให้ Email ด้วย

㊼ Guest Device ควรเห็น Camera ไหม

โดยทั่วไปไม่ควร

Guest Network ควรถูก Block ไม่ให้เข้าถึง

  • Camera

  • NVR

  • NAS

  • Router Admin

ช่วยป้องกันผู้มาติดต่อเข้าถึงระบบภายใน

㊽ Camera ควรอยู่ Main Network หรือ IoT Network

ถ้ามีความสามารถ Network เพียงพอ ควรแยก Camera/IoT ออกจาก Main Network

จากนั้น Allow เฉพาะ Traffic ที่ NVR หรือ Smartphone ต้องใช้

จะปลอดภัยกว่าการรวมทุกอย่างไว้ด้วยกัน

㊾ Mesh Wi-Fi ใช้กับ IoT ได้ไหม

ได้

แต่ต้องตรวจว่า

  • 2.4 GHz ทำงาน

  • Client Roaming ไม่ทำให้ Camera หลุด

  • Isolation Policy ใช้ทุก Node

  • IoT SSID ถูกกระจายครบ

ระบบ Mesh แต่ละรุ่นทำงานต่างกัน

㊿ Smart Connect มีผลกับ IoT ไหม

มีได้

IoT รุ่นเก่าบางตัวทำงานกับ 2.4 GHz เท่านั้นและอาจ Setup ยากเมื่อ SSID 2.4/5 GHz รวมกัน

หากมีปัญหา อาจต้องแยก SSID ชั่วคราวหรือใช้วิธี Setup ตาม Router รุ่นนั้น

51 Camera Wi-Fi หลุดบ่อยเกี่ยวกับ Security Setting ไหม

อาจเกี่ยวได้

เช่น

  • WPA3 Only แต่ Camera ไม่รองรับ

  • Band Steering

  • Signal อ่อน

  • Channel Congestion

ต้องแยกระหว่าง Security Problem กับ Wireless Performance Problem

52 Router ควรอยู่ตำแหน่งไหนสำหรับ Camera

ควรวางให้

  • Signal ครอบคลุม

  • ไม่ถูกกำแพงหนาหลายชั้นบัง

  • ไม่อยู่ใกล้แหล่งรบกวน

  • ระบายอากาศดี

Security ดีแต่ Signal แย่ก็ทำให้ระบบกล้องไม่เสถียร

53 Camera ภายนอกบ้านควรใช้สาย LAN ไหม

ถ้าสามารถเดินสายได้ Ethernet มักเสถียรกว่า Wi-Fi

โดยเฉพาะ Camera ที่ต้องส่ง Video ตลอดเวลา

แต่ยังต้องรักษา Security ของ NVR และ Router เช่นเดิม

54 PoE Camera ปลอดภัยกว่า Wi-Fi Camera ไหม

ในแง่ Wireless Attack Surface จะน้อยกว่าเพราะไม่ต้องใช้ Wi-Fi

แต่ Camera ยังมี

  • IP

  • Firmware

  • Password

  • Network Service

จึงยังต้องรักษา Security

55 NVR ควรอยู่ Network ไหน

เหมาะที่จะอยู่ใน Network ที่ควบคุมได้และสามารถติดต่อ Camera ได้

ไม่ควร Exposure NVR ไป Internet กว้าง ๆ

ถ้าต้อง Remote ควรใช้วิธีที่ปลอดภัยกว่า

56 ตรวจ Connected Devices บ่อยแค่ไหน

ควรตรวจเป็นระยะ

โดยเฉพาะ Network ที่มี IoT จำนวนมาก

หากพบ

  • Device แปลก

  • MAC ใหม่

  • Camera Offline/Online ผิดเวลา

ควรตรวจทันที

57 System Log ช่วยตรวจ IoT ได้ไหม

ช่วยได้หาก Router แสดง

  • DHCP Lease

  • Connection

  • Firewall Event

  • Device Join

แม้ Router บ้านอาจ Log ไม่ละเอียดมาก แต่ยังใช้ดูแนวโน้มผิดปกติได้

58 Checklist ตั้ง D-Link สำหรับ Camera และ IoT

ควรทำอย่างน้อย

  1. Update Firmware Router

  2. เปลี่ยน Router Admin Password

  3. ใช้ WPA2/WPA3

  4. ใช้ Wi-Fi Password แข็งแรง

  5. ปิด WPS ถ้าไม่ใช้

  6. แยก IoT Network หากทำได้

  7. แยก Guest Network

  8. Block Guest-to-LAN

  9. ปิด UPnP ถ้าไม่จำเป็น

  10. ปิด DMZ

  11. ลด Port Forwarding

  12. ใช้ DHCP Reservation

  13. เปลี่ยน Default Password ของ Camera

  14. Update Camera/NVR Firmware

  15. เปิด MFA บน Cloud Account

  16. ปิด Remote Management Router

  17. ตรวจ DNS

  18. ตรวจ Connected Devices

  19. Backup Config

  20. ตรวจ Log เป็นระยะ

59 การตั้งค่าที่เหมาะสำหรับบ้านทั่วไป

ตัวอย่างแนวทางคือ

Main Wi-Fi

PC, Smartphone, NAS

IoT Wi-Fi

Camera, Smart TV, Smart Plug

Guest Wi-Fi

แขกและผู้มาติดต่อ

จากนั้นกำหนดให้ Guest ไม่สามารถเข้าถึง Main หรือ IoT ภายใน

ถ้า Router รองรับ Firewall Rule เพิ่ม ให้จำกัด IoT เข้าหา Main LAN เท่าที่จำเป็น

60 หลักสำคัญที่สุดในการดูแล IoT

อย่าพึ่ง Router Feature เพียงตัวเดียว

Security ที่ดีควรเป็นหลายชั้น

แยก Network + Password ไม่ซ้ำ + Firmware ใหม่ + ลด Port จาก WAN + ปิด Service ที่ไม่ใช้ + ตรวจ Device เป็นระยะ

แนวทางนี้ช่วยลดความเสี่ยงได้มากกว่าการตั้งค่าเพียงอย่างเดียว

คำถามที่พบบ่อย

กล้องวงจรปิดควรอยู่ Wi-Fi เดียวกับคอมไหม

ถ้าแยก Network ได้ควรแยก Camera และ IoT ออกจาก Main Network

ใช้ Guest Wi-Fi สำหรับ IoT ได้ไหม

ได้ในบางกรณี แต่ต้องตรวจว่า Camera, NVR หรือ Smartphone ยังสามารถสื่อสารกันตามที่ต้องการ

Camera ควรเปิด DMZ ไหม

ไม่ควรโดยทั่วไป เพราะเพิ่ม Exposure จาก Internet มากเกินไป

Camera ต้องเปิด UPnP ไหม

ไม่เสมอไป ถ้าไม่จำเป็นควรปิดและหลีกเลี่ยงการให้ Camera เปิด Port อัตโนมัติ

กล้องใช้ Cloud ต้อง Port Forwarding ไหม

Cloud Camera จำนวนมากไม่จำเป็นต้องเปิด Inbound Port

ควรเปลี่ยน Password ของ Camera ไหม

ควรเปลี่ยน Default Password ทันที และไม่ใช้รหัสเดียวกับ Router หรือ Wi-Fi

Router และ Camera ต้อง Update Firmware ทั้งคู่ไหม

ต้อง เพราะ Security ของระบบขึ้นอยู่กับทั้ง Gateway และ Device ปลายทาง

สรุป

วิธีตั้ง Router D-Link ให้ปลอดภัยสำหรับกล้องวงจรปิดและ IoT ที่สำคัญที่สุดคือ อย่ารวมทุก Device ไว้ใน Main Network โดยไม่มีการควบคุม หาก Router รองรับ ควรแยก IoT ออกเป็น SSID, Guest Network หรือ VLAN ต่างหาก

ควรใช้ WPA2/WPA3 ตั้ง Password ที่แข็งแรง เปลี่ยน Default Password ของ Camera/NVR และปิด WPS, UPnP, DMZ, Remote Management และ Port Forwarding ที่ไม่จำเป็น

สำหรับผู้อ่าน comsiam หากต้อง Remote กล้องจากภายนอก ควรหลีกเลี่ยงการนำ Camera หรือ NVR ออก Internet โดยตรงแบบกว้าง และพิจารณา VPN หรือ Remote Access ที่มี Security เหมาะสมแทน

เมื่อใช้ Network Segmentation ร่วมกับ Firmware Update, Password ที่ไม่ซ้ำ, MFA สำหรับ Cloud Account, DHCP Reservation และการตรวจ Connected Devices อย่างสม่ำเสมอ Router D-Link จะสามารถเป็นพื้นฐานที่ปลอดภัยกว่าสำหรับระบบ CCTV และ IoT ภายในบ้านหรือสำนักงานได้อย่างมาก

Popular posts from this blog

TP-Link TL-MR100 Setup Guide – วิธีติดตั้งและตั้งค่า Router ใส่ซิม 4G ใช้งานจริง ตั้งค่าเน็ตมือถือให้ปล่อย Wi-Fi ได้ทันที แบบละเอียดทุกขั้นตอน

คอมพิวเตอร์เปิดแล้วดับเอง เกิดจากอะไร

คอมพิวเตอร์มองไม่เห็นฮาร์ดดิสก์หรือ SSD แก้ยังไง