COMSIAM SETUP

 อุปกรณ์อย่าง กล้องวงจรปิด, Smart TV, Smart Plug, หลอดไฟอัจฉริยะ, Robot Vacuum และ Smart Home เชื่อมต่ออินเทอร์เน็ตตลอดเวลา แต่หลายคนยังนำอุปกรณ์เหล่านี้ไปอยู่ Wi-Fi เดียวกับ Notebook, NAS และมือถือที่เก็บข้อมูลสำคัญ แนวทางที่ปลอดภัยกว่าคือ แยก IoT ออกจาก Wi-Fi หลัก เพื่อจำกัดสิทธิ์การเข้าถึงอุปกรณ์ภายในเครือข่าย หาก IoT เครื่องใดมีช่องโหว่หรือถูกบุกรุก ผลกระทบจะถูกจำกัดมากขึ้น Router D-Link บางรุ่นสามารถใช้ Guest Network, Network Isolation หรือ VLAN เพื่อแยกอุปกรณ์ได้ โดยวิธีที่ง่ายที่สุดสำหรับบ้านทั่วไปคือสร้าง Wi-Fi อีกชุดสำหรับ IoT แล้วปิดการเข้าถึง LAN ตามความสามารถของ Router บทความนี้จาก comsiam จะอธิบายวิธีแยก IoT กล้อง และ Smart Home ออกจาก Wi-Fi หลัก พร้อมข้อควรระวังเรื่องการควบคุมอุปกรณ์จากมือถือ ① ทำไมควรแยก IoT ออกจาก Wi-Fi หลัก อุปกรณ์ IoT จำนวนมากมีลักษณะต่างจากคอมพิวเตอร์ทั่วไป เช่น ทำงานตลอด 24 ชั่วโมง เชื่อม Cloud ตลอดเวลา Firmware อาจอัปเดตไม่บ่อย บางรุ่นมีบริการ Network ภายใน ผู้ใช้แทบไม่ตรวจ Security Settings อุปกรณ์บางประเภทมีอายุใช้งานหลายปี ถ้าอุปกรณ์เหล่าน...

หลายคนคิดว่าเพียงเปิด Guest Wi-Fi บน Router D-Link แล้วเครือข่ายจะแยกจาก Wi-Fi หลักอย่างปลอดภัยโดยอัตโนมัติ แต่ความจริงคือ Guest Wi-Fi จะปลอดภัยกว่าหรือไม่ ขึ้นอยู่กับการตั้งค่า ถ้า Guest Network ใช้ Password แยก ปิดการเข้าถึง LAN เปิด Client Isolation และไม่อนุญาตให้ผู้ใช้ Guest เข้าถึงหน้า Admin ก็สามารถลดความเสี่ยงต่ออุปกรณ์สำคัญในเครือข่ายหลักได้มาก แต่ถ้าสร้าง Guest SSID แล้วปล่อยให้ Guest เข้าถึง LAN ได้ หรือใช้ Password เดียวกับ Main Wi-Fi ประโยชน์ด้าน Security จะลดลงอย่างมาก บทความนี้จาก comsiam จะอธิบายว่า Guest Wi-Fi D-Link ปลอดภัยกว่า Wi-Fi หลักจริงหรือไม่ และควรตั้งค่าอย่างไรเพื่อให้แยกเครือข่ายได้อย่างมีประสิทธิภาพ ① Guest Wi-Fi ปลอดภัยกว่า Wi-Fi หลักจริงไหม คำตอบที่ถูกต้องคือ ปลอดภัยกว่าในแง่การแยกผู้ใช้ภายนอกออกจาก Network หลัก หากตั้งค่า Isolation ถูกต้อง ไม่ได้หมายความว่า Guest Wi-Fi มีระบบ Encryption ที่ดีกว่า Main Wi-Fi เสมอไป ตัวอย่างเช่น Main Wi-Fi ใช้ WPA3 Guest Wi-Fi ก็สามารถใช้ WPA3 เช่นกัน ความแตกต่างที่สำคัญคือ Guest Network สามารถถูกจำกัดไม่ให้เข้าถึงอุปกรณ์...